Plein de pub

Bonsoir,

Plusieurs pubs interviennent sans cesse pendant que je navigue sur différent navigateur, que ce soit google chrome ou mozilla firefox, en l'occurrence "princepeep" que j'ai réussis à enlever mais pas "22find"

D'autre pub s'affichent en bas à droite, voir même tout le bas de l'écran, ce qui est vraiment gênant.

Sans vouloir en demander trop, je souhaiterais qu'une personne m'aide à nettoyer le pc en procédant par étapes (logiciels, rapports, etc...)

Merci pour votre aides et bonne soirée.

27 réponses

Résumé de la discussion

Plusieurs publicités intrusives apparaissent sur Chrome et Firefox, avec des traces comme princepeep et 22find, malgré leur suppression, rendant la navigation pénible et incitant à nettoyer le système. Des solutions avancées recommandent un nettoyage en profondeur via des outils dédiés tels qu OTL et ZHPDiag, puis l'analyse des rapports et des corrections avant redémarrage. La discussion évoque aussi des étapes précises comme exporter des rapports, suivre les instructions d'OTL pour paramétrer la collecte et effectuer un redémarrage après correction. D'autres interventions soulignent aussi la vérification des mises à jour Windows Update ainsi que l'utilisation d'outils complémentaires comme Malwarebytes pour compléter le diagnostic et sécuriser durablement le système.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].
    0
    1. Voici le rapport:

      # AdwCleaner v3.017 - Rapport créé le 15/01/2014 à 19:49:38
      # Mis à jour le 12/01/2014 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : agnes - AGNES
      # Exécuté depuis : C:\Users\agnes\Downloads\AdwCleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : Software_update
      [#] Service Supprimé : Software_update_m
      Service Supprimé : Yontoo Desktop Updater

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\BrowserDefender
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\Program Files (x86)\Boxore
      Dossier Supprimé : C:\Program Files (x86)\HappyLyrics
      Dossier Supprimé : C:\Program Files (x86)\holasearch
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Program Files (x86)\Nosibay
      Dossier Supprimé : C:\Program Files (x86)\SeeSimilar
      Dossier Supprimé : C:\Program Files (x86)\Tiger Savings
      Dossier Supprimé : C:\Program Files (x86)\Yontoo
      Dossier Supprimé : C:\Program Files (x86)\fst_fr_35
      Dossier Supprimé : C:\Users\agnes\AppData\Local\Searchprotect
      Dossier Supprimé : C:\Users\agnes\AppData\Local\Tiger Savings
      Dossier Supprimé : C:\Users\agnes\AppData\Local\Wajam
      Dossier Supprimé : C:\Users\agnes\AppData\Local\fst_fr_35
      Dossier Supprimé : C:\Users\agnes\AppData\Local\Temp\Wajam
      Dossier Supprimé : C:\Users\agnes\AppData\LocalLow\holasearch
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\holasearch
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\optimizer pro
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\SeeSimilar
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\webplayer
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\Yontoo
      Dossier Supprimé : C:\Program Files (x86)\Software
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\Extensions\***@***
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\Extensions\***@***
      Dossier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\Extensions\***@***
      Dossier Supprimé : C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo
      Dossier Supprimé : C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\Extensions\***@***
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\bprotector_extensions.sqlite
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\bprotector_prefs.js
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\invalidprefs.js
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\searchplugins\BrowserProtect.xml
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\searchplugins\delta.xml
      Fichier Supprimé : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\user.js
      Fichier Supprimé : C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
      Fichier Supprimé : C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage
      Fichier Supprimé : C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage-journal
      Fichier Supprimé : C:\Windows\System32\Tasks\BrowserDefendert
      Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater
      Fichier Supprimé : C:\Windows\System32\Tasks\LaunchApp
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\Users\agnes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\agnes\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\agnes\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\agnes\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\agnes\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

      ***** [ Registre ] *****

      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [***@***]
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pggagllhehfjjfgnfnfkjedjlmbchamf
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AddonsFramework.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ButtonSite.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHost.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.holasearchesrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.holasearchesrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchappcore
      Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchappcore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchdskbnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchdskbnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchhlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchhlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
      Clé Supprimée : HKCU\Software\5a48bdae239e948
      Clé Supprimée : HKLM\SOFTWARE\5a48bdae239e948
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9317-C08A-444A-9482-62080DD851AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{58B41DCD-55B2-48EB-A55A-E330070FFC00}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E44819B-54E1-411B-9D9F-38D7B913BCF2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1EC45B2-B5F7-4B87-955E-E97F778ACAE8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B71E4FEB-89F8-4ACB-A60F-A7DE399119AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C46EFEA4-B0F3-428B-9E77-650E3634EC56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110111271167}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220122272267}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322122257}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275567}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276667}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366126657}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{58B41DCD-55B2-48EB-A55A-E330070FFC00}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9BA19DB8-5C5A-4C13-AEEB-A1336113333E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5882DB3D-175D-4CDC-A030-1B7EC2BC8EC6}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0e15d352-3ecf-457c-8883-cb5f3d42613e}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1164b795-a3ba-4b93-91df-20eee237d4b7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24cb0353-4a2b-40bd-ac64-2117794628d7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6057ee39-4336-47a2-8985-b3738608ad68}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9ce381b-76af-496f-96b8-cc787054b015}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322122257}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275567}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276667}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366126657}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
      Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [2]
      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\holasearch
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\HappyLyrics
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Tiger Savings
      Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\holasearch
      Clé Supprimée : HKLM\Software\PIP
      Clé Supprimée : HKLM\Software\SearchProtect
      Clé Supprimée : HKLM\Software\supWPM
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Tiger Savings
      Clé Supprimée : HKLM\Software\Tutorials
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\holasearch
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SeeSimilar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tiger Savings
      Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16537

      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v26.0 (fr)

      [ Fichier : C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://aartemis.com/newtab/?type=nt&ts=1386443290&from=ill&uid=ST1000DM003-9YN162_S1D43WC5XXXXS1D43WC5");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "aartemis");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "aartemis");
      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://aartemis.com/?type=hp&ts=1386443290&from=ill&uid=ST1000DM003-9YN162_S1D43WC5XXXXS1D43WC5");
      Ligne Supprimée : user_pref("extensions.ab06fdef7671b4f24babf0377d4c408323dc509f25b3a49d68b546cad06855fa6com35497.35497.internaldb.Resources_meta.value", "%7B%22cssOffre.css%22%3A%7B%22id%22%3A492936%2C%22ver%22%3A64%2[...]
      Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.cookie.previous_page.value", "%22hxxp%3A//www.22find.com/%3Ftype%3Dsc%26ts%3D1386443290%26from%3Di[...]
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "13ee2a9014f64c524d3fdc2d04e27fe2");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationThankYouPage", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationTime", 1369601055);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationUserSettings.searchUserConifrmation", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationUserSettings.setHomepage", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationUserSettings.setNewTab", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationUserSettings.setSearch", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.active", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.addressbar", "NA");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.addressbarenhanced", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.asyncdb_dbWasSet", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.asyncdb_dbWasSet_FF25_FIX", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.asyncinternaldb_dbWasSet", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.asyncinternaldb_dbWasSet_FF25_FIX", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.backgroundjs", "\n\n//\n");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.backgroundver", 42);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.can_run_bg_code", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.certdomaininstaller", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.changeprevious", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.InstallationTime.value", "1369601055");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_aoi.value", "1369601055");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_country_code.expiration", "Wed Jan 22 2014 16:09:32 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_country_code.value", "%22FR%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_crr.value", "1389806463");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_currenttime.value", "%221386694559%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_hotfix20111102645.value", "%221%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_ib_delay.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_ib_delay.value", "24");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_ib_disclosure.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_ib_disclosure.value", "1370303652");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%22191310%22%2C%22sub_id%22%3A%22default%22%2C%22uzid%22%3A%22191310%26subid%3D%26pid%3D1506%2[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installtime.value", "%221368543878%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_parent_zoneid.value", "%2214019%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_pc_20120828.value", "1369602334799");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_product_id.value", "%221292%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_zoneid.value", "%22208342%22");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.dbtest.value", "1369602332597");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.description", "Tiger Savings");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.domain", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.enablesearch", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.homepage", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.iframe", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22E83FEC27EEC244158931B775E5B9839FIE%22%2C%22installer_verifier%22%3A%22e8539391365d0e[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22191310%22%2C%22sub_id%22%3A%22default%22%2C%22uzid%22%3A%22191310%26subid%3D%26pid%3D150[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_appVer.value", "74");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_lastVersion.value", "0");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_meta.value", "%7B%7D");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_nextCheck.expiration", "Wed Jan 15 2014 22:09:32 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_nextCheck.value", "true");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_queue.value", "%7B%7D");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.SoftwareDetected.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%22%3Afalse%2C%22Wireshark%22%3Afalse%2C%22VirtualBox%22%3Afalse%2C%22VMWare%22%3Afalse%2C%22Inside[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.started||_GPL_PLUGIN.prepare({pid:1292,baseCDN:\"tigersavings-a.akamaihd[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.lastDailyReport", "1389798571523");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.lastUpdate", "1389798569778");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.manifesturl", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.name", "Tiger Savings");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.newtab", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.opensearch", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return appAPI.appInfo.id;}else{return appAPI.appID;}}};$jquery.ex[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1.name", "base");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1.ver", 8);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=function(b){if(void 0===this||null===this)throw new TypeError;var c=Obje[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000014.ver", 16);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{},rules:{},started:!1,allowed:!1,log:function(b){console.log(b)},factor[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000015.name", "GPL Background (BG)");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000015.ver", 39);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if(window.getSelection){return window.getSelection();}else{if(document.g[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_13.name", "CrossriderAppUtils");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_13.ver", 5);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIsIEWindow=false;if(typeof window!==\"undefined\"&&typeof window.navigat[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_14.name", "CrossriderUtils");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_14.ver", 9);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _firefoxVersion!==\"undefined\"&&_firefoxVersion>14)&&ty[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_16.name", "FFAppAPIWrapper");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_16.ver", 12);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1.4.2\n * hxxp://jquery.com/\n *\n * Copyright 2010, Joh[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_17.name", "jQuery");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_17.ver", 4);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.appID(),url:appAPI._cr_config.debug_app};return h.Class.[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_21.name", "debug");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_21.ver", 5);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.queue.push(b);}};appAPI.ready=function(c,b){a.when.apply(n[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_22.name", "resources");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_22.ver", 5);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_config.appID()},b,g=new e.Deferred(),f;return e.Class.exte[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_28.name", "initializer");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_28.ver", 4);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jquery = null;\n\nif (document && typeof document.getElementById !== \"undefined\") {\n\n/*! jQuery [...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_4.name", "jquery_1_7_1");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_4.ver", 4);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());var CrossRiderResourcesManager=(function(){var C={appId[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_47.name", "resources_background");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_47.ver", 3);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_64.code", "(function(){var j=\"__CR_EMPTY_CHANNEL__\";var d=function(e){return(typeof e===\"object\"&&e!==null);};var b=function(e){return[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_64.name", "appApiMessage");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_64.ver", 3);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(function(){var k={};var f=appAPI.appInfo.name;var l=function(s,r,t){var q=\"[[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_72.name", "appApiValidation");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_72.ver", 3);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof window.navigator!==\"undefined\"&&typeof window.navigator.userAgent!==\"unde[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_78.name", "CrossriderInfo");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_78.ver", 5);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_98.code", "(function(){var b={DUMMY_PAGE_URL:\"hxxp://page.our-app.net/blank/resource.html\"};var c=\"cr_\"+appAPI.appID+\"internalMessage[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_98.name", "omniCommands");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_98.ver", 3);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,1000015");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,98,1000014,28");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/12767/plugins/093/ff/plugins.json");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.pluginsversion", 65);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.publisher", "Innovative Apps");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.searchstatus", 0);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.setnewtab", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.thankyou", "");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.updateinterval", 360);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.12767.ver", 74);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.apps", "12767");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.bic", "13ee2a9014f64c524d3fdc2d04e27fe2");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.cid", 12767);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.firstrun", false);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.hadappinstalled", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.installationdate", 1369602327);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.lastcheck", 23061564);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.lastcheckitem", 23061607);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.modetype", "production");
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.reportInstall", true);
      Ligne Supprimée : user_pref("extensions.crossriderapp12767.statsDailyCounter", 215);
      Ligne Supprimée : user_pref("extensions.delta.admin", false);
      Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
      Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Ligne Supprimée : user_pref("extensions.delta.id", "12e3f559000000000000eca86baf5d92");
      Ligne Supprimée : user_pref("extensions.delta.instlDay", "15822");
      Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.delta.newTab", false);
      Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
      Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
      Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.161:36:52");
      Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");
      Ligne Supprimée : user_pref("extensions.enabledAddons", "crossriderapp12767%40crossrider.com:0.93.73,plugin%40yontoo.com:1.20.02,SeeSimilar%40SeeSimilar.com:1.0.0.5,bubbledock%40nosibay.com:1.0.0.130,d8222698-19e5-4827[...]
      Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "1666");
      Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
      Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
      Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"supported_sites\":{\"google\":{\"patterns\":[\"^hxxp\\\\:\\/\\/www\\\\.google\\\\..{2,3}(|\\\\\\/ig|\\\\\\/firefox)\",\"[...]
      Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
      Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
      Ligne Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]
      Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1370516503592 - onFlagInfoReceived - Server mapping version: 0.21087\n1370516503592 - onFlagInfoReceived - No client-side server mapping version, don't update\[...]
      Ligne Supprimée : user_pref("extensions.wajam.unique_id", "F130B6C684DBF37F605EA8E4A4660033");
      Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
      Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");
      Ligne Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
      Ligne Supprimée : user_pref("extentions.y2layers.installId", "ee9ffe07-b1c4-457f-b626-bec51437e4fb");

      -\\ Google Chrome v32.0.1700.72

      [ Fichier : C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [45749 octets] - [15/01/2014 19:45:55]
      AdwCleaner[S0].txt - [43903 octets] - [15/01/2014 19:49:38]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [43964 octets] ##########
      0
      1. Modérateur
        --> Télécharge ZHPDiag (de Nicolas Coolman).

        --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

        --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

        --> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

        --> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

        --> Une fois le scan terminé, un rapport est créé sur le Bureau.

        --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
        0
        1. Merci à vous,

          http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140115_v11y11v8t13y15
          0
          1. Modérateur
            --> Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape regedit et valide. L'éditeur du registre va s'ouvrir.
            --> A gauche, navigue avec les + et les - jusqu'à la clé :

            HKEY_CURRENT_USER\Software\5a48bda

            --> Clique droit dessus, choisis Exporter et enregistre le fichier à un endroit que tu connais (le Bureau par exemple).
            --> Ferme l'éditeur du registre.
            --> Clique droit sur le fichier que tu as enregistré et choisis Modifier.
            --> Le Bloc-notes s'ouvre avec le contenu de la clé.
            --> Copie-colle-le dans ta réponse.
            0
            1. Windows Registry Editor Version 5.00

              [HKEY_CURRENT_USER\Software\5a48bda]

              [HKEY_CURRENT_USER\Software\5a48bda\2.6.1249.132]
              "selfupdate"=hex:a2,17,9d,51,00,00,00,00
              0
              1. Modérateur
                --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

                Script ZHPFix
                SysRestore
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Preferences
                G2 - GCE: Preference [User Data\Default] [bnlcafindgcpjenlgoekciffahknjebo] Pricora 1.1 v.1.26.147, (Activé)
                G2 - GCE: Preference [User Data\Default] [hhlmghjmomaoodfgjeikphfdljhpcpkl] Plus-HD-1.3 v.1.26.131, (Activé)
                G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.9, (Désactivé)
                G2 - GCE: Preference [User Data\Default] [kbjlipmgfoamgjaogmbihaffnpkpjajp] Bubble Dock v.1.0.0.130 (Désactivé)
                G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
                G2 - GCE: Preference [User Data\Default] [pggagllhehfjjfgnfnfkjedjlmbchamf] SeeSimilar v.1.0.0.5 (Désactivé)
                M2 - MFEP: prefs.js [agnes - 6odce3lp.default\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com] [] Plus-HD-1.3 v (..)
                M2 - MFEP: prefs.js [agnes - 6odce3lp.default\b06fdef7-671b-4f24-babf-0377d4c40832@3dc509f2-5b3a-49d6-8b54-6cad06855fa6.com] [] Pricora 1.1 v (..)
                M2 - MFEP: prefs.js [agnes - 6odce3lp.default\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com] [] Plus-HD-3.5 v (..)
                O2 - BHO: CrossriderApp0031257 [64Bits] - {11111111-1111-1111-1111-110311121157} Clé orpheline
                O2 - BHO: CrossriderApp0035497 [64Bits] - {11111111-1111-1111-1111-110311541197} Clé orpheline
                [MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\agnes\AppData\Roaming\~pqbxgay.exe (.not file.) [0]
                O42 - Logiciel: DMUninstaller - (...) [HKLM][64Bits] -- DMUninstaller
                O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM][64Bits] -- {F750DB0E-D452-3108-63C9-FE16BC686741}
                [HKCU\Software\5a48bda]
                [HKCU\Software\AppDataLow\Software\Plus-HD-1.3]
                [HKCU\Software\AppDataLow\Software\Pricora 1.1]
                [HKLM\Software\Wow6432Node\Pricora 1.1]
                O43 - CFD: 19/12/2013 - 21:33:06 - [0] ----D C:\Users\agnes\AppData\Roaming\wp_update
                O43 - CFD: 04/09/2013 - 20:33:52 - [0,176] ----D C:\Users\agnes\AppData\Local\avgchrome
                O43 - CFD: 26/05/2013 - 21:43:40 - [0] ----D C:\Users\agnes\AppData\Local\Software
                O45 - LFCP:[MD5.440503BF23D7A61731943436BAE19092] - 03/01/2014 - 03:43:34 ---A- - C:\Windows\Prefetch\SETUP_RECOVER_FST_FR_33.TMP-07DBA773.pf
                O45 - LFCP:[MD5.9548A609A6BD8D4E4480CC6EA850B56D] - 11/01/2014 - 15:33:29 ---A- - C:\Windows\Prefetch\SETUP_RECOVER_FST_FR_33.TMP-BE6BC159.pf
                O45 - LFCP:[MD5.DE094B86B04F93FF78F1939916BF8D96] - 14/01/2014 - 18:39:26 ---A- - C:\Windows\Prefetch\BACKUPSTACK.EXE-43ED3B32.pf
                O45 - LFCP:[MD5.E7CA2D92B8EFD59E5E7136627FBFFC1B] - 14/01/2014 - 18:39:32 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-D2D9F9B9.pf
                O45 - LFCP:[MD5.3DD22185B383F7784E774D9FAB8424F4] - 14/01/2014 - 23:48:00 ---A- - C:\Windows\Prefetch\SOFTWARECRASHHANDLER.EXE-5F240164.pf
                O45 - LFCP:[MD5.31A68D04AAA02FF84FF55BD7750B0F86] - 15/01/2014 - 15:58:26 ---A- - C:\Windows\Prefetch\YONTOODESKTOP.EXE-3847631F.pf
                O45 - LFCP:[MD5.B89A20CF74AB87FF476C68436A500460] - 15/01/2014 - 18:01:16 ---A- - C:\Windows\Prefetch\UPFST_FR_35.EXE-C652435A.pf
                O45 - LFCP:[MD5.A2CDD43B2E0252A7D8A8B32B67F36F1E] - 01/01/2014 - 02:46:48 ---A- - C:\Windows\Prefetch\MAJFST.TMP-AD046F3D.pf
                O45 - LFCP:[MD5.2E47E108497C93B1F14734FF1CA62B6B] - 02/01/2014 - 02:27:26 ---A- - C:\Windows\Prefetch\MAJFST.TMP-4B0F7B9F.pf
                O45 - LFCP:[MD5.EA9007DB634F0143C08AE90AA3C764B1] - 03/01/2014 - 00:43:35 ---A- - C:\Windows\Prefetch\MAJFST.TMP-6EAF764A.pf
                O45 - LFCP:[MD5.F8C7E6CEAAFEC6CA973DA5EF2F529783] - 04/01/2014 - 02:13:48 ---A- - C:\Windows\Prefetch\MAJFST.TMP-7F9C4CB0.pf
                O45 - LFCP:[MD5.0E218AFD2E291EB673D1667F4AD06D08] - 05/01/2014 - 02:27:27 ---A- - C:\Windows\Prefetch\MAJFST.TMP-8C12086F.pf
                O45 - LFCP:[MD5.8631F172CB3405699E009904F5E60009] - 06/01/2014 - 02:49:54 ---A- - C:\Windows\Prefetch\MAJFST.TMP-86310C7D.pf
                O45 - LFCP:[MD5.CD45EC4F9F9EBF55F2AF39FAC83975AB] - 07/01/2014 - 04:15:08 ---A- - C:\Windows\Prefetch\MAJFST.TMP-9A6130E8.pf
                O45 - LFCP:[MD5.1397E5610026084777076BBE1A5F1F07] - 08/01/2014 - 00:51:47 ---A- - C:\Windows\Prefetch\MAJFST.TMP-2C935474.pf
                O45 - LFCP:[MD5.98539F840A7C5961BF2FC68855C4E67F] - 09/01/2014 - 07:42:03 ---A- - C:\Windows\Prefetch\MAJFST.TMP-A57041BB.pf
                O45 - LFCP:[MD5.BB02424D61DCD2F7CEB4684B92D8A03A] - 10/01/2014 - 23:54:14 ---A- - C:\Windows\Prefetch\MAJFST.TMP-47C6E2A9.pf
                O45 - LFCP:[MD5.1378BB7CA6AAC338AD25208EF084A497] - 11/01/2014 - 16:33:41 ---A- - C:\Windows\Prefetch\MAJFST.TMP-908B6A52.pf
                O45 - LFCP:[MD5.7E0EB5D52C67FEBD90467F4415C84151] - 12/01/2014 - 06:54:26 ---A- - C:\Windows\Prefetch\MAJFST.TMP-5C05BC58.pf
                O45 - LFCP:[MD5.C54BCB24A4A338693471C3EAEBA97131] - 13/01/2014 - 06:57:14 ---A- - C:\Windows\Prefetch\MAJFST.TMP-382103FC.pf
                O45 - LFCP:[MD5.729A91C55C601C2EA8E1F3B31155D775] - 14/01/2014 - 06:18:42 ---A- - C:\Windows\Prefetch\MAJFST.TMP-C3CD9EAA.pf
                O45 - LFCP:[MD5.2568B86840D2CABE1B119627789E86D0] - 15/01/2014 - 18:01:29 ---A- - C:\Windows\Prefetch\MAJFST.EXE-C38A127F.pf
                O45 - LFCP:[MD5.0E26B7465B94E37F9E83E183E453EAEA] - 15/01/2014 - 18:01:29 ---A- - C:\Windows\Prefetch\MAJFST.TMP-E21DC289.pf
                O45 - LFCP:[MD5.8E88E01C2100BB7F53E2783D54F49EF3] - 25/12/2013 - 02:08:11 ---A- - C:\Windows\Prefetch\MAJFST.TMP-485C9FCD.pf
                O45 - LFCP:[MD5.713E2C95D829CA965E1DE27B2D72938D] - 26/12/2013 - 01:08:29 ---A- - C:\Windows\Prefetch\MAJFST.TMP-7F2E09D0.pf
                O45 - LFCP:[MD5.336D6620208BC3BE7C33372375DC1C04] - 27/12/2013 - 02:50:16 ---A- - C:\Windows\Prefetch\MAJFST.TMP-231CF04C.pf
                O45 - LFCP:[MD5.59D03FF9A7574191E95B0B6630FA19CC] - 28/12/2013 - 00:59:01 ---A- - C:\Windows\Prefetch\MAJFST.TMP-1012795A.pf
                O45 - LFCP:[MD5.91DE6A69402A533A0BF959D57850E5D1] - 30/12/2013 - 01:45:25 ---A- - C:\Windows\Prefetch\MAJFST.TMP-366E22E8.pf
                O45 - LFCP:[MD5.356944DDDFCD68C481FF2F38169B5B6D] - 31/12/2013 - 00:50:48 ---A- - C:\Windows\Prefetch\MAJFST.TMP-EDFA2160.pf
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_bnlcafindgcpjenlgoekciffahknjebo_0
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bnlcafindgcpjenlgoekciffahknjebo
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hhlmghjmomaoodfgjeikphfdljhpcpkl
                [MD5.5E3A1EC315F1402D5F343666DFF3395E] [WIS][07/12/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\386ec0.msi [21504]
                O61 - LFC: 14/01/2014 - 20:18:11 ---A- . (...) -- C:\Users\agnes\SyncFolder\MyPC Backup Guide rapide de démarrage .pdf [890103]
                C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
                C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\extensions\b06fdef7-671b-4f24-babf-0377d4c40832@3dc509f2-5b3a-49d6-8b54-6cad06855fa6.com
                C:\Users\agnes\AppData\Roaming\Mozilla\Firefox\Profiles\6odce3lp.default\extensions\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\hhlmghjmomaoodfgjeikphfdljhpcpkl
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Extensions\pggagllhehfjjfgnfnfkjedjlmbchamf
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
                [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311121157}]
                [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311541197}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
                [HKLM\Software\Google\Chrome\Extensions\bnlcafindgcpjenlgoekciffahknjebo]
                [HKLM\Software\Google\Chrome\Extensions\hhlmghjmomaoodfgjeikphfdljhpcpkl]
                [HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
                [HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp]
                [HKLM\Software\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc]
                [HKLM\Software\Google\Chrome\Extensions\pggagllhehfjjfgnfnfkjedjlmbchamf]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311121157}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541197}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
                [MD5.00000000000000000000000000000000] [APT] [avast! Emergency Update] (...) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe (.not file.) [0]
                [HKCU\Software\Avast Software]
                [HKLM\Software\Wow6432Node\AVAST Software]
                O43 - CFD: 04/09/2013 - 20:32:24 - [0] ----D C:\ProgramData\AVAST Software
                EmptyCLSID
                EmptyFlash
                EmptyTemp


                --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

                --> Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

                --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

                --> Une fois terminé, copie-colle le rapport dans ton prochain message.
                0
                1. Bonjour,

                  Pas que je vous suspecte loin de là, mais ceci pourrais mettre en danger mon PC en suivant vos conseils, vu que je dois mettre d'autre codages dans l'ordinateur.

                  Est-ce sur?

                  EDIT:

                  J'ai fait la manipulation, voici:

                  Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
                  Fichier d'export Registre :
                  Run by agnes at 16/01/2014 12:54:42
                  High Elevated Privileges : OK
                  Windows 8 Home Premium Edition, 64-bit (Build 9200)

                  Corbeille vidée (00mn 39s)

                  ========== Logiciels ==========
                  ABSENT Uninstall Process: c:\program files\uninstaller\uninstall.exe
                  SUPPRIMÉ: Webplayer

                  ========== Clés du Registre ==========
                  SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
                  SUPPRIMÉ: HKCU\Software\5a48bda
                  SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Plus-HD-1.3
                  SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Pricora 1.1
                  SUPPRIMÉ: HKLM\Software\Wow6432Node\Pricora 1.1
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
                  SUPPRIMÉ:* HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311121157}
                  SUPPRIMÉ:* HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311541197}
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311121157}
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541197}
                  SUPPRIMÉ: HKCU\Software\Avast Software
                  SUPPRIMÉ: HKLM\Software\Wow6432Node\AVAST Software

                  ========== Dossiers ==========
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{07DFA5B4-836A-492B-AA91-3CD0300AB155}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{19567908-BD96-4E24-A81E-11C8512806FD}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{30B9B3C7-E573-488D-A35F-A551F5F642D3}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{35664692-8A88-4FD1-A2EB-0414A3C14681}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{3AECA7CC-E26C-4C61-96F4-D106123381CF}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{568A8E3D-C39B-4E99-9AE8-D25F681AD5B6}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{6C936830-915E-40DA-B476-2D85485973A8}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{6DD55B77-4288-46D2-AE03-134847B5945C}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{7C65850B-35DB-4978-AD21-C7FD01995AFD}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{8FA2454F-2879-47BC-B724-E531EC285874}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{B073BABD-474B-4A01-B0E3-359F030C2C96}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{DE29E87B-C6B9-4396-8174-E0B1F70C4B1D}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{E2EEAA47-5E20-447E-9A8E-F4CD86192CFA}
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\{FCFA6E99-42C0-4249-9658-4A4EDB571021}
                  SUPPRIMÉS Flash Cookies (0)
                  SUPPRIMÉS Temporaires Windows (0)

                  ========== Fichiers ==========
                  SUPPRIMÉ: C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Preferences
                  SUPPRIMÉ: c:\windows\prefetch\setup_recover_fst_fr_33.tmp-07dba773.pf
                  SUPPRIMÉ: c:\windows\prefetch\setup_recover_fst_fr_33.tmp-be6bc159.pf
                  SUPPRIMÉ: c:\windows\prefetch\backupstack.exe-43ed3b32.pf
                  SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-d2d9f9b9.pf
                  SUPPRIMÉ: c:\windows\prefetch\softwarecrashhandler.exe-5f240164.pf
                  SUPPRIMÉ: c:\windows\prefetch\yontoodesktop.exe-3847631f.pf
                  SUPPRIMÉ: c:\windows\prefetch\upfst_fr_35.exe-c652435a.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-ad046f3d.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-4b0f7b9f.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-6eaf764a.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-7f9c4cb0.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-8c12086f.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-86310c7d.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-9a6130e8.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-2c935474.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-a57041bb.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-47c6e2a9.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-908b6a52.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-5c05bc58.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-382103fc.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-c3cd9eaa.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.exe-c38a127f.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-e21dc289.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-485c9fcd.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-7f2e09d0.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-231cf04c.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-1012795a.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-366e22e8.pf
                  SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-edfa2160.pf
                  SUPPRIMÉ: C:\Windows\Installer\386ec0.msi
                  SUPPRIMÉ: c:\users\agnes\syncfolder\mypc backup guide rapide de démarrage .pdf
                  SUPPRIMÉS Flash Cookies (0) (0 octets)
                  SUPPRIMÉS Temporaires Windows (0) (0 octets)

                  ========== Tache planifiée ==========
                  SUPPRIMÉ: wp_update
                  SUPPRIMÉ: avast! Emergency Update
                  SUPPRIMÉ: avast! Emergency Update
                  SUPPRIMÉ: avast! Emergency Update

                  ========== Restauration Système ==========
                  Point de restauration du système créé avec succès

                  ========== Récapitulatif ==========
                  15 : Clés du Registre
                  16 : Dossiers
                  34 : Fichiers
                  2 : Logiciels
                  4 : Tache planifiée
                  1 : Restauration Système

                  End of clean in 02mn 45s

                  ========== Chemin de fichier rapport ==========
                  C:\Users\agnes\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/01/2014 12:55:22 [5425]
                  0
                  1. Modérateur
                    "vu que je dois mettre d'autre codages dans l'ordinateur"

                    --> Tu parles des lignes ? Elles sont extraites de ton rapport ZHPDiag donc du PC.

                    Plus de pub ?

                    Je voudrais un nouveau rapport ZHPDiag ;)
                    0
                    1. Désoler du double post mais impossible de modifier celui-ci....

                      En plus d'avoir oublier de vous donner le lien au lieu de tout mettre ici, j'ai encore quelques pubs comme "bonne affaire" qui me propose d'acheter en bas de la page.

                      Sinon d'autre fenêtres qui s'ouvrent quand j'ouvre une page dans un nouvel onglet, mais moins qu'avant.

                      Merci
                      0
                      1. Modérateur
                        Le robot de modération a bloqué ton message à cause d'un mot, c'est pour cela que tu ne le vois pas.

                        Le début du rapport ne montre plus d'infection.

                        J'ai vu que Malwarebytes Anti-Malware était installé. A la fin du scan, as-tu tout coché avant de supprimer ?

                        Je te propose que l'on regarde avec un autre outil (semblable à ZHPDiag).
                        0
                        1. Ah d'accord, oui j'ai Malwarebytes et oui je coche tout avant de supprimer :-)

                          Je veux bien continuer avec un autre outil, merci encore pour votre aide.
                          0
                          1. Modérateur
                            --> Télécharge et enregistre OTL sur ton Bureau.

                            --> Double-clique sur OTL pour le lancer.
                            (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                            --> Clique ici pour voir les réglages que tu dois effectuer.

                            --> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

                            /md5start
                            explorer.exe
                            winlogon.exe
                            wininit.exe
                            /md5stop
                            netsvcs
                            safebootminimal
                            safebootnetwork
                            %systemroot%\system32\*.dll /lockedfiles
                            %systemroot%\system32\*.ini
                            %systemroot%\Tasks\*.*
                            %systemroot%\system32\Tasks\*.*
                            %systemroot%\system32\drivers\*.sys /lockedfiles
                            %systemroot%\system32\config\*.sav
                            %systemroot%\system32\config\*.exe /s
                            %systemroot%\system32\*.sys
                            HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                            CREATERESTOREPOINT


                            --> Clique sur "Analyse".

                            --> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

                            /!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

                            --> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
                            0
                            1. OTL

                              http://pjjoint.malekal.com/files.php?id=OTL_20140116_i6u12p14f7v14

                              Extras

                              http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140116_h12t8z11p15e6
                              0
                              1. Modérateur
                                --> Double-clique sur OTL pour le lancer.
                                (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                                --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

                                :OTL
                                IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
                                File not found (No name found) -- C:\PROGRAM FILES (X86)\NOSIBAY\BUBBLE DOCK\EXTENSIONS\FFSURFMATCH
                                File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\509508EF-0B14-4616-A557-0D58601BE33D@C4A581E9-0EA6-46DB-A185-58E021EE138C.COM
                                File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\B06FDEF7-671B-4F24-BABF-0377D4C40832@3DC509F2-5B3A-49D6-8B54-6CAD06855FA6.COM
                                File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\CROSSRIDERAPP12767@CROSSRIDER.COM
                                File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\D8222698-19E5-4827-B79E-0A077EA8EB7A@7B662F6D-3899-41E4-8864-6393447568DA.COM
                                File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
                                File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\SEESIMILAR@SEESIMILAR.COM
                                O20 - AppInit_DLLs: (c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll) - File not found
                                [2014/01/15 19:56:26 | 000,000,000 | ---D | C] -- C:\ProgramData\boost_interprocess

                                :files
                                C:\Users\agnes\Downloads\SoftonicDownloader_pour_avg-pc-tuneup.exe
                                C:\Users\agnes\Downloads\SoftonicDownloader_pour_dofus.exe

                                :commands
                                [emptytemp]


                                --> Puis clique sur le bouton Correction en haut de la fenêtre.

                                --> Laisse le programme travailler, redémarre une fois le fix terminé.

                                --> Héberge le rapport sur Pjjoint et poste le lien.
                                0
                                1. http://pjjoint.malekal.com/files.php?id=20140116_s11z6w12z10v5

                                  Par contre juste pour prévenir, cela fait plusieurs fois que quand je redémarre le pc il s'allume et met "mise à jours xx% " puis "echec de la configuration retour aux dernière modifications"

                                  Cela me fait un peu peur ...
                                  0
                                  1. Modérateur
                                    As-tu installé toutes les mises à jour proposées par Windows Update ?

                                    Il y a de nouvelles mises à jour tous les deuxièmes mardis du mois.
                                    0
                                    1. oui elles le sont, je le fait toujours si ce n'est pas lui qui me dit de le faire
                                      0
                                      1. Modérateur
                                        Depuis quand ce problème est-il présent ?
                                        0
                                        1. C'est en faisant les mise à jour de windows update (mise à jour de windows 8) qui met échec à 94% et remet comme avant.

                                          Donc aucune mise à jour de faites.

                                          1-2 semaines maximum il me semble
                                          0
                                          • 1
                                          • 2