Ordinateur lent, publicité... Fermé

Question

Bonjour, 

Je pense que j'ai plusieurs virus, j'ai beaucoup de pub, j'ai quelques extensions que je ne peux pas supprimer sur Chrome, j'ai lancé une analyse Malware qui a trouvé plusieurs trojan mais ne les a visiblement pas supprimé.

J'ai besoin d'un ptit coup de main,

Merci bcp pas avance !

Configuration: Windows 7 / Chrome 31.0.1650.63

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

Daribluff · Answer

Hello, Merci à toi pour ton aide. Voila le rapport : # AdwCleaner v3.018 - Rapport créé le 01/02/2014 à 10:29:25 # Mis à jour le 28/01/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : RIDA - RIDA-PC # Exécuté depuis : C:\Users\RIDA\Downloads\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : CltMngSvc ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ValueApps Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\BitGuard Dossier Supprimé : C:\ProgramData\DSearchLink Dossier Supprimé : C:\ProgramData\eSafe Dossier Supprimé : C:\ProgramData\WowCooupon Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2 Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro Dossier Supprimé : C:\Program Files (x86)\1ClickDownload Dossier Supprimé : C:\Program Files (x86)\Accelerer PC Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Program Files (x86)\Delta Dossier Supprimé : C:\Program Files (x86)\Duuqu Dossier Supprimé : C:\Program Files (x86)\goforfiles Dossier Supprimé : C:\Program Files (x86)\holasearch Dossier Supprimé : C:\Program Files (x86)\MyPC Backup Dossier Supprimé : C:\Program Files (x86)\Nosibay [!] Dossier Supprimé : C:\Program Files (x86)\optimizer pro Dossier Supprimé : C:\Program Files (x86)\Savings Wave Plugin Dossier Supprimé : C:\Program Files (x86)\Searchprotect Dossier Supprimé : C:\Program Files (x86)\SeeSimilar Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect Dossier Supprimé : C:\Users\RIDA\AppData\Local\Conduit Dossier Supprimé : C:\Users\RIDA\AppData\Local\Duuqu Dossier Supprimé : C:\Users\RIDA\AppData\Local\Savings Wave Plugin Dossier Supprimé : C:\Users\RIDA\AppData\Local\Searchprotect Dossier Supprimé : C:\Users\RIDA\AppData\Local\SwvUpdater Dossier Supprimé : C:\Users\RIDA\AppData\Local\ValueApps Dossier Supprimé : C:\Users\RIDA\AppData\Local\Wajam Dossier Supprimé : C:\Users\RIDA\AppData\LocalLow\boost_interprocess Dossier Supprimé : C:\Users\RIDA\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\RIDA\AppData\LocalLow\Delta Dossier Supprimé : C:\Users\RIDA\AppData\LocalLow\holasearch Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\DefaultTab Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\eIntaller Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\goforfiles Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\holasearch Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Nosibay Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\optimizer pro Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\SeeSimilar Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Web Cake Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam Dossier Supprimé : C:\Users\RIDA\Documents\optimizer pro Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\ConduitCommon Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2} Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F} Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\ffxtlbr@delta.com Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\ffxtlbr@holasearch.com Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\plugin@getwebcake.com Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\SeeSimilar@SeeSimilar.com Dossier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\c75c442b-aaba-4cef-ab20-0a865c0cd7c5@efee437d-aee9-4a06-8f22-f60e26575f5f.com Dossier Supprimé : C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh Dossier Supprimé : C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Dossier Supprimé : C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Dossier Supprimé : C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pggagllhehfjjfgnfnfkjedjlmbchamf Dossier Supprimé : C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahpcpckmhaneflmhiegmedhiegncgnf [!] Dossier Supprimé : C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\Extensions\addon@defaulttab.com.xpi Fichier Supprimé : C:\END Fichier Supprimé : C:\Users\RIDA\AppData\Local\Temp\Uninstall.exe Fichier Supprimé : C:\Users\RIDA\Desktop\Optimizer Pro.lnk Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\bprotector_extensions.sqlite Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\bprotector_prefs.js Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\defaulttab.config Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\invalidprefs.js Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\searchplugins\Askcom.xml Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\searchplugins\Babylon.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\searchplugins\BrowserDefender.xml Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\searchplugins\delta.xml Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\searchplugins\holasearch.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\qvo6.xml Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\searchplugins\u-search.xml Fichier Supprimé : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\user.js Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\RIDA\Desktop\Google Chrome.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Security & Support\Contact.lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk Raccourci Désinfecté : C:\Users\RIDA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk ***** [ Registre ] ***** Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pggagllhehfjjfgnfnfkjedjlmbchamf Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\eahpcpckmhaneflmhiegmedhiegncgnf Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eahpcpckmhaneflmhiegmedhiegncgnf Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AddonsFramework.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ButtonSite.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHost.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.holasearchesrvc Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.holasearchesrvc.1 Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchappcore Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchappcore.1 Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchdskbnd Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchdskbnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchhlpr Clé Supprimée : HKLM\SOFTWARE\Classes\holasearch.holasearchhlpr.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc Clé Supprimée : HKCU\Software\5d6db8be669bd40 Clé Supprimée : HKLM\SOFTWARE\5d6db8be669bd40 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_macromedia-captivate_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_macromedia-captivate_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_malwarebytes-anti-malware_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_malwarebytes-anti-malware_RASMANCS Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9317-C08A-444A-9482-62080DD851AE} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{58B41DCD-55B2-48EB-A55A-E330070FFC00} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E44819B-54E1-411B-9D9F-38D7B913BCF2} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1EC45B2-B5F7-4B87-955E-E97F778ACAE8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B71E4FEB-89F8-4ACB-A60F-A7DE399119AE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C46EFEA4-B0F3-428B-9E77-650E3634EC56} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{58B41DCD-55B2-48EB-A55A-E330070FFC00} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9BA19DB8-5C5A-4C13-AEEB-A1336113333E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFF9B2DA-EF99-4B26-83CB-7058299999D8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFF9B2DA-EF99-4B26-83CB-7058299999D8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5882DB3D-175D-4CDC-A030-1B7EC2BC8EC6} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1] Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\Default Tab Clé Supprimée : HKCU\Software\delta LTD Clé Supprimée : HKCU\Software\Delta Clé Supprimée : HKCU\Software\Duuqu Clé Supprimée : HKCU\Software\holasearch LTD Clé Supprimée : HKCU\Software\holasearch Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\installedbrowserextensions Clé Supprimée : HKCU\Software\mysearchdial Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\Optimizer Pro Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\AppDataLow\Software\Savings Wave Plugin Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\BabylonToolbar Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\DealPly Clé Supprimée : HKLM\Software\DefaultTab Clé Supprimée : HKLM\Software\Delta Clé Supprimée : HKLM\Software\Desksvc Clé Supprimée : HKLM\Software\eSafeSecControl Clé Supprimée : HKLM\Software\holasearch Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\Software\Savings Wave Plugin Clé Supprimée : HKLM\Software\SearchProtect Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\holasearch Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Wave Plugin Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SeeSimilar Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\optimi~1\optpro~1.dll Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16428 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] -\ Mozilla Firefox v25.0.1 (fr) [ Fichier : C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\prefs.js ] Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://u-search.net/?a=1&e=1"); Ligne Supprimée : user_pref("browser.search.defaultengine", "u-Search"); Ligne Supprimée : user_pref("browser.search.defaultenginename", "u-Search"); Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://u-search.net/?a=1&e=2&q="); Ligne Supprimée : user_pref("browser.search.order.1", "u-Search"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search"); Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://u-search.net/?a=1&e=1"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109217&tt=220512_53all"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "605bbea1000000000000f80f41275416"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.id", "605bbea1000000000000f80f41275416"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15488"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:05:38"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.InstallationThankYouPage", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.InstallationTime", 1375044901); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.InstallationUserSettings.searchUserConifrmation", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.InstallationUserSettings.setHomepage", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.InstallationUserSettings.setNewTab", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.InstallationUserSettings.setSearch", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.active", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.addressbar", "NA"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.addressbarenhanced", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.asyncdb_dbWasSet", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.asyncinternaldb_dbWasSet", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.backgroundjs", " // "); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.backgroundver", 3); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.can_run_bg_code", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.certdomaininstaller", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.changeprevious", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie.InstallationTime.value", "1375044901"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_aoi.value", "1375044901"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_arbitrary_code.expiration", "Tue Nov 26 2013 19:34:57 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7B_GPL_PLUGIN.st%3D%7B%5C%2274052%26pid%3[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_blocklist.expiration", "Tue Nov 26 2013 19:34:57 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_blocklist.value", "%22bing.com%2Cfacebook.com%2Cnonexistantdomain.com%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_country_code.expiration", "Tue Dec 03 2013 19:29:53 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_country_code.value", "%22FR%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_crr.value", "1385490592"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_currenttime.value", "%221383332168%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_hotfix20111102645.value", "%221%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_ib_delay.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_ib_delay.value", "24"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_ib_disclosure.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_ib_disclosure.value", "1375699833"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%22281644%22%2C%22sub_id%22%3A%22defaul[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_installtime.value", "%221372074949%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_parent_zoneid.value", "%2214019%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_pc_20120828.value", "1375388230660"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_product_id.value", "%221291%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_sr_halt.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_sr_halt.value", "1385490600"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie._GPL_zoneid.value", "%22317195%22"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.cookie.dbtest.value", "1375388218926"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.description", "Savings Wave"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.domain", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.enablesearch", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.homepage", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.iframe", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%227E5BF5F410794BD99D4FD1AE6DD19[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22281644%22%2C%22sub_id%22%3A%22def[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_appVer.value", "12"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_lastVersion.value", "2"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_meta.value", "%7B%7D"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_nextCheck.expiration", "Wed Nov 27 2013 01:29:53 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_nextCheck.value", "true"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_queue.value", "%7B%7D"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.SoftwareDetected.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%22%3Atrue%2C%22Wireshark%22%3Afalse%2C%22Vi[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.js", " if(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.started||_GPL_PLU[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.lastDailyReport", "1385627791813"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.lastUpdate", "1385627791811"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.manifesturl", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.name", "Savings Wave Plugin"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.newtab", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.opensearch", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1.name", "base"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1.ver", 7); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=function(b){if(vo[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1000014.name", "GPL Plugin (Loader)"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1000014.ver", 16); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{},rules:{},start[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1000015.name", "GPL Background (BG)"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_1000015.ver", 39); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if(window.getSele[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_13.name", "CrossriderAppUtils"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_13.ver", 3); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIsIEWindow=false;[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_14.name", "CrossriderUtils"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_14.ver", 9); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_16.name", "FFAppAPIWrapper"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_16.ver", 10); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){ /*! * jQuery JavaScript Library v1[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_17.name", "jQuery"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_17.ver", 4); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_21.name", "debug"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_21.ver", 4); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_22.name", "resources"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_22.ver", 5); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_28.name", "initializer"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_28.ver", 3); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_4.name", "jquery_1_7_1"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_4.ver", 4); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_47.name", "resources_background"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_47.ver", 3); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_64.code", "(function(){var j=\"__CR_EMPTY_CHANNEL__\";var d=function(e){return(type[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_64.name", "appApiMessage"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_64.ver", 3); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(function(){var d={WRON[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_72.name", "appApiValidation"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_72.ver", 3); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof navigator!==\"undefin[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_78.name", "CrossriderInfo"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_78.ver", 4); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_98.code", "(function(){var b=\"cr_\"+appAPI.appID+\"internalMessage\";var a=functio[...] Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_98.name", "omniCommands"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins.plugin_98.ver", 2); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,1000015"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,98,1000014,28"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/35939/plugins/092/ff/plugins.json"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.pluginsversion", 8); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.publisher", "Innovative Apps"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.searchstatus", 0); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.setnewtab", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.thankyou", ""); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.updateinterval", 360); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.35939.ver", 12); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.adsOldValue", 14); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.apps", "35939"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.bic", "1402721f08d355472066c953997105cd"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.cid", 35939); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.firstrun", false); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.hadappinstalled", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.installationdate", 1375046070); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.lastcheck", 22961838); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.lastcheckitem", 22961839); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.modetype", "production"); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.reportInstall", true); Ligne Supprimée : user_pref("extensions.ac75c442baaba4cefab200a865c0cd7c5efee437daee94a068f22f60e26575f5fcom35939.statsDailyCounter", 54); Ligne Supprimée : user_pref("extensions.crossrider.bic", "1402721f08d355472066c953997105cd"); Ligne Supprimée : user_pref("extensions.defaulttab.config", "{\"status\": \"ok\", \"config\": {\"dns_error_handling\": \"Scenario_1,Scenario_2,Scenario_8:0:0:Search Results:Search Results\", \"set_default_search\": \"S[...] Ligne Supprimée : user_pref("extensions.delta.admin", false); Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst"); Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false"); Ligne Supprimée : user_pref("extensions.delta.bbDpng", "26"); Ligne Supprimée : user_pref("extensions.delta.cntry", "FR"); Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr"); Ligne Supprimée : user_pref("extensions.delta.excTlbr", false); Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true); Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "302227069254B0F457E0F8BBDEA0D451"); Ligne Supprimée : user_pref("extensions.delta.id", "605bbea1000000000000f80f41275416"); Ligne Supprimée : user_pref("extensions.delta.instlDay", "15982"); Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst"); Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.24.617:11:33"); Ligne Supprimée : user_pref("extensions.delta.newTab", false); Ligne Supprimée : user_pref("extensions.delta.prdct", "delta"); Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta"); Ligne Supprimée : user_pref("extensions.delta.rvrt", "false"); Ligne Supprimée : user_pref("extensions.delta.sg", "tzb"); Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none"); Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base"); Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", ""); Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6"); Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.617:11:33"); Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6"); Ligne Supprimée : user_pref("extensions.delta_i.babExt", ""); Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=120684&tsp=5025"); Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss"); Ligne Supprimée : user_pref("extensions.dynconff.cache.www.u-search.net.content", " <[...] Ligne Supprimée : user_pref("extensions.dynconff.cache.www.u-search.net.expires", "1391163015519"); Ligne Supprimée : user_pref("extensions.holasearch.bbDpng", "26"); Ligne Supprimée : user_pref("extensions.holasearch.cntry", "FR"); Ligne Supprimée : user_pref("extensions.holasearch.hdrMd5", ""); Ligne Supprimée : user_pref("extensions.holasearch.hpFFXOld", "hxxp://www.mysearchresults.com/?c=4300&t=05"); Ligne Supprimée : user_pref("extensions.holasearch.kwURLOld", "hxxp://u-search.net/?a=1&e=2&q="); Ligne Supprimée : user_pref("extensions.holasearch.lastVrsnTs", "");

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Daribluff · Answer

Re,

Voila le rapport ZHPDiag !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140201_x8q5y14k7g5

Utilisateur anonyme · Answer

Re

 j'ai toujours l'extension ExEreunneer qui ne peux pas etre supprimée et PriCeaDownlaoaDer
et bien désinstalle ces 2 programmes

Ensuite:

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)     
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)     
G2 - GCE: Preference [User Data\Default] [gaohomgkplmekmskucbkoskmmpgpmjgl] Websteroids v.2.6.53 (Activé)  
M2 - MFEP: prefs.js [RIDA - aewlcgeb.default\support@websteroidsapp.com] [] Websteroids v2.6.53 (..)  
O23 - Service: Optimizer Pro Crash Monitor (70e6ca8c) . (...) - C:\Program Files (x86)\optimi~1\OptProCrashSvc.dll (.not file.) 
O42 - Logiciel: Poker 770 - (...) [HKLM][64Bits] -- Poker 770     
[HKCU\Software\Poker 770]     
[HKCU\Software\WEDLMNGR]  
[HKLM\Software\WEDL]  
[HKLM\Software\Wow6432Node\WEDL]  
O43 - CFD: 01/02/2014 - 10:33:26 - [1,225] ----D C:\ProgramData\Updater  
O45 - LFCP:[MD5.20CFE76B4685BBD0B1622643C3A6EAD1] - 18/01/2014 - 09:59:06 ---A- - C:\Windows\Prefetch\OPTPROSMARTSCAN.EXE-4B6D447A.pf     
O45 - LFCP:[MD5.A6EFC4E0BA70B1AC68264A477BA5070E] - 30/01/2014 - 09:10:20 ---A- - C:\Windows\Prefetch\OPTPROREMINDER.EXE-9C3A7714.pf     
O45 - LFCP:[MD5.6C800A1B361A98B9AAEE380992B51C77] - 30/01/2014 - 15:54:45 ---A- - C:\Windows\Prefetch\OPTPROSTART.EXE-02CC2F5C.pf     
O45 - LFCP:[MD5.F38AFB343BF3403821A00DD7D38C7E9B] - 30/01/2014 - 15:54:51 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-A53C6D5E.pf   
O69 - SBI: SearchScopes [HKCU] {C5C85796-DA01-486F-8910-D26E11DFB101} - (u-Search) - http://ww38.u-search.net/  
O69 - SBI: SearchScopes [HKCU] {ECDC52A8-A81D-46D4-A3D3-50868F235FB1} - (Search Here) - http://www.mysearchresults.com  
[MD5.DB521C3DC7B679226322033B09719ECA] [SPRF][31/07/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\RIDA\AppData\Local\Temp\uninst1.exe   [339440]   
O87 - FAEL: "TCP Query User{63A57CAE-5553-492E-9F34-05ED31FEDC26}C:\program files (x86)\1clickdownload\1clickdownloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe (.not file.)  
O87 - FAEL: "UDP Query User{3E8FAE2A-D371-4BC2-BC3F-B5CB8B3805CE}C:\program files (x86)\1clickdownload\1clickdownloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe (.not file.)  
SS - | Auto 10/07/1658 0 |  (70e6ca8c) . (...) - C:\Program Files (x86)\optimi~1\OptProCrashSvc.dll  
[HKLM\Software\Google\Chrome\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl]    
[HKLM\SYSTEM\CurrentControlSet\Services\70e6ca8c]    
[HKCU\Software\PartyFrance]    
[HKCU\Software\PartyGaming]    
[HKCU\Software\poker 770]    
[HKLM\Software\Wow6432Node\poker 770]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]    
C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl    
C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\extensions\support@websteroidsapp.com    
C:\ProgramData\Updater    
[HKCU\Software\WEDLMNGR]    
[HKLM\Software\WEDL]    
[HKLM\Software\Wow6432Node\WEDL]    
C:\Users\RIDA\AppData\Local\Temp\uninst1.exe    
O20 - AppInit_DLLs: . (...) -  C:\Windows\Jaksta\AC\x64\jaudcap.dll (.not file.) 
O23 - Service: SGBD Yooda SeeUrank (yoodaPG) . (...) - C:\Yooda\SeeUrankFalcon\pgsql\bin\pg_ctl.exe (.not file.) 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline     
O23 - Service: ValueApps (ValueApps) . (...) - C:\Users\RIDA\AppData\Local\ValueApps\ValueApps.exe (.not file.)  
O42 - Logiciel: Value Apps - (.Conduit.) [HKLM][64Bits] -- ValueApps  
O43 - CFD: 13/01/2014 - 16:00:42 - [0] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Value Apps  
O45 - LFCP:[MD5.4E63BB75BA4DF9FFBE4D6F9A96AB77FA] - 30/01/2014 - 09:09:32 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-7E1D8ECA.pf     
O69 - SBI: SearchScopes [HKCU] {0D21A76E-1E6D-4C4E-8D3E-954155D65DE9} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis  
[MD5.C4CB0D49D9146DBE7D2AC76B5BE015BA] [SPRF][28/08/2013] (.AVG Secure Search - AVG Installer.) -- C:\Users\RIDA\AppData\Local\Temp\oi_{2A93BC12-37B0-4566-A711-1CA0B1D206F1}.exe   [4540440]   
SS - | Auto 10/07/1658 0 |  (ValueApps) . (...) - C:\Users\RIDA\AppData\Local\ValueApps\ValueApps.exe  
[HKLM\SYSTEM\CurrentControlSet\Services\ValueApps]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ValueApps]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]    
C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Value Apps    
C:\Users\RIDA\AppData\Local\Temp\oi_{2A93BC12-37B0-4566-A711-1CA0B1D206F1}.exe    
[MD5.AF1C46567D56F0ADB68BCA6B17276ADA] - (...) -- C:\xampp\xampp-control.exe   [2564096] [PID.5688] 
 G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Google\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u0086\u00C3\u0082\u00C2\u0092\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0086\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0080\u00C3\u0082\u00C2\u0099\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u0082\u00C3\u0082\u00C2\u00A2\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u00A2\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0080\u00C3\u0082\u00C2\u009A\u00C3\u0083\u00C2\u0082\u00C3\u0082\u00C2\u00AC\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0085\u00C3\u0083\u00C2\u0082\u00C3\u0082\u00C2\u00A1\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u0086\u00C3\u0082\u00C2\u0092\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u00A2\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0082\u00C3\u0082\u00C2\u00AC\u00C3\u0083\u00C2\u0085\u00C3\u0082\u00C2\u00A1\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0080\u00C3\u0082\u00C2\u009A\u00C3\u0083\u00C2\u0083\u00C3\u00 v.0.2 (Activé) 
G2 - GCE: Preference [User Data\Default] [ihknjjilhlkgjibicihoidkjjoonnlic] ExEreunneer v.3.5 (Activé) 
 G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u0086\u00C3\u0082\u00C2\u0092\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0086\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0080\u00C3\u0082\u00C2\u0099\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u0082\u00C3\u0082\u00C2\u00A2\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u00A2\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0080\u00C3\u0082\u00C2\u009A\u00C3\u0083\u00C2\u0082\u00C3\u0082\u00C2\u00AC\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0085\u00C3\u0083\u00C2\u0082\u00C3\u0082\u00C2\u00A1\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u0086\u00C3\u0082\u00C2\u0092\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u00A2\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0082\u00C3\u0082\u00C2\u00AC\u00C3\u0083\u00C2\u0085\u00C3\u0082\u00C2\u00A1\u00C3\u0083\u00C2\u0083\u00C3\u0082\u00C2\u0083\u00C3\u0083\u00C2\u00A2\u00C3\u0082\u00C2\u0080\u00C3\u0082\u00C2\u009A\u00C3\u0083\u00C2\u0083\u00C3\u00 v.0.0.6.0 (Activé) 
 M2 - MFEP: prefs.js [RIDA - aewlcgeb.default\gmkgjvo@aaaaoyaau.co.uk] [] ExEreunneer v3.5 (..) 
 M2 - MFEP: prefs.js [RIDA - aewlcgeb.default\grooveshredder@code.argee.org] [] Groove Shredder v1.14.10 (..) 
 M2 - MFEP: prefs.js [RIDA - aewlcgeb.default\jpvz1s@csyoiaooua.net] [] PriCeaDownlaoaDer v2.4 (..) 
 M2 - MFEP: prefs.js [RIDA - aewlcgeb.default\rjujsp@cqfzj.com] [] WowCooupon v4.7 (..) 

ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

Daribluff · Answer

Me revoila !

Voici le rapport ZHP Fix, j'ai désinstallé les deux extensions qui posaient problème.

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by RIDA at 04/02/2014 10:59:16
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Poker 770

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\RIDA\AppData\Local\Temp\uninst1.exe
SUPPRIMÉ: Memory Process: C:\Users\RIDA\AppData\Local\Temp\oi_{2A93BC12-37B0-4566-A711-1CA0B1D206F1}.exe
SUPPRIMÉ: Memory Process: C:\xampp\xampp-control.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Poker 770]
SUPPRIMÉ: Service: 70e6ca8c
SUPPRIMÉ: HKCU\Software\Poker 770
SUPPRIMÉ: HKCU\Software\WEDLMNGR
SUPPRIMÉ:* HKLM\Software\WEDL
SUPPRIMÉ: SearchScopes :{C5C85796-DA01-486F-8910-D26E11DFB101}
SUPPRIMÉ: SearchScopes :{ECDC52A8-A81D-46D4-A3D3-50868F235FB1}
SUPPRIMÉ: HKCU\Software\PartyFrance
SUPPRIMÉ: HKCU\Software\PartyGaming
SUPPRIMÉ: HKLM\Software\Wow6432Node\poker 770
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
SUPPRIMÉ: Service: yoodaPG
SUPPRIMÉ: Service: ValueApps
SUPPRIMÉ: SearchScopes :{0D21A76E-1E6D-4C4E-8D3E-954155D65DE9}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

========== Valeurs du Registre ==========
SUPPRIMÉ: TCP Query User{63A57CAE-5553-492E-9F34-05ED31FEDC26}C:\program files (x86)\1clickdownload\1clickdownloader.exe
SUPPRIMÉ: UDP Query User{3E8FAE2A-D371-4BC2-BC3F-B5CB8B3805CE}C:\program files (x86)\1clickdownload\1clickdownloader.exe
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Public) : {655965C4-502D-4DEC-899A-8CF035606106}
SUPPRIMÉ: FirewallRaz (Public) : {BFC3114C-E41E-42D0-A3B2-CB80279EB314}
SUPPRIMÉ: FirewallRaz (Public) : {C7A88320-A02F-4D80-BD30-A10EC4301D53}
SUPPRIMÉ: FirewallRaz (Public) : {C24766AF-83BB-4F5B-A42F-0858DF17F64E}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ AppInit: \Windows\Jaksta\AC\x64\jaudcap.dll

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihknjjilhlkgjibicihoidkjjoonnlic

========== Dossiers ==========
SUPPRIMÉ: C:\Users\RIDA\AppData\Local\{31B4D162-4BC4-4105-AC29-EDDD1813389E}
SUPPRIMÉ: C:\Users\RIDA\AppData\Local\{6FDB8782-6277-4B65-953A-F5554B499D59}

========== Fichiers ==========
SUPPRIMÉ: c:\users\rida\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: \windows\jaksta\ac\x64\jaudcap.dll
SUPPRIMÉ:**  c:\xampp\xampp-control.exe
SUPPRIMÉS Temporaires Windows (1757) (401 674 063 octets)

========== Autre ==========
NON TRAITÉ \u0082\u00C2\u009A\u00C3\u0083\u00C2\u0083\u00C3\u00 v.0.2 (Activé)
NON TRAITÉ \u0082\u00C2\u009A\u00C3\u0083\u00C2\u0083\u00C3\u00 v.0.0.6.0 (Activé)


========== Récapitulatif ==========
3 : Processus mémoire
20 : Clés du Registre
9 : Valeurs du Registre
1 : Eléments de donnée du Registre
2 : Dossiers
4 : Fichiers
1 : Logiciels
1 : Préférences navigateur
2 : Autre


End of clean in 01mn 43s

========== Chemin de fichier rapport ==========
C:\Users\RIDA\AppData\Roaming\ZHP\ZHPFix[R1].txt - 04/02/2014 10:59:20 [4134]

Utilisateur anonyme · Answer

Bonsoir

As tu encore des soucis? 

Met à jour Java
Met à jour également firefox


@+

daribluff · Answer

Re !!!

Alors j'ai toujours des soucis, je n'arrive pas à désinstaller exerunner, qui semble etre un processus malicieux. J'ai toujours de pubs et il me semble qu'elle vienne de lui !

daribluff · Answer

Ah oui autre chose, nos manips ont viré le control panel de Xampp, je suis obligé de démarrer séparément mysql et apache :(, pas très grave mais bon

Utilisateur anonyme · Answer

Bonsoir

Poste moi un nouveau rapport ZHPDiag;merci

@+

daribluff · Answer

Voila :) ~ Rapport de ZHPDiag v2014.2.12.10 - Nicolas Coolman (12/02/2014) ~ Lancé par RIDA (14/02/2014 11:06:21) ~ Adresse du Site Web http://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Deactivate by user ---\ Navigateurs Internet MSIE: Internet Explorer v11.0.9600.16476 MFIE: Mozilla Firefox 25.0.1 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows Vista (TM) Ultimate, 64-bit Service Pack 1 (Build 6000) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : 7QJB7 Windows License : OK ~ Windows Remaining Initializations Number : 2 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK ---\ Logiciels de protection du système avast! Free Antivirus v7.0.1474.0 Malwarebytes Anti-Malware version 1.75.0.1300 ---\ Logiciels d'optimisation du système CCleaner v3.24 =>Piriform Ltd ---\ Logiciels de partage PeerToPeer eMule µTorrent v3.1.3 =>P2P.µTorrent ---\ Surveillance de Logiciels Adobe Flash Player 12 Plugin Adobe Reader X Java 7 Update 17 Java 7 Update 17 ---\ Informations sur le système ~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 4095 MB (48% free) System Restore: Activé (Enable) System drive C: has 39 GB (8%) free of 454 GB ---\ Mode de connexion au système ~ Computer Name: RIDA-PC ~ User Name: RIDA ~ All Users Names: RIDA, postgres, HomeGroupUser$, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\RIDA\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\RIDA\AppData\Roaming\ ~ %Desktop% : C:\Users\RIDA\Desktop\ ~ %Favorites% : C:\Users\RIDA\Favorites\ ~ %LocalAppData% : C:\Users\RIDA\AppData\Local\ ~ %StartMenu% : C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 39 Go of 454 Go) D: Hard drive, Flash drive, Thumb drive (Free 193 Go of 454 Go) E: CD-ROM drive (Free 0 Go of 0 Go) F: Floppy drive, Flash card reader, USB Key (Not Inserted) H: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified ~ Security Center: 46 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808] [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024] [MD5.9B6678DB9C6A232C5A84D2FDFFF8B0E1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.26/11/2013 - 08:07:57.) -- C:\Windows\System32\wininet.dll [2334208] [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656] [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448] [MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/09/2013 - 02:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152] [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128] [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160] [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456] [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400] [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368] [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472] [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224] [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208] [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers etBT.sys [261632] [MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers tfs.sys [1656680] [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280] [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536] [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184] [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers dx.sys [119296] [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808] ~ Generic Processes: Scanned in 00mn 01s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/27 ~ Mes musiques (My Musics) : 11/5657 ~ Mes Videos (My Videos) : 1/19 ~ Mes Favoris (My Favorites) : 1/17 ~ Mes Documents (My Documents) : 6/3219 ~ Mon Bureau (My Desktop) : 2/287 ~ Menu demarrer (Programs) : 1/60 ~ Hidden Files: Scanned in 00mn 25s ---\ Processus lancés [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.2744] [MD5.24A21E700F1437A969E748292567D980] - (...) -- C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe [821600] [PID.2692] [MD5.506708142BC63DABA64F2D3AD1DCD5BF] - (.Google Inc. - Programme d'installation de Google.) -- C:\Users\RIDA\AppData\Local\Google\Update\GoogleUpdate.exe [116648] [PID.2712] [MD5.DA15D3E621A2B7E7DBA4DB58768BE78B] - (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe [3487128] [PID.3088] [MD5.1A42F95615006278BC60D88118A1B696] - (.FireStarter - PrtScr.) -- C:\Program Files (x86)\PrtScr\PrtScr.exe [1700864] [PID.3968] [MD5.58FC1B36032F03342E4C02813F80DAC1] - (.Dropbox, Inc. - Dropbox.) -- C:\Users\RIDA\AppData\Roaming\Dropbox\bin\Dropbox.exe [30714328] [PID.2188] [MD5.083649EF692A066880C9326020915AFE] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe [4297136] [PID.4040] [MD5.048EA4B978851788E9F5E8E4F081DF7A] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904] [PID.3276] [MD5.FB1A303207C1124C2B61A50E5A32AC21] - (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968] [PID.3836] [MD5.207B16FA69F61D1895F8D8532F587E4B] - (.Tonec Inc. - Internet Download Manager agent for click m.) -- C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe [263600] [PID.3740] [MD5.EAAF14251CEB583C162E402BDBDBE933] - (.Nuance Communications, Inc. - PdfPro8Hook.exe.) -- C:\Program Files (x86)\Nuance\PDF Professional 8\PdfPro8Hook.exe [1828752] [PID.4644] [MD5.6F5C9785C05D23DABE407653C12B8A05] - (.Flexera Software LLC. - Common Software Manager.) -- C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [2068856] [PID.5084] [MD5.376A9B411BF8B77D5BF84B24D0C7DACD] - (.Google Inc. - Google Chrome.) -- C:\Users\RIDA\AppData\Local\Google\Chrome\Application\chrome.exe [863184] [PID.4748] [MD5.516175BCB724F8501E7F8754C90ABB14] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8336384] [PID.6008] [MD5.DF1651899F99707EF5B8A404E5AEC8B2] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe [379496] [PID.876] [MD5.8FA553E9AE69808D99C164733A0F9590] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [44808] [PID.1500] [MD5.1474F121C3DF1232D3E7239C03691EE6] - (.Adobe Systems Incorporated - Adobe Photoshop Elements 9.0 (component).) -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [169408] [PID.1892] [MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1968] [MD5.A6B41F3044B2C099BBB5531CAA0551D5] - (.Canal+ Active - CanalPlus.VOD.Service.) -- C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe [188416] [PID.1988] [MD5.5C8BC8A28798FD010E7ABC4E0D588CAA] - (.Nero AG - NService Application.) -- C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368] [PID.2072] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.2120] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.2160] [MD5.3CAE2BBC86FCF7F94C9696994AF30386] - (.Pas de propriétaire - PassThruSvr Application.) -- C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [167424] [PID.2276] [MD5.95C46571BE9C33537652D1B1A7F5F5F5] - (.Nuance Communications, Inc. - PDFPROFILTSRV.EXE.) -- C:\Program Files (x86)\Nuance\PDF Professional 8\PDFProFiltSrv.exe [135056] [PID.2320] [MD5.DBE0390A8A18316EDFB607CC151C9098] - (.PostgreSQL Global Development Group - pg_ctl - starts/stops/restarts the PostgreS.) -- c:\postgreSQL\bin\pg_ctl.exe [81920] [PID.2392] [MD5.F02A533F517EB38333CB12A9E8963773] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [136176] [PID.2712] [MD5.FBA06D43900C46185B4BB4022EB5AF16] - (.PostgreSQL Global Development Group - PostgreSQL Server.) -- c:\postgreSQL\bin\postgres.exe [4558848] [PID.2368] [MD5.13AA2130F2A104DD775EAD0F0EE5417B] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe [598312] [PID.2448] ~ Processes Running: Scanned in 00mn 02s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Preferences G2 - GCE: Preference [User Data\Default] [bhlhnicpbhignbdhedgjhgdocnmhomnp] ColorZilla v.0.5.4, (Activé) G2 - GCE: Preference [User Data\Default] [ihknjjilhlkgjibicihoidkjjoonnlic] ExEreunneer v.3.5 (Activé) ~ Google Browser: 17 Legitimates Filtered in 00mn 02s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\RIDA\AppData\Roaming\Mozilla\Firefox\Profiles\aewlcgeb.default\prefs.js ~ Firefox Browser: 11 Legitimates Filtered in 00mn 01s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 24 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\Alwil Software\Avast5\aswWebRepIE64.dll ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O4 - GS\Program [Public]: Post-it(R) Digital Notes.lnk . (.3M - Pas de description.) -- C:\Program Files (x86)\3M\PDNotes\PDNotes.exe O4 - GS\Program [Public]: Sublime Text 2.lnk . (...) -- C:\Program Files (x86)\Sublime Text 2\sublime_text.exe (.not file.) O4 - GS\Program [Public]: Turbopoker.fr.lnk . (.Playtech - Playtech Client Engine Application.) -- C:\Poker\Turbopoker.fr\casino.exe O4 - GS\QuickLaunch [RIDA]: Holdem Genius.lnk . (.Network G - Pas de description.) -- C:\Program Files (x86)\Holdem Genius\HG_Watcher.exe O4 - GS\QuickLaunch [RIDA]: Holdem Indicator.lnk . (.HoldemIndicator.com - HoldemIndicator Application.) -- C:\Program Files (x86)\Holdem Indicator\HoldemIndicator.exe O4 - GS\QuickLaunch [RIDA]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch [RIDA]: Oracle VM VirtualBox.lnk . (...) -- C:\Program Files (x86)\Oracle\VirtualBox\VirtualBox.exe (.not file.) O4 - GS\QuickLaunch [RIDA]: PartyPoker.fr.lnk . (...) -- C:\Programs\PartyFrance\PartyFrance.exe O4 - GS\QuickLaunch [RIDA]: PokerStars.fr.lnk . (.PokerStars - PokerStars Update.) -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe O4 - GS\QuickLaunch [RIDA]: PokerStove.lnk . (...) -- C:\Program Files (x86)\PokerStove\PokerStove.exe O4 - GS\TaskBar [RIDA]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\RIDA\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\TaskBar [RIDA]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O4 - GS\TaskBar [RIDA]: Updater.lnk . (.WildTangent, Inc. - Updater.) -- C:\ProgramData\WildTangent\WildTangent Games\App\Update\Updater.exe O4 - GS\Program [RIDA]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\SystemTools [RIDA]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Desktop [RIDA]: AD-R.lnk . (...) -- C:\Program Files (x86)\Ad-Remover\main.exe O4 - GS\Desktop [RIDA]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\RIDA\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch [postgres]: MiPony.lnk . (...) -- C:\Program Files (x86)\MiPony\MiPony.exe (.not file.) O4 - GS\QuickLaunch [postgres]: PokerStove.lnk . (...) -- C:\Program Files (x86)\PokerStove\PokerStove.exe O4 - GS\Desktop [postgres]: MiPony.lnk . (...) -- C:\Program Files (x86)\MiPony\MiPony.exe (.not file.) O4 - GS\Desktop [postgres]: PokerStove.lnk . (...) -- C:\Program Files (x86)\PokerStove\PokerStove.exe O4 - GS\Desktop [postgres]: PokerTracker 4.lnk . (.PokerTracker Software, LLC. - PokerTracker.) -- C:\Program Files (x86)\PokerTracker 4\PokerTracker4.exe O4 - GS\Desktop [postgres]: RegCleaner.lnk . (...) -- C:\Program Files (x86)\RegCleaner\RegCleanr.exe O4 - GS\Desktop [postgres]: SharkScope HUD.lnk . (...) -- C:\Program Files (x86)\SharkScope\SharkScope.exe ~ Global Startup: 102 Legitimates Filtered in 00mn 13s ---\ Applications lancées au démarrage du sytème (O4) O4 - GS\Startup [RIDA]: Dropbox.lnk . (.Dropbox, Inc. - Dropbox.) -- C:\Users\RIDA\AppData\Roaming\Dropbox\bin\Dropbox.exe =>.Dropbox O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe =>.Adobe Systems Incorporated O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.DT Soft Ltd O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\RIDA\AppData\Local\Google\Update\GoogleUpdate.exe =>.Google Inc O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline O4 - HKCU\..\Run: [PrtScr by FireStarter] . (.FireStarter - PrtScr.) -- C:\Program Files (x86)\PrtScr\PrtScr.exe O4 - HKLM\..\Wow6432Node\Run: [AdobeCS5.5ServiceManager] . (.Adobe Systems Incorporated - Adobe CS5.5 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Wow6432Node\Run: [AdobeCS6ServiceManager] . (.Adobe Systems Incorporated - Adobe CS6 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe O4 - HKLM\..\Wow6432Node\Run: [DivXMediaServer] . (.DivX, LLC - DivX DLNA Media Server.) -- C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe O4 - HKLM\..\Wow6432Node\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe O4 - HKLM\..\Wow6432Node\Run: [ISUSPM] . (.Flexera Software LLC. - Common Software Manager.) -- C:\ProgramData\FLEXnet\Connect\11\isuspm.exe O4 - HKLM\..\Wow6432Node\Run: [PDF8 Registry Controller] . (.Nuance Communications, Inc. - REGISTRYCONTROLLER.EXE.) -- C:\Program Files (x86)\Nuance\PDF Professional 8\RegistryController.exe O4 - HKLM\..\Wow6432Node\Run: [PDFProHook] . (.Nuance Communications, Inc. - PdfPro8Hook.exe.) -- C:\Program Files (x86)\Nuance\PDF Professional 8\pdfpro8hook.exe O4 - HKLM\..\Wow6432Node\Run: [Nuance PDF Converter Professional 8-reminder] . (.Nuance Communications, Inc. - Ereg (Unicode version).) -- C:\Program Files (x86)\Nuance\PDF Professional 8\Ereg\Ereg.exe O4 - HKLM\..\Wow6432Node\Run: [SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKLM\..\Wow6432Node\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-437753248-3858208350-1853479516-1000\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.DT Soft Ltd O4 - HKUS\S-1-5-21-437753248-3858208350-1853479516-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\RIDA\AppData\Local\Google\Update\GoogleUpdate.exe =>.Google Inc O4 - HKUS\S-1-5-21-437753248-3858208350-1853479516-1000\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe O4 - HKUS\S-1-5-21-437753248-3858208350-1853479516-1000\..\Run: [AdobeBridge] Clé orpheline O4 - HKUS\S-1-5-21-437753248-3858208350-1853479516-1000\..\Run: [PrtScr by FireStarter] . (.FireStarter - PrtScr.) -- C:\Program Files (x86)\PrtScr\PrtScr.exe ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.) O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.) ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{2E407AE0-1BB1-4F45-A66B-75A784E2FE5A}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{7E7AC3FD-D47B-496F-B160-A82EFC591484}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CCS\Services\Tcpip\..\{B0B28C10-410D-4E00-B1C4-C52E031CBCF5}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{F122DBF5-7566-4574-A4FD-D7CEE5759C1B}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{F122DBF5-7566-4574-A4FD-D7CEE5759C1B}: DhcpDomain = lan O17 - HKLM\System\CS1\Services\Tcpip\..\{2E407AE0-1BB1-4F45-A66B-75A784E2FE5A}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{7E7AC3FD-D47B-496F-B160-A82EFC591484}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CS1\Services\Tcpip\..\{B0B28C10-410D-4E00-B1C4-C52E031CBCF5}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{F122DBF5-7566-4574-A4FD-D7CEE5759C1B}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{F122DBF5-7566-4574-A4FD-D7CEE5759C1B}: DhcpDomain = lan O17 - HKLM\System\CS2\Services\Tcpip\..\{2E407AE0-1BB1-4F45-A66B-75A784E2FE5A}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{7E7AC3FD-D47B-496F-B160-A82EFC591484}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CS2\Services\Tcpip\..\{B0B28C10-410D-4E00-B1C4-C52E031CBCF5}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{F122DBF5-7566-4574-A4FD-D7CEE5759C1B}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{F122DBF5-7566-4574-A4FD-D7CEE5759C1B}: DhcpDomain = lan O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) -- O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: ForceWare Intelligent Application Manager (IAM) (ForceWare Intelligent Application Manager (IAM)) . (.Pas de propriétaire - app_filter Module.) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32 SvcAppFlt.exe O23 - Service: MLL (MLL) . (...) - C:\ProgramData\MySQL\MySQL Server 5.5\my.ini O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) . (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe ~ Services: 18 Legitimates Filtered in 00mn 23s ---\ Tâches planifiées en automatique (O39) [MD5.5D85C4AB655F27773209EBFB5A23DD3B] [APT] [{E7724F8B-8DDD-4400-9CBA-F588026BE108}] (...) -- C:\Users\RIDA\Downloads\winkey.exe [1256688] ~ Scheduled Task: 21 Legitimates Filtered in 00mn 44s ---\ Logiciels installés (O42) O42 - Logiciel: BarrierePoker.fr - (.LB POKER.) [HKLM][64Bits] -- fr.barrierepoker.air.D043989C8F5E91300BF71855036B28F854BB8613.1 O42 - Logiciel: BarrierePoker.fr - (.LB POKER.) [HKLM][64Bits] -- {2F89BA00-BEE6-7796-737B-52F996FDEEE4} O42 - Logiciel: Capture couleur version 1.0 - (...) [HKLM][64Bits] -- Capture couleur_is1 O42 - Logiciel: Counter Strike 1.6 Modern Warfare 2 2010 - (...) [HKLM][64Bits] -- Counter Strike 1.6 Modern Warfare 2 2010 O42 - Logiciel: FileParade Bundle - (.FileParade Bundle.) [HKLM][64Bits] -- FileParade Bundle O42 - Logiciel: Holdem Genius v1 - (.Network G.) [HKLM][64Bits] -- Holdem Genius_is1 O42 - Logiciel: Holdem Indicator 2.4.1 - (.http://www.HoldemIndicator.com.) [HKLM][64Bits] -- Holdem Indicator_is1 O42 - Logiciel: Holdem Manager 2 - (...) [HKLM][64Bits] -- HoldemManager2 O42 - Logiciel: OpenProj - (.Serena Software Inc..) [HKLM][64Bits] -- {13702021-43FB-480C-912F-D9B74A538288} O42 - Logiciel: PartyPoker.fr - (.PartyFrance.) [HKLM][64Bits] -- PartyPokerFr O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr O42 - Logiciel: PokerStove version 1.24 - (...) [HKLM][64Bits] -- {6D0C6BE4-F674-43D2-96BC-3509345108C9}_is1 O42 - Logiciel: PokerTracker 4 (remove only) - (...) [HKLM][64Bits] -- PokerTracker4 O42 - Logiciel: Ref Hotkey 0.2.0 - (.Ref Hotkey.) [HKLM][64Bits] -- Ref Hotkey O42 - Logiciel: SciLor's grooveshark(TM).com Downloader 0.4.10.1 - (.SciLor.) [HKLM][64Bits] -- {DDEAE484-D5FB-49CB-BD47-9512E8ACCA65}_is1 O42 - Logiciel: SharkScope HUD 1.0.293 - (.SharkScope.) [HKLM][64Bits] -- SharkScope HUD ~ Logic: 61 Legitimates Filtered in 00mn 02s ---\ HKCU & HKLM Software Keys [HKCU\Software\2K75] [HKCU\Software\Capture couleur] [HKCU\Software\HoldemIndicator] [HKCU\Software\HoldemManager] [HKCU\Software\IncrediMail] [HKCU\Software\Indicator] [HKCU\Software\PokerStove] [HKCU\Software\PokerTracker4] [HKCU\Software\SharkScope] [HKCU\Software\WPT] [HKLM\Software\HoldemManager2] [HKLM\Software\Wow6432Node\ValueApps] =>Toolbar.Conduit ~ Key Software: 490 Legitimates Filtered in 00mn 02s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 27/06/2013 - 13:54:33 - [19,401] ----D C:\Program Files (x86)\BarrierePoker.fr O43 - CFD: 08/01/2013 - 21:04:46 - [0,487] ----D C:\Program Files (x86)\Capture couleur O43 - CFD: 24/05/2013 - 19:58:18 - [1469,248] ----D C:\Program Files (x86)\Counter Strike 1.6 Modern Warfare 2 O43 - CFD: 09/01/2013 - 23:40:59 - [3,195] ----D C:\Program Files (x86)\Exploit O43 - CFD: 07/06/2013 - 11:22:31 - [1,855] ----D C:\Program Files (x86)\Holdem Genius O43 - CFD: 07/06/2013 - 11:27:32 - [16,597] ----D C:\Program Files (x86)\Holdem Indicator O43 - CFD: 04/08/2013 - 14:50:20 - [152,953] ----D C:\Program Files (x86)\Holdem Manager 2 O43 - CFD: 21/01/2012 - 23:57:43 - [66,873] ----D C:\Program Files (x86)\PokerStars.FR O43 - CFD: 24/07/2013 - 14:21:19 - [3,836] ----D C:\Program Files (x86)\PokerStove O43 - CFD: 01/08/2013 - 23:36:22 - [78,779] ----D C:\Program Files (x86)\PokerTracker 4 O43 - CFD: 10/01/2013 - 16:21:52 - [5,636] ----D C:\Program Files (x86)\Ref Hotkey O43 - CFD: 12/10/2013 - 17:47:51 - [-301,073] ----D C:\Program Files (x86)\SciLor's grooveshark(tm).com Downloader O43 - CFD: 28/07/2013 - 16:36:42 - [15,361] ----D C:\Program Files (x86)\SharkScope O43 - CFD: 08/01/2012 - 19:13:23 - [1,726] ----D C:\Program Files (x86)\Common Files\BitCtrl O43 - CFD: 31/01/2014 - 10:09:46 - [0,002] ----D C:\ProgramData\92618d335c44ad67 O43 - CFD: 16/08/2013 - 00:54:36 - [6,979] ----D C:\Users\RIDA\AppData\Roaming\cef-cache O43 - CFD: 30/10/2013 - 18:34:14 - [0] ----D C:\Users\RIDA\AppData\Roaming\Composer O43 - CFD: 27/06/2013 - 13:54:39 - [0,001] ----D C:\Users\RIDA\AppData\Roaming\fr.barrierepoker.air.D043989C8F5E91300BF71855036B28F854BB8613.1 O43 - CFD: 26/08/2013 - 21:44:31 - [148,536] ----D C:\Users\RIDA\AppData\Roaming\HoldemManager O43 - CFD: 03/10/2013 - 20:32:27 - [0] ----D C:\Users\RIDA\AppData\Roaming\main O43 - CFD: 16/08/2013 - 00:54:08 - [0] ----D C:\Users\RIDA\AppData\Roaming\PartyFrance O43 - CFD: 12/03/2012 - 18:37:52 - [0,001] ----D C:\Users\RIDA\AppData\Roaming\QuizResultsAnalyzer1.5.D22673E681B55698FF9C7ED1AC2C76EECFF3CF3F.1 O43 - CFD: 08/01/2012 - 18:48:22 - [0] ----D C:\Users\RIDA\AppData\Roaming\SHTP O43 - CFD: 27/05/2013 - 12:02:34 - [8,582] ----D C:\Users\RIDA\AppData\Roaming\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1 O43 - CFD: 30/10/2013 - 18:34:15 - [21,520] ----D C:\Users\RIDA\AppData\Local\Composer O43 - CFD: 27/07/2013 - 15:30:55 - [0,005] ----D C:\Users\RIDA\AppData\Local\Equilab O43 - CFD: 04/08/2013 - 23:36:43 - [0,001] ----D C:\Users\RIDA\AppData\Local\Hold'em_Manager O43 - CFD: 22/01/2012 - 00:01:14 - [0,770] ----D C:\Users\RIDA\AppData\Local\PokerStars.FR O43 - CFD: 10/06/2013 - 19:05:39 - [3,377] ----D C:\Users\RIDA\AppData\Local\PokerTracker 4 O43 - CFD: 08/01/2012 - 19:13:16 - [0,001] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\bitcontrol O43 - CFD: 09/12/2011 - 11:50:44 - [0,001] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FoxTab PDF Converter O43 - CFD: 24/07/2013 - 14:21:19 - [0,001] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerStove O43 - CFD: 01/08/2013 - 23:36:07 - [0] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerTracker 4 O43 - CFD: 10/01/2013 - 16:19:34 - [0] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ref Hotkey O43 - CFD: 28/07/2013 - 16:23:47 - [0] ----D C:\Users\RIDA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SharkScope ~ Program Folder: 292 Legitimates Filtered in 08mn 49s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.AF5FB887E2AA41CFD7D19878A7F56086] - 13/02/2014 - 10:26:31 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [8021] O44 - LFC:[MD5.FAC2D3D6EDDA5237EA006634FA6BDCC6] - 13/02/2014 - 10:29:32 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [8387] O44 - LFC:[MD5.1D6D908260EC0F213973776CC9ECA017] - 14/02/2014 - 11:11:29 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [24608] O44 - LFC:[MD5.1D6D908260EC0F213973776CC9ECA017] - 14/02/2014 - 11:11:29 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [24608] ~ Files: 14 Legitimates Filtered in 00mn 25s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook [64Bits] - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~4\Office14\GROOVEEX.DLL ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Clé de registre Shell MountPoints2 (MPKS) (O51) O51 - MPSK:{523ae5ab-d526-11e0-9abd-806e6f6e6963}\AutoRun\command. (...) -- C:\Windows\system32\E:\index.html (.not file.) O51 - MPSK:{f4bc321d-1ad5-11e1-b69b-f2509a981a94}\AutoRun\command. (...) -- H:\setup.exe (.not file.) ~ Keys: Scanned in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLinkedConnections"=1 ~ MWPS: 17 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 ~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.DEE012D532C3F62CA099961505F41CF6] - 28/06/2010 - 22:33:17 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\Windows\System32\Drivers\aswRdr.sys [28752] O58 - SDL:[MD5.400582B09E0BB557D0EC28A945150EEB] - 29/11/2011 - 23:04:05 ---A- . (.DT Soft Ltd - DAEMON Tools Virtual Bus Driver.) -- C:\Windows\System32\Drivers\dtsoftbus01.sys [279616] O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496] O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232] O58 - SDL:[MD5.B8B1B284362E1D8135112573395D5DA5] - 07/12/2012 - 17:27:50 ---A- . (.Windows (R) Win 7 DDK provider - RawPacket NDIS Protocol Driver.) -- C:\Windows\System32\Drivers\htcnprot.sys [36928] O58 - SDL:[MD5.2A63036283B36B3B68CDC6F85A7D53ED] - 23/04/2012 - 12:26:26 ---A- . (.Tonec Inc. - Internet Download Manager WFP Driver.) -- C:\Windows\System32\Drivers\idmwfp.sys [154272] O58 - SDL:[MD5.9AB59CF736981ED1F83C6AB5FAA8BA5C] - 29/11/2011 - 22:51:13 ---A- . (.Duplex Secure Ltd. - SCSI Pass Through Direct Host.) -- C:\Windows\System32\Drivers\sptd.sys [868848] O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656] ~ Drivers: 17 Legitimates Filtered in 00mn 43s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: Ad-Remover par C_XX - (.C_XX.) [HKLM] -- Ad-Remover O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Users\RIDA\AppData\Local\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (@ieframe.dll,-12512) - http://search.live.com O69 - SBI: SearchScopes [HKCU] {4A55EBC9-84E2-4C81-87FC-4724A3D28098} - (Yahoo! Search) - http://fr.search.yahoo.com ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.6BE361231EAF5874175119AC0DE5554F] [SPRF][01/08/2013] (...) -- C:\Users\RIDA\AppData\Roaming\System3192SettingsDB.dat [24] ~ Files: 1 Legitimates Filtered in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "TCP Query User{8E57294B-58B0-40E9-9BB8-7B9C3E5CDC98}C:\xampp\mysql\bin\mysqld.exe" | In - Public - P6 - TRUE | .(...) -- C:\xampp\mysql\bin\mysqld.exe O87 - FAEL: "UDP Query User{3ECCEC63-18D2-4AE4-9965-68BBD28AD47A}C:\xampp\mysql\bin\mysqld.exe" | In - Public - P17 - TRUE | .(...) -- C:\xampp\mysql\bin\mysqld.exe O87 - FAEL: "{508C0C25-7533-4561-9CB3-E277A0EBBA99}" | In - Public - P6 - TRUE | .(.HoldemIndicator.com - HoldemIndicator Application.) -- C:\Program Files (x86)\Holdem Indicator\HoldemIndicator.exe O87 - FAEL: "{AC9949E9-4517-4422-AFB9-466DF772BBF2}" | In - Public - P17 - TRUE | .(.HoldemIndicator.com - HoldemIndicator Application.) -- C:\Program Files (x86)\Holdem Indicator\HoldemIndicator.exe O87 - FAEL: "{3FBA2465-1487-4C2C-A472-E87A242C41D2}" | In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe ~ Firewall: 247 Legitimates Filtered in 00mn 05s ---\ Enumère les codes produits des logiciels (PUC) (O90) O90 - PUC: "12020731BF34C08419F29D7BA4352888" . (.OpenProj.) -- C:\Windows\Installer\{13702021-43FB-480C-912F-D9B74A538288}\controlPanelIcon.exe ~ Update Products: 488 Legitimates Filtered in 00mn 00s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.29A2D3BBB8D6524CE67BDB9D4CE586C4] [WIS][27/06/2013] (.LB POKER - BarrierePoker.fr.) -- C:\Windows\Installer\170245a5.msi [32256] [MD5.D2ACC8BA7BF8A1AA0566250A43111485] [WIS][03/04/2012] (.Serena Software Inc. - OpenProj.) -- C:\Windows\Installer\9c71cc9.msi [6831104] ~ WIS: 489 Legitimates Filtered in 01mn 35s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 06/02/2014 257928 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe SS - | Auto 13/12/2011 136176 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 13/12/2011 136176 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Auto 05/12/2012 9509 | (MLL) . (...) - C:\ProgramData\MySQL\MySQL Server 5.5\my.ini SS - | Demand 28/11/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe SS - | Demand 10/07/1658 0 | (Mysql Xeester) . (...) - C:\Program Files (x86)\Xeester\mysql\bin\mysqld-xeester --defaults-file=C:\Program Files (x86)\Xeester\mysql\xeester.ini Mysql Xeester SS - | Auto 08/01/2013 161536 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe SS - | Demand 19/02/2010 517096 | (SwitchBoard) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe SR - | Auto 30/09/2010 169408 | (AdobeActiveFileMonitor9.0) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe SR - | Auto 09/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 30/10/2012 44808 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe SR - | Auto 06/07/2010 188416 | (CanalPlus.VOD) . (.Canal+ Active.) - C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe SR - | Auto 11/08/2009 626208 | (ForceWare Intelligent Application Manager (IAM)) . (...) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32 SvcAppFlt.exe SR - | Auto 12/04/2013 87368 | (HTCMonitorService) . (.Nero AG.) - C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Auto 29/03/2011 598312 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe SR - | Auto 11/08/2009 206880 | (nSvcIp) . (...) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32 SvcIp.exe SR - | Auto 23/07/2011 980072 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32 vvsvc.exe SR - | Auto 07/12/2012 167424 | (PassThru Service) . (...) - C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe SR - | Auto 15/08/2012 135056 | (PDFProFiltSrv) . (.Nuance Communications, Inc..) - C:\Program Files (x86)\Nuance\PDF Professional 8\PDFProFiltSrv.exe SR - | Auto 02/04/2013 81920 | (postgresql-8.4) . (.PostgreSQL Global Development Group.) - c:\postgreSQL\bin\pg_ctl.exe SR - | Auto 23/07/2011 379496 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 01mn 43s ---\ Liste des émulateurs de CD/DVD (MBR Hook) O58 - SDL:[MD5.9AB59CF736981ED1F83C6AB5FAA8BA5C] - 29/11/2011 - 22:51:13 ---A- . (.Duplex Secure Ltd. - SCSI Pass Through Direct Host.) -- C:\Windows\System32\Drivers\sptd.sys [868848] ~ Emulateurs: Scanned in 01mn 43s ---\ Scan Additionnel (O88) Database Version : 13031 - (12/02/2014) Clés trouvées (Keys found) : 1 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 1 [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater] =>Hijacker.BabSolution [HKLM\Software\Wow6432Node\ValueApps] =>Toolbar.Conduit^ ~ Additionnel Scan: 407644 Items scanned in 01mn 20s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit ~ http://nicolascoolman.webs.com/apps/blog/show/26678994-hijacker-babsolution =>Hijacker.BabSolution ~ MSI: 2 link(s) detected in 01mn 20s ~ 1766 Legitimates filtered by white list End of the scan (558 lines in 15mn 33s)(0)

daribluff · Answer

Le site qui alimente les bandeaux publicitaires est celui ci http://jcr.driverfind.net/, je l'ai bloqué avec Adblock meme si c'est pas vraiment une solution au moins je suis à peu près tranquille. Adblock fonctionne à plein régime d'ailleurs !

Utilisateur anonyme · Answer

Bonsoir

Tu reprends cette analyse ZHPDiag (toutes options)

Et tu héberges ce rapport comme mentionné plus haut

Merci

@+

Ordinateur lent, publicité...

13 réponses

Discussions similaires