free soft today Résolu/Fermé

Question

Bonjour, 
comme w@n  dans un précedent message, me voilà sous l'emprise de free soft today...malgré MAB, CCleaner, rien n'y fait, il revient pour une mise à jour chaque jour !
ma question est la suivante : j'ai commencé à faire comme w@n, c'est-à-dire rélécharger junkware removal tool et il m'a mis son rapport sur un bloc-note. 

en voici la copie :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by ordinateur on 13/11/2013 at 16:19:26,64
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\conduit
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\iminent
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\iminent
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchthewebarp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\ordinateur\Application Data\iminent"
Successfully deleted: [Folder] "C:\Documents and Settings\ordinateur\Local Settings\Application Data\apn"
Successfully deleted: [Folder] "C:\Documents and Settings\ordinateur\Local Settings\Application Data\duuqu"
Successfully deleted: [Folder] "C:\Program Files\duuqu"
Successfully deleted: [Folder] "C:\Program Files\macrogaming"
Successfully deleted: [Folder] "C:\Program Files\viewpoint"
Successfully deleted: [Folder] "C:\Documents and Settings\All Users.WINDOWS\application data\ask"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13/11/2013 at 16:25:43,17
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


que faire maintenant? j'avoue que je suis novice et que tout ce que kingk06  a gentiment conseillé à w@n me parait bien compliqué. Peut-on m'aider?

Malekal_morte- · Accepted Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Tu utilises quel navigateur pour surfer ?


~~

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis : 

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

la croute · Answer

Bonjour et merci de ta réponse rapide.
J'utilise google chrome pour surfer.
J'ai déjà téléchargé malwarebytes anti-malware et fait un scan le 2/11
j'ai déjà supprimer la séléction lors du rapport.
puis, j'ai également exécuté CCleaner et maintenant Junkware

est-ce que le rapport de MWAM du 2 suffit ou bien il faut le refaire? sachant qu'il fait ses mises à jours quotidiennes (j'ai la version pro à l'essai 12 jours)

si oui, voici le rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.02.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ordinateur :: ORDINATE-A67779 [administrateur]

02/11/2013 11:44:22
mbam-log-2013-11-02 (11-44-22).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 367255
Temps écoulé: 24 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\SoftwareUpdater\UpdaterService.exe (PUP.Optional.SoftwareUpdater.A) -> 388 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 7
HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
HKLM\SOFTWARE\SOFTWAREUPDATER (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Freesofttoday (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\SoftwareUpdater|partner_keyword (PUP.Optional.SoftwareUpdater.A) -> Données: TELECH -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater|ImagePath (PUP.Optional.SoftwareUpdater.A) -> Données: C:\Program Files\SoftwareUpdater\UpdaterService.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 5
C:\Program Files\SoftwareUpdater (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Program Files\IminentToolbar (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\CT3300844 (PUP.Optional.Conduit.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 18
C:\Program Files\SoftwareUpdater\UpdaterService.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\PacmanSDM.exe (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\Windows Defender.exe (PUP.Optional.Firseria) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\SoftonicDownloader_pour_format-factory.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\FileConverter_1.5.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\SoftonicDownloader_pour_format-factory (1).exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\ins1172\wajam_2207-6c14163c.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\is-P7TNQ.tmp\IM.exe (PUP.Optional.InstallMonetizer.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\KeyGen.dll (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\AppsUpda.con (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\AppsUpdater.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\config.xml (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\Interop.Shell32.dll (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater	ranslations.xml (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\uninstall.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\CT3300844\ddt.csf (PUP.Optional.Conduit.A) -> Aucune action effectuée.

(fin)

et le rapport du  6/11 :


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.06.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ordinateur :: ORDINATE-A67779 [administrateur]

Protection: Activé

06/11/2013 19:18:09
mbam-log-2013-11-06 (19-18-09).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 368370
Temps écoulé: 14 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files\SoftwareUpdater\UpdaterService.exe (PUP.Optional.SoftwareUpdater.A) -> 2004 -> Aucune action effectuée.
C:\Program Files\fst_fr_13\fst_fr_13.exe (Adware.Tuto4PC) -> 2796 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 7
HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
HKLM\SOFTWARE\SOFTWAREUPDATER (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
HKLM\SOFTWARE\FREESOFTTODAY (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKLM\SOFTWARE\SoftwareUpdater|partner_keyword (PUP.Optional.SoftwareUpdater.A) -> Données: TELECH -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater|ImagePath (PUP.Optional.SoftwareUpdater.A) -> Données: C:\Program Files\SoftwareUpdater\UpdaterService.exe -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|fst_fr_13 (Adware.Tuto4PC) -> Données: "C:\Program Files\fst_fr_13\fst_fr_13.exe" -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 5
C:\Program Files\SoftwareUpdater (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Program Files\IminentToolbar (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\CT3300844 (PUP.Optional.Conduit.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 20
C:\Program Files\SoftwareUpdater\UpdaterService.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\FileConverter_1.5.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\PacmanSDM.exe (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\SoftonicDownloader_pour_format-factory (1).exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\SoftonicDownloader_pour_format-factory.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Mes documents\Downloads\Windows Defender.exe (PUP.Optional.Firseria) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\ins1172\IminentSetup_2810-7318364c.exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\ins1172\wajam_2207-6c14163c.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\is-P7TNQ.tmp\IM.exe (PUP.Optional.InstallMonetizer.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\KeyGen.dll (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\AppsUpda.con (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\AppsUpdater.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\config.xml (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\Interop.Shell32.dll (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater	ranslations.xml (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Program Files\SoftwareUpdater\uninstall.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Application Data\iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\ordinateur\Local Settings\Temp\CT3300844\ddt.csf (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files\fst_fr_13\fst_fr_13.exe (Adware.Tuto4PC) -> Suppression au redémarrage.

(fin)


voilà, j'espère que c'est ce qu'il te faut !

la croute · Answer

voici le rapport de ADWcleaner : 

# AdwCleaner v3.012 - Rapport créé le 13/11/2013 à 17:00:20
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : ordinateur - ORDINATE-A67779
# Exécuté depuis : C:\Documents and Settings\ordinateur\Mes documents\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\IminentToolbar
Fichier Supprimé : C:\Documents and Settings\ordinateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\SoftwareUpdater
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]

-\ Google Chrome v

[ Fichier : C:\Documents and Settings\ordinateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [8619 octets] - [13/11/2013 16:57:55]
AdwCleaner[S0].txt - [8605 octets] - [13/11/2013 17:00:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8665 octets] ##########




quant aux extensions...j'ai regardé su r google chrome, il me dit "aucune extensions installées" avec "mettre à jour les extensions maintenant", "charger l'extension non empaquetée" et "empaqueter l'extension"


merci de ta réponse !

la croute · Answer

Bonjour,

comme je le craignais, Free soft today a redemandé une mise à jour ce matin, bien que j'ai suivi la procédure...
que faire maintenant?

merci de vos réponses !

la croute · Answer

Bonjour!
j'ai l'impression que l'ouverture de la fenêtre est assez aléatoire. Mais elle se produit une fois par jour, pas toujours au premier allumage de la journée, après je suis tranquille même si je rallume l'ordi. En fait il y a une petite fenêtre "mise à jour Free Soft today requise" où on ne peut cliquer que sur OK. Si on clique sur ok, cela renvoit sur une fenêtre d'installation de free soft today avec un cochon dessus. Bien sûr, je n'ai jamais fait l'installation. Je fais CTRL+alt+supp pour quitter ces fenêtres.
pendant toutes ces opérations l'ordi rame à mort et si j'essaie d'ouvrir google chrome, il y a souvent un message genre "page ne répondant pas""
J'ai déjà supprimé Free soft today du panneau de config, il est revenu une fois mais ne revient plus.

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.



puis :


- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

la croute · Answer

voilà le lien pjjoint  de tdsskiller: https://pjjoint.malekal.com/files.php?id=20131114_n11e9w15i5o11
et celui de hijack this : https://pjjoint.malekal.com/files.php?id=HijackThis_20131114_y7q6y15m13g8

excuse, je ne sais pas si mes copies de liens sont valifdes, mais comme je l'ai dit, je suis novice et je ne trouve pas la commande pour insérer un lien sur CCM

merci du temps que tu y passes !

Malekal_morte- · Answer

ok t'as Tuto4PC ...

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

la croute · Answer

voilà le lien vers le rapport OLT.Txt :
https://pjjoint.malekal.com/files.php?id=OTL_20131114_l15q5u12n10e12

et voilà le lien vers le rapport Extras.Txt :

https://pjjoint.malekal.com/files.php?id=OTL_20131114_j15n6n6c9v8

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O4 - HKLM..\Run: [upfst_fr_10.exe] C:\Documents and Settings\ordinateur\Local Settings\Application Data\fst_fr_10\upfst_fr_10.exe ()
[2013/10/30 08:56:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\ordinateur\Local Settings\Application Data\fst_fr_10 

* poste le rapport ici

la croute · Answer

voilà le rapport d'OTL, ça sent bon !

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\upfst_fr_10.exe deleted successfully.
C:\Documents and Settings\ordinateur\Local Settings\Application Data\fst_fr_10\upfst_fr_10.exe moved successfully.
C:\Documents and Settings\ordinateur\Local Settings\Application Data\fst_fr_10\Download folder moved successfully.
C:\Documents and Settings\ordinateur\Local Settings\Application Data\fst_fr_10 folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 11142013_200455

Malekal_morte- · Answer

regarde ce que cela donne. 

Tu notteras que fst_fr - fst ça peux être les initials du site qui s'ouvrent chez toi.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

la croute · Answer

Bonjour Malekal_morte,

je ne voudrais pas crier victoire trop vite, mais il n'y a pas eu de demande de mise à jour Free soft today aujourd'hui !

je tiens à te remercier ainsi que toute l'équipe de CCM pour votre réactivité et votre patience face à nos soucis!

si toutefois il y avait du nouveau, je te relancerais, sinon, on va dire comme chez le docteur : on évite de dire à bientôt !

Malekal_morte- · Answer

:)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

la croute · Answer

Merci !
j'avais déjà lu tout ça, c'est très utile.

comment paramètrer Windows defender face auxPUP/LPI et penses-tu que ce soit un bon anti-virus gratuit? Je trouve qu'avast ralenti beaucoup trop mon pc

Graph_1 · Answer

Merci. # AdwCleaner v3.023 - Rapport créé le 10/04/2014 à 20:15:54 # Mis à jour le 01/04/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Administrateur # Exécuté depuis : C:\Users\Administrateur\Downloads\adwcleaner.exe # Option : Scanner ***** [ Services ] ***** Service Présent : CltMngSvc Service Présent : IePluginService Service Présent : Wpm ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf Dossier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn Dossier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpkbnefaikfaeadgidhpoanckoiaheli Dossier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog Dossier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff Dossier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk Dossier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} Dossier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} Dossier Présent C:\Program Files (x86)\file scout Dossier Présent C:\Program Files (x86)\Fluendo Dossier Présent C:\Program Files (x86)\FreeCompressor Dossier Présent C:\Program Files (x86)\fst_fr_134 Dossier Présent C:\Program Files (x86)\Gophoto.it Dossier Présent C:\Program Files (x86)\HDvidCodec.com Dossier Présent C:\Program Files (x86)\iMesh Applications Dossier Présent C:\Program Files (x86)\iMesh Applications\Mediabar Dossier Présent C:\Program Files (x86)\Iminent Dossier Présent C:\Program Files (x86)\Nosibay Dossier Présent C:\Program Files (x86)\PC Performer Dossier Présent C:\Program Files (x86)\SearchProtect Dossier Présent C:\Program Files (x86)\Softonic_France Dossier Présent C:\Program Files (x86)\Software Dossier Présent C:\Program Files (x86)\SupTab Dossier Présent C:\Program Files (x86)\uniblue Dossier Présent C:\Program Files (x86)\Uniblue\SpeedUpMyPC Dossier Présent C:\Program Files (x86)\VideoPerformer Dossier Présent C:\ProgramData\apn Dossier Présent C:\ProgramData\Babylon Dossier Présent C:\ProgramData\IBUpdaterService Dossier Présent C:\ProgramData\IePluginService Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uniblue Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC Dossier Présent C:\ProgramData\Partner Dossier Présent C:\ProgramData\Tarma Installer Dossier Présent C:\ProgramData\WPM Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\AirInstaller Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\AirInstaller Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\AirInstaller Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\apn Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\apn Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\apn Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\AskSearch Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\AskSearch Dossier Présent C:\Users\ADMINI~1\AppData\Local\Temp\AskSearch Dossier Présent C:\Users\Administrateur\AppData\Local\fst_fr_134 Dossier Présent C:\Users\Administrateur\AppData\Local\SearchProtect Dossier Présent C:\Users\Administrateur\AppData\LocalLow\boost_interprocess Dossier Présent C:\Users\Administrateur\AppData\LocalLow\Delta Dossier Présent C:\Users\Administrateur\AppData\Roaming\Babylon Dossier Présent C:\Users\Administrateur\AppData\Roaming\file scout Dossier Présent C:\Users\Administrateur\AppData\Roaming\Funmoods Dossier Présent C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\SweetPacksToolbarData Dossier Présent C:\Users\Administrateur\AppData\Roaming\Mysearchdial Dossier Présent C:\Users\Administrateur\AppData\Roaming\Nosibay Dossier Présent C:\Users\Administrateur\AppData\Roaming\PerformerSoft Dossier Présent C:\Users\Administrateur\AppData\Roaming\pluswinks Dossier Présent C:\Users\Administrateur\AppData\Roaming\SpeedAnalysis2 Dossier Présent C:\Users\Administrateur\AppData\Roaming\SupTab Dossier Présent C:\Users\Administrateur\AppData\Roaming\uniblue Dossier Présent C:\Users\Administrateur\AppData\Roaming\Uniblue\SpeedUpMyPC Dossier Présent C:\Users\Administrateur\AppData\Roaming\webssearches Fichier Présent : \END Fichier Présent : \END Fichier Présent : \END Fichier Présent : C:\END Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Fichier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage Fichier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage Fichier Présent : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal Fichier Présent : C:\Users\Administrateur\AppData\Local\mysearchdial-speeddial.crx Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\Extensions\***@*** Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\Extensions\***@*** Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\Extensions\***@*** Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\invalidprefs.js Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\searchplugins\delta.xml Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\searchplugins\holasearch.xml Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\searchplugins\Mysearchdial.xml Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\searchplugins\SweetIm.xml Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\user.js Fichier Présent : C:\Users\Administrateur\AppData\Roaming\speedanalysis.ico Fichier Présent : C:\Users\Administrateur\Desktop\Search The Web.url Fichier Présent : C:\Users\Administrateur\Desktop\sweetpcfix.url Fichier Présent : C:\Users\Public\Desktop\speedupmypc.lnk Fichier Présent : C:\Windows\System32 oboot64.exe Fichier Présent : C:\Windows\System32\Tasks\Funmoods Fichier Présent : C:\Windows\System32\Tasks\MySearchDial Fichier Présent : C:\Windows\System32\Tasks\SpeedUpMyPC Maintenance Fichier Présent : C:\Windows\System32\Tasks\SpeedUpMyPC Startup Fichier Présent : C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg Fichier Présent : C:\Windows\Tasks\MySearchDial.job Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC Maintenance.job Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC Startup.job ***** [ Raccourcis ] ***** Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 ) Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 ) Raccourci Présent : C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 ) Raccourci Présent : C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 ) Raccourci Présent : C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 ) ***** [ Registre ] ***** Clé Présente : HKCU\Software\1ClickDownload Clé Présente : HKCU\Software\53e8ddeb26fba12 Clé Présente : HKCU\Software\APN PIP Clé Présente : HKCU\Software\BabSolution Clé Présente : HKCU\Software\DataMngr Clé Présente : HKCU\Software\DataMngr_Toolbar Clé Présente : HKCU\Software\Delta Clé Présente : HKCU\Software\filescout Clé Présente : HKCU\Software\FreeSoftToday Clé Présente : HKCU\Software\Funmoods Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff Clé Présente : HKCU\Software\InstallCore Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Présente : HKCU\Software\mysearchdial Clé Présente : HKCU\Software\Nosibay Clé Présente : HKCU\Software\performersoft llc Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\Tutorials Clé Présente : HKCU\Software\TutoTag Clé Présente : [x64] HKCU\Software\1ClickDownload Clé Présente : [x64] HKCU\Software\APN PIP Clé Présente : [x64] HKCU\Software\BabSolution Clé Présente : [x64] HKCU\Software\DataMngr Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar Clé Présente : [x64] HKCU\Software\Delta Clé Présente : [x64] HKCU\Software\filescout Clé Présente : [x64] HKCU\Software\FreeSoftToday Clé Présente : [x64] HKCU\Software\Funmoods Clé Présente : [x64] HKCU\Software\InstallCore Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Présente : [x64] HKCU\Software\mysearchdial Clé Présente : [x64] HKCU\Software\Nosibay Clé Présente : [x64] HKCU\Software\performersoft llc Clé Présente : [x64] HKCU\Software\Softonic Clé Présente : [x64] HKCU\Software\Tutorials Clé Présente : [x64] HKCU\Software\TutoTag Clé Présente : HKLM\SOFTWARE\53e8ddeb26fba12 Clé Présente : HKLM\Software\AGI Clé Présente : HKLM\Software\Babylon Clé Présente : HKLM\Software\Bandoo Clé Présente : HKLM\Software\Boxore Clé Présente : HKLM\SOFTWARE\Classes\*\shell\filescout Clé Présente : HKLM\SOFTWARE\Classes\AG.MediaPlayerCOM Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{13C8734A-1AD2-4500-9F65-10D99AD80F54} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441A-9F0B-69063BD679CE} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4A83-BEF5-4B8BC4F39306} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE Clé Présente : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Présente : HKLM\SOFTWARE\Classes\AppID\Iminent.MMServer.EXE Clé Présente : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1 Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1 Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1 Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1 Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{01BB6254-5E89-4C53-BEF1-4D1656B09B86} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF} Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Présente : HKLM\SOFTWARE\Classes\contenthandler.contentselection Clé Présente : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1 Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1 Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1 Clé Présente : HKLM\SOFTWARE\Classes\IminentMMServer.ACPlayer Clé Présente : HKLM\SOFTWARE\Classes\IminentMMServer.ACPlayer.1 Clé Présente : HKLM\SOFTWARE\Classes\InstallerControl.InstallerObject Clé Présente : HKLM\SOFTWARE\Classes\InstallerControl.InstallerObject.1 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{913FAA37-8CDB-4144-9047-E2A950CD967E} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1 Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Reporter Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1 Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1 Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1 Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1 Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1 Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1 Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2186548 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2542115 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{425F621C-217C-40AD-B22F-4EFCFF452800} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872} Clé Présente : HKLM\Software\Conduit Clé Présente : HKLM\Software\DataMngr Clé Présente : HKLM\Software\Delta Clé Présente : HKLM\Software\EoRezo Clé Présente : HKLM\Software\free_soft_to_day Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\kpkbnefaikfaeadgidhpoanckoiaheli Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\mocblcnaofikinigmceddfghppkkjbog Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk Clé Présente : HKLM\Software\Iminent Clé Présente : HKLM\Software\InstallCore Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FreeCompressor-setup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FreeCompressor-setup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_atube-catcher_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_atube-catcher_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader37994[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader37994[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader38427[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader38427[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader52941_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader52941_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader68235[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader68235[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader85222[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader85222[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader8714[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader8714[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader90625[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader90625[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Présente : HKLM\Software\PIP Clé Présente : HKLM\Software\SearchProtect Clé Présente : HKLM\Software\supTab Clé Présente : HKLM\Software\supWPM Clé Présente : HKLM\Software\Trymedia Systems Clé Présente : HKLM\Software\Tutorials Clé Présente : HKLM\Software\Uniblue Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC Clé Présente : HKLM\Software\Vittalia Clé Présente : HKLM\Software\webssearchesSoftware Clé Présente : HKLM\Software\Wpm Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{913FAA37-8CDB-4144-9047-E2A950CD967E} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{93CF54F5-CFAA-4440-B588-8ED0DFAD5C21} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D3BC53E7-0437-4C97-90EE-2CD6FF47FB14} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1396903304&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Safari\Safari.exe" hxxp://istart.webssearches.com/?type=sc&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock] Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Search Protection] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoWeather] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_134] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Users\ADMINI~1\AppData\Local\Temp ppylw.exe] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Windows\TEMP\agihcq.exe] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Windows\TEMP predc.exe] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Windows\TEMP\winkyhit.exe] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Windows\TEMP\winkyvnp.exe] ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16521 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.conduit.com/?gd=&ctid=CT3320052&octid=EB_ORIGINAL_CTID&ISID=M94286FA5-DC1D-432D-A17F-0FEC4E2E1CAF&SearchSource=55&CUI=&UM=5&UP=SP9DB67835-15F5-4881-B3C6-184034241B03&SSPV= Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799&q={searchTerms} Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799&q={searchTerms} Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytDyE0C0EyD0B0C0CtCyCtAyC0C0F0CtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=993455256&ir= Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799&q={searchTerms} Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799 Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396903500&from=tugs&uid=WDCXWD2500BEVT-22A23T0_WD-WXQ0A99K4799K4799&q={searchTerms} -\ Mozilla Firefox v [ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9vojynje.default\prefs.js ] Ligne Trouvée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119654&babsrc=HP_ss&mntrId=88c76cfc000000000000904ce5bcc163"); Ligne Trouvée : user_pref("avg.install.userSPSettings", "Delta Search"); Ligne Trouvée : user_pref("browser.search.defaultenginename", "Mysearchdial"); Ligne Trouvée : user_pref("browser.search.selectedEngine", "Mysearchdial"); Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytDyE0C0EyD0B0C0CtCyCtAyC0C0F0CtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtC[...] Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.newTab", true); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119654&babsrc=NT_ss&mntrId=88c76cfc000000000000904ce5bcc163"); Ligne Trouvée : user_pref("extensions.delta.admin", false); Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst"); Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false"); Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr"); Ligne Trouvée : user_pref("extensions.delta.excTlbr", false); Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true); Ligne Trouvée : user_pref("extensions.delta.id", "88c76cfc000000000000904ce5bcc163"); Ligne Trouvée : user_pref("extensions.delta.instlDay", "15932"); Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst"); Ligne Trouvée : user_pref("extensions.delta.newTab", false); Ligne Trouvée : user_pref("extensions.delta.prdct", "delta"); Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta"); Ligne Trouvée : user_pref("extensions.delta.rvrt", "false"); Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none"); Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base"); Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", ""); Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.22.0"); Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.22.011:23:13"); Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.22.0"); Ligne Trouvée : user_pref("extensions.delta_i.babExt", ""); Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119982&tsp=4975"); Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss"); Ligne Trouvée : user_pref("extensions.holasearch.admin", false); Ligne Trouvée : user_pref("extensions.holasearch.aflt", "babsst"); Ligne Trouvée : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}"); Ligne Trouvée : user_pref("extensions.holasearch.autoRvrt", "false"); Ligne Trouvée : user_pref("extensions.holasearch.dfltLng", "en"); Ligne Trouvée : user_pref("extensions.holasearch.excTlbr", false); Ligne Trouvée : user_pref("extensions.holasearch.ffxUnstlRst", false); Ligne Trouvée : user_pref("extensions.holasearch.id", "88c76cfc000000000000904ce5bcc163"); Ligne Trouvée : user_pref("extensions.holasearch.instlDay", "15793"); Ligne Trouvée : user_pref("extensions.holasearch.instlRef", "sst"); Ligne Trouvée : user_pref("extensions.holasearch.newTab", false); Ligne Trouvée : user_pref("extensions.holasearch.prdct", "holasearch"); Ligne Trouvée : user_pref("extensions.holasearch.prtnrId", "holasearch"); Ligne Trouvée : user_pref("extensions.holasearch.rvrt", "false"); Ligne Trouvée : user_pref("extensions.holasearch.smplGrp", "none"); Ligne Trouvée : user_pref("extensions.holasearch.tlbrId", "base"); Ligne Trouvée : user_pref("extensions.holasearch.tlbrSrchUrl", ""); Ligne Trouvée : user_pref("extensions.holasearch.vrsn", "1.8.16.16"); Ligne Trouvée : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1615:50:54"); Ligne Trouvée : user_pref("extensions.holasearch.vrsni", "1.8.16.16"); Ligne Trouvée : user_pref("extensions.mysearchdial.aflt", "irmsd103"); Ligne Trouvée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}"); Ligne Trouvée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuzytDyE0C0EyD0B0C0CtCyCtAyC0C0F0CtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA"); Ligne Trouvée : user_pref("extensions.mysearchdial.cr", "993455256"); Ligne Trouvée : user_pref("extensions.mysearchdial.dfltLng", ""); Ligne Trouvée : user_pref("extensions.mysearchdial.dfltSrch", true); Ligne Trouvée : user_pref("extensions.mysearchdial.dnsErr", true); Ligne Trouvée : user_pref("extensions.mysearchdial.excTlbr", false); Ligne Trouvée : user_pref("extensions.mysearchdial.hmpg", true); Ligne Trouvée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytDyE0C0EyD0B0C0CtCyCtAyC0C0F0CtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1[...] Ligne Trouvée : user_pref("extensions.mysearchdial.id", "904CE5BCC1636CFC"); Ligne Trouvée : user_pref("extensions.mysearchdial.instlDay", "16004"); Ligne Trouvée : user_pref("extensions.mysearchdial.instlRef", ""); Ligne Trouvée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytDyE0C0EyD0B0C0CtCyCtAyC0C0F0CtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1[...] Ligne Trouvée : user_pref("extensions.mysearchdial.prdct", "mysearchdial"); Ligne Trouvée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial"); Ligne Trouvée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial"); Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrId", "base"); Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytDyE0C0EyD0B0C0CtCyCtAyC0C0F0CtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1[...] Ligne Trouvée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0"); Ligne Trouvée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0"); Ligne Trouvée : user_pref("extensions.mysearchdial_i.hmpg", true); Ligne Trouvée : user_pref("extensions.mysearchdial_i.newTab", false); Ligne Trouvée : user_pref("extensions.mysearchdial_i.smplGrp", "none"); Ligne Trouvée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.021:9:36"); Ligne Trouvée : user_pref("sweetim.toolbar.RevertDialog.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0"); Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7"); Ligne Trouvée : user_pref("sweetim.toolbar.cargo", "3.1010000.10001"); Ligne Trouvée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.cda.returnValue", "disable"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.height", "150"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.width", "530"); Ligne Trouvée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Ligne Trouvée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Ligne Trouvée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Ligne Trouvée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Ligne Trouvée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Ligne Trouvée : user_pref("sweetim.toolbar.mode.debug", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.newtab.created", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.newtab.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.previous.keyword.URL", ""); Ligne Trouvée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\.com.*"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.callback", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1"); Ligne Trouvée : user_pref("sweetim.toolbar.search.external", "

caro93 · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 09/05/2014
Heure de l'examen: 21:17:42
Fichier journal: 
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.03.04.09
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Caroline

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 242388
Temps écoulé: 10 min, 55 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

Algo-rythme · Answer

Méthode simple pour se débarrasser de FreeSoft Today dans XP SP3 avec les ressources Windows et l'utilitaire gratuit CCleaner :

Démarrer le PC en mode sans échec (touche F5 à la sortie du BIOS).

Faire une recherche (-> Démarrer -> Rechercher) sur le disque dur de tous les dossiers et fichiers comportant : fst_fr dans leur nom (suivi d'un nombre pour les fichiers .exe et les dossiers).

Pour info la recherche trouvera les dossiers et fichiers dans C/Program Files et dans C/Documents and Settings/propriétaire/Applications data.

Les supprimer manuellement (-> clic droit -> Supprimer)

Lancer CCleaner :
 - nettoyer le contenu de la corbeille (Nettoyeur -> onglet Windows -> Vider la corbeille)
 - effacer du processus de démarrage du PC (-> Outils -> Démarrage) les entrées faisant référence à ces fichiers (clic droit sur le fichier -> Effacer)

Redémarrer la bécane.

Lancer CCleaner et faire un nettoyage général (Nettoyeur -> onglet Windows -> Nettoyer)

Voilà, c'est fini.

Free soft today

18 réponses

Discussions similaires