Run Dll

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

Bnjr!

Voilà le rapport AdwCleaner

# AdwCleaner v3.018 - Rapport créé le 04/02/2014 à 14:21:03
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : hadiza - HADIZA-PC
# Exécuté depuis : C:\Users\hadiza\Downloads\Programs\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
[#] Service Supprimé : IBUpdaterService

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Searchprotect
Dossier Supprimé : C:\ProgramData\Conduit
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\StarApp
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\driver-soft
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Windows\SysWOW64\ARFC
Dossier Supprimé : C:\Windows\SysWOW64\jmdp
Dossier Supprimé : C:\Windows\SysWOW64\WNLT
Dossier Supprimé : C:\Users\hadiza\AppData\Local\Conduit
Dossier Supprimé : C:\Users\hadiza\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\hadiza\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\hadiza\AppData\Local\Temp\CT3279411
Dossier Supprimé : C:\Users\hadiza\AppData\Local\Temp\CT3310511
Dossier Supprimé : C:\Users\hadiza\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Searchprotect
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\SpeedAnalysis3
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\Smartbar
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\CT3279411
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\CT3310511
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\Extensions\{E71B541F-5E72-5555-A47C-E47863195841}
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\Extensions\{465fcfbb-47a4-4866-a5d5-d12f9a77da00}
Dossier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\Extensions\{7e8a1050-cf67-4575-92df-dcc60e7d952d}
Dossier Supprimé : C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\banjjklfojcdbofbhbgiedekefohoaff
Dossier Supprimé : C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggamifejnddpoocdmadhjdbgaijnphdi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Common Files\plugin.crx
Fichier Supprimé : C:\Windows\System32\dmwu.exe
Fichier Supprimé : C:\Windows\System32\ImhxxpComm.dll
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\hadiza\AppData\Roaming\speedanalysis.ico
Fichier Supprimé : C:\Users\hadiza\Desktop\SpeedAnalysis.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\nsprotector.js
Fichier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\user.js
Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job
Fichier Supprimé : C:\Windows\System32\Tasks\AmiUpdXp

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\banjjklfojcdbofbhbgiedekefohoaff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\banjjklfojcdbofbhbgiedekefohoaff
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ggamifejnddpoocdmadhjdbgaijnphdi
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ggamifejnddpoocdmadhjdbgaijnphdi
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3310511
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36BCB13-778D-4A40-99C1-D686086D268F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CCA8F2AB-BE4E-41F0-A289-4D960CEA58EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A36BCB13-778D-4A40-99C1-D686086D268F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\filescout
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\wnlt
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DealPlyLive
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\SimilarSites
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : [x64] HKLM\SOFTWARE\wnlt

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.7601.17514

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\prefs.js ]

Ligne Supprimée : user_pref("CT3279411.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3279411.UserID", "UN59555692828710203");
Ligne Supprimée : user_pref("CT3279411.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3279411.fullUserID", "UN59555692828710203.IN.20130911100652");
Ligne Supprimée : user_pref("CT3279411.installDate", "11/09/2013 10:06:59");
Ligne Supprimée : user_pref("CT3279411.installSessionId", "{3AC21358-A0A1-4985-A4AF-25EFC850DA3B}");
Ligne Supprimée : user_pref("CT3279411.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3279411.installerVersion", "1.7.0.9");
Ligne Supprimée : user_pref("CT3279411.keyword", "true");
Ligne Supprimée : user_pref("CT3279411.originalHomepage", "about:home");
Ligne Supprimée : user_pref("CT3279411.originalSearchAddressUrl", "");
Ligne Supprimée : user_pref("CT3279411.originalSearchEngine", "");
Ligne Supprimée : user_pref("CT3279411.originalSearchEngineName", "");
Ligne Supprimée : user_pref("CT3279411.searchRevert", "false");
Ligne Supprimée : user_pref("CT3279411.searchUserMode", "2");
Ligne Supprimée : user_pref("CT3279411.smartbar.homepage", "true");
Ligne Supprimée : user_pref("CT3279411.versionFromInstaller", "10.20.0.13");
Ligne Supprimée : user_pref("CT3279411.xpeMode", "0");
Ligne Supprimée : user_pref("CT3310511.ConnectTB_activeApp.enc", "aW5zdGFncmFt");
Ligne Supprimée : user_pref("CT3310511.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3310511.FirstTime", "true");
Ligne Supprimée : user_pref("CT3310511.FirstTimeFF3", "true");
Ligne Supprimée : user_pref("CT3310511.PG_ENABLE", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3310511.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3310511&SearchSource=2&CUI=UN10942905971677432&UM=2&q=");
Ligne Supprimée : user_pref("CT3310511.UserID", "UN10942905971677432");
Ligne Supprimée : user_pref("CT3310511._key_cl_active", "%BD%BE%EA%E9%EA%B9%B8%B6%B3%B9%EC%B6%BA%B3%BA%B7%EC%B9%B3%BE%BD%EB%EB%B3%BD%B6%B8%BF%B7%B9%B8%B6%BE%B7%E8%EC");
Ligne Supprimée : user_pref("CT3310511._key_cl_active.enc", "NzhkY2QzMjAtM2YwNC00MWYzLTg3ZWUtNzAyOTEzMjA4MWJm");
Ligne Supprimée : user_pref("CT3310511.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3310511.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3310511.cbfirsttime.enc", "V2VkIE9jdCAyMyAyMDEzIDAwOjM5OjU5IEdNVCswMTAw");
Ligne Supprimée : user_pref("CT3310511.countryCode", "NE");
Ligne Supprimée : user_pref("CT3310511.embeddedsData", "[{\"appId\":\"10000002\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"instantAlert\":[...]
Ligne Supprimée : user_pref("CT3310511.firstTimeDialogOpened", "true");
Ligne Supprimée : user_pref("CT3310511.fixPageNotFoundErrorByUser", "TRUE");
Ligne Supprimée : user_pref("CT3310511.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT3310511.fullUserID", "UN10942905971677432.IN.20130912124848");
Ligne Supprimée : user_pref("CT3310511.installDate", "12/09/2013 12:48:55");
Ligne Supprimée : user_pref("CT3310511.installSessionId", "{0463FACA-143A-43CA-84CC-D0D0CBD38466}");
Ligne Supprimée : user_pref("CT3310511.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3310511.installType", "DirectDownload");
Ligne Supprimée : user_pref("CT3310511.installUsage", "2013-10-23T02:39:53.5501104+03:00");
Ligne Supprimée : user_pref("CT3310511.installUsageEarly", "2013-10-23T02:39:39.3851288+03:00");
Ligne Supprimée : user_pref("CT3310511.installerVersion", "1.7.0.9");
Ligne Supprimée : user_pref("CT3310511.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT3310511.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT3310511.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT3310511.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.keyword", "true");
Ligne Supprimée : user_pref("CT3310511.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3310511&octid=CT3310511&CUI=UN10942905971677432&UM=2&SearchSource=15\"}");
Ligne Supprimée : user_pref("CT3310511.lastVersion", "10.21.1.507");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appStateReportTime", "%B7%B9%BE%BC%B9%BB%BC%B8%B8%BE%BC%BF%BE");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appStateReportTime.enc", "MTM4NjM1NjIyODY5OA==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appState_Clarity_Active", "%F5%F4");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appState_Clarity_Active.enc", "b24=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appState_CouponBuddy.enc", "b24=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appState_Easytobook.enc", "b24=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appState_PriceGong.enc", "b24=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Ligne Supprimée : user_pref("CT3310511.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Ligne Supprimée : user_pref("CT3310511.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BB%B4%B7");
Ligne Supprimée : user_pref("CT3310511.mam_gk_currentVersion.enc", "MS4xMS41LjE=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_first_time", "%B7");
Ligne Supprimée : user_pref("CT3310511.mam_gk_first_time.enc", "MQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Ligne Supprimée : user_pref("CT3310511.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_installer_preapproved.enc", "VFJVRQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_lastLoginTime", "%B7%B9%BE%BC%B9%BB%BC%B8%B8%BF%BA%B8%B6");
Ligne Supprimée : user_pref("CT3310511.mam_gk_lastLoginTime.enc", "MTM4NjM1NjIyOTQyMA==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJQcm9tb1xuZHUgam91ciJ9LCJkbWJveDIiOnsiVGV4dCI6IkxpdnJhaXNvblxuZ3JhdHVpdGUifSwiZG1idWxsZXQxIjp7[...]
Ligne Supprimée : user_pref("CT3310511.mam_gk_new_welcome_experience.enc", "MQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzEwMjciLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjU0XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Ligne Supprimée : user_pref("CT3310511.mam_gk_settings1.11.5.1", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Ligne Supprimée : user_pref("CT3310511.mam_gk_settings1.11.5.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzEyMDYiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjU0XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Ligne Supprimée : user_pref("CT3310511.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Ligne Supprimée : user_pref("CT3310511.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3310511.mam_gk_stamp", "%BB%BA%E5%B6");
Ligne Supprimée : user_pref("CT3310511.mam_gk_stamp.enc", "NTRfMA==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_userId", "%E7%EC%B7%BC%EC%BE%EB%EB%B3%E8%E7%E7%B6%B3%BA%E8%E8%BA%B3%E8%BF%BB%BE%B3%B9%EC%BD%E7%B7%E7%EA%E8%EC%B9%BE%BA");
Ligne Supprimée : user_pref("CT3310511.mam_gk_userId.enc", "YWYxNmY4ZWUtYmFhMC00YmI0LWI5NTgtM2Y3YTFhZGJmMzg0");
Ligne Supprimée : user_pref("CT3310511.mam_gk_user_approval_interacted", "%B7");
Ligne Supprimée : user_pref("CT3310511.mam_gk_user_approval_interacted.enc", "MQ==");
Ligne Supprimée : user_pref("CT3310511.mam_gk_welcomeDialogMode", "%B7");
Ligne Supprimée : user_pref("CT3310511.mam_gk_welcomeDialogMode.enc", "MQ==");
Ligne Supprimée : user_pref("CT3310511.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ffr.dilandau.eu%2Ftelecharger-musiques-mp3%2Ffati%2520mariko%2F1.html\",\"EB_MAIN_FRAME_TITLE\":\"fati%20mariko%20t%C[...]
Ligne Supprimée : user_pref("CT3310511.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3279411&octid=CT3279411&SearchSource=61&CUI=UN59555692828710203&UM=2&UP=SP4969D0D2-77C0-4800-8BDA-6A9D02FB7A5D");
Ligne Supprimée : user_pref("CT3310511.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279411&SearchSource=2&CUI=UN59555692828710203&UM=2&q=");
Ligne Supprimée : user_pref("CT3310511.originalSearchEngine", "appbario12 Customized Web Search");
Ligne Supprimée : user_pref("CT3310511.originalSearchEngineName", "appbario12 Customized Web Search");
Ligne Supprimée : user_pref("CT3310511.price-gong.isManagedApp", "true");
Ligne Supprimée : user_pref("CT3310511.revertSettingsEnabled", "false");
Ligne Supprimée : user_pref("CT3310511.search.searchAppId", "10000002");
Ligne Supprimée : user_pref("CT3310511.search.searchCount", "0");
Ligne Supprimée : user_pref("CT3310511.searchFromAddressBarEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3310511.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3310511.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3310511.searchRevert", "false");
Ligne Supprimée : user_pref("CT3310511.searchSuggestEnabledByUser", "TRUE");
Ligne Supprimée : user_pref("CT3310511.searchUserMode", "2");
Ligne Supprimée : user_pref("CT3310511.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3310511\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://SweetPacks.OurToolbar.com//xpi\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"SweetPacks \"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_Configuration_lastUpdate", "1386672326828");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1386356123456");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_appsMetadata_lastUpdate", "1386672326821");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1386356123506");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1382485179260");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1382485193614");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_login_10.21.1.507_lastUpdate", "1386672326612");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1386356123668");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_searchAPI_lastUpdate", "1386672326826");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_serviceMap_lastUpdate", "1386672326816");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_setupAPI_lastUpdate", "1382485179383");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_toolbarContextMenu_lastUpdate", "1386672326823");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_toolbarSettings_lastUpdate", "1386672326825");
Ligne Supprimée : user_pref("CT3310511.serviceLayer_services_translation_lastUpdate", "1386672326819");
Ligne Supprimée : user_pref("CT3310511.settingsINI", true);
Ligne Supprimée : user_pref("CT3310511.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT3310511.smartbar.CTID", "CT3310511");
Ligne Supprimée : user_pref("CT3310511.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT3310511.smartbar.homepage", "true");
Ligne Supprimée : user_pref("CT3310511.smartbar.toolbarName", "SweetPacks ");
Ligne Supprimée : user_pref("CT3310511.toolbarBornServerTime", "23-10-2013");
Ligne Supprimée : user_pref("CT3310511.toolbarCurrentServerTime", "27-10-2013");
Ligne Supprimée : user_pref("CT3310511.toolbarDisabled", "true");
Ligne Supprimée : user_pref("CT3310511.toolbarInstallDate", "23-10-2013 00:39:39");
Ligne Supprimée : user_pref("CT3310511.toolbarLoginClientTime", "Wed Oct 23 2013 00:39:53 GMT+0100");
Ligne Supprimée : user_pref("CT3310511.url_history0001.enc", "aHR0cDovL3d3dy50b3BtZXJjYXRvLmNvbS83Mzk2OCwxL21pbGFuLWFjLWxlLXJldG91ci1kZS1zZWVkb3JmLWVudmlzYWdlLmh0bWwjOjo6Y2xpY2toYW5kbGVyOjo6MTM4MjgzMjUyNDQwOSwsLGh0dHA6[...]
Ligne Supprimée : user_pref("CT3310511.versionFromInstaller", "10.20.0.13");
Ligne Supprimée : user_pref("CT3310511.xpeMode", "0");
Ligne Supprimée : user_pref("CT3310511_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1386672321282,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3310511&octid=CT3310511&SearchSource=61&CUI=UN10942905971677432&UM=2&UP=SPED98EDC3-61D9-4926-958D-654A402C60A8");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "SweetPacks Customized Web Search");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3310511&SearchSource=2&CUI=UN10942905971677432&UM=2&q=");
Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279411&SearchSource=2&CUI=UN59555692828710203&UM=2&q=");
Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3310511");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "SweetPacks Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "SweetPacks Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3310511&CUI=UN10942905971677432&UM=2&SearchSource=3&q={searchTerms}");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "SweetPacks Customized Web Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3310511&octid=CT3310511&SearchSource=61&CUI=UN10942905971677432&UM=2&UP=SPED98EDC3-61D9-4926-958D-654A402C60A8");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3310511&SearchSource=2&CUI=UN10942905971677432&UM=2&q=");
Ligne Supprimée : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Ligne Supprimée : user_pref("smartbar.addressBarOwnerCTID", "CT3310511");
Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3279411&CUI=UN59555692828710203&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3279411&octid=CT3279411&SearchSource[...]
Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279411&SearchSource=2&CUI=UN59555692828710203&UM=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?cti[...]
Ligne Supprimée : user_pref("smartbar.defaultSearchOwnerCTID", "CT3310511");
Ligne Supprimée : user_pref("smartbar.homePageOwnerCTID", "CT3310511");
Ligne Supprimée : user_pref("smartbar.machineId", "SRERIK3CLKETE/HDNORSJ7AUGYYGXD2WKIHXZ53WQJP5YT2RYG4Y2LTNNK9GJGBYWAMY86Q701ARA5HKHSG6DW");
Ligne Supprimée : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3279411&CUI=UN59555692828710203&UM=2&SearchSource=13");

-\\ Google Chrome v

[ Fichier : C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : suggest_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [26328 octets] - [04/02/2014 14:10:32]
AdwCleaner[S0].txt - [26049 octets] - [04/02/2014 14:21:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26110 octets] ##########

Ok, on continue le nettoyage :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140211_f14n15d15v9p7

--> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle Google Update Helper, Mobogenie, SaveSense et Surftastic.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
ProxyFix
C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] http://search.conduit.com
G2 - GCE: Preference [User Data\Default] [hidjnkeodmholilgafgdlgmgggbhnigl] Similar Sites v.1.7 (Désactivé)
M2 - MFEP: prefs.js [hadiza - 6b9dzcju.default\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}] [] SaveSense v3.0 (..)
O2 - BHO: SaveSense [64Bits] - {71e129ff-6c2a-4984-818c-7e2c998b8d99} . (.SaveSense - SaveSense for IE.) -- C:\Users\hadiza\AppData\Local\SaveSense\SaveSenseIE.dll
O2 - BHO: Surftastic [64Bits] - {c6673938-a52b-4dc6-af05-783e7e2c8b65} . (.Surftastic - Surftastic.) -- C:\Program Files (x86)\Surftastic\Surftasticbho.dll
O4 - GS\Desktop [hadiza]: Mobogenie.lnk . (...) -- C:\Program Files (x86)\Mobogenie\Mobogenie.exe
O4 - HKCU\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\hadiza\AppData\Roaming\newnext.me\nengine.dll
O4 - HKCU\..\Run: [APISupport] C:\Users\hadiza\AppData\Local\Conduit\APISupport\APISupport.dll (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [mobilegeni daemon] . (...) -- C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKUS\.DEFAULT\..\Run: [SearchProtect] Clé orpheline
O4 - HKUS\S-1-5-18\..\Run: [SearchProtect] Clé orpheline
O4 - HKUS\S-1-5-21-1665841402-115075260-2372085913-1000\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\hadiza\AppData\Roaming\newnext.me\nengine.dll
O4 - HKUS\S-1-5-21-1665841402-115075260-2372085913-1000\..\Run: [APISupport] C:\Users\hadiza\AppData\Local\Conduit\APISupport\APISupport.dll (.not file.)
O23 - Service: MgAssist Service (MgAssistService) . (...) - C:\Program Files (x86)\Mobogenie\MgAssist.exe
O23 - Service: SaveSenseLive Service (savesenselive) (savesenselive) . (.SaveSense - SaveSenseLive Update.) - C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe
O23 - Service: Update Surftastic (Update Surftastic) . (...) - C:\Program Files (x86)\Surftastic\updateSurftastic.exe
O23 - Service: Util Surftastic (Util Surftastic) . (...) - C:\Program Files (x86)\Surftastic\bin\utilSurftastic.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SaveSense.job [296]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job [928]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job [932]
[MD5.75ED33031A4905B1A75F34B5257C460E] [APT] [SaveSense] (...) -- C:\Users\hadiza\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.exe [206856] =>PUP.SaveSense
[MD5.C495D8665A32539660625182D23D5C59] [APT] [SaveSenseLiveUpdateTaskMachineCore] (.SaveSense.) -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920]
[MD5.C495D8665A32539660625182D23D5C59] [APT] [SaveSenseLiveUpdateTaskMachineUA] (.SaveSense.) -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920]
O42 - Logiciel: Google Update Helper - (.SaveSense.) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Mobogenie - (.Mobogenie.com.) [HKLM][64Bits] -- Mobogenie
O42 - Logiciel: SaveSense - (.SaveSense.) [HKCU][64Bits] -- SaveSense
O42 - Logiciel: Surftastic - (.Surftastic.) [HKLM][64Bits] -- Surftastic
[HKCU\Software\ForumerIT]
[HKCU\Software\SaveSenseLive]
[HKCU\Software\Surftastic]
[HKCU\Software\System32]
[HKLM\Software\Wow6432Node\SaveSenseLive]
[HKLM\Software\Wow6432Node\Surftastic]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 30/01/2014 - 10:01:02 - [62,538] ----D C:\Program Files (x86)\Mobogenie
O43 - CFD: 27/01/2014 - 09:27:43 - [3,431] ----D C:\Program Files (x86)\SaveSenseLive
O43 - CFD: 30/01/2014 - 10:56:02 - [2,539] ----D C:\Program Files (x86)\Surftastic
O43 - CFD: 01/02/2014 - 10:14:10 - [4,480] ----D C:\ProgramData\InstallMate
O43 - CFD: 27/01/2014 - 09:27:43 - [1,178] ----D C:\ProgramData\SaveSenseLive
O43 - CFD: 27/01/2014 - 10:52:49 - [1,063] ----D C:\Users\hadiza\AppData\Roaming\0F1F1C2Y1H1P1C0I0T
O43 - CFD: 11/02/2014 - 08:48:19 - [1,228] ----D C:\Users\hadiza\AppData\Roaming\newnext.me
O43 - CFD: 27/01/2014 - 09:27:37 - [0,197] ----D C:\Users\hadiza\AppData\Roaming\SaveSense
O43 - CFD: 12/09/2013 - 12:56:24 - [5,486] ----D C:\Users\hadiza\AppData\Local\CRE
O43 - CFD: 30/01/2014 - 09:59:22 - [1,224] ----D C:\Users\hadiza\AppData\Local\genienext
O43 - CFD: 30/01/2014 - 10:15:05 - [99,948] ----D C:\Users\hadiza\AppData\Local\Mobogenie
O43 - CFD: 27/01/2014 - 09:27:35 - [1,280] ----D C:\Users\hadiza\AppData\Local\SaveSense
O43 - CFD: 27/01/2014 - 09:27:43 - [0] ----D C:\Users\hadiza\AppData\Local\SaveSenseLive
O43 - CFD: 12/12/2013 - 23:52:21 - [0,895] ----D C:\Users\hadiza\AppData\Local\TBHostSupport
O43 - CFD: 13/11/2013 - 16:24:10 - [0,185] ----D C:\Users\hadiza\AppData\Local\WhiteListing
O43 - CFD: 30/01/2014 - 09:56:37 - [0,002] ----D C:\Users\hadiza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
O43 - CFD: 27/01/2014 - 09:27:36 - [0,001] ----D C:\Users\hadiza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
O45 - LFCP:[MD5.34C276FC68B56473DBAD20A6619A9F8E] - 11/02/2014 - 09:32:00 ---A- - C:\Windows\Prefetch\SAVESENSELIVEHANDLER.EXE-887EC19F.pf
O45 - LFCP:[MD5.571B8A0D5FA13F3BC1FB34346D3FE586] - 11/02/2014 - 12:32:00 ---A- - C:\Windows\Prefetch\SAVESENSELIVE.EXE-A927BDEE.pf
O45 - LFCP:[MD5.F0EBA3135A0872E4299765E9820444DB] - 29/01/2014 - 14:33:26 ---A- - C:\Windows\Prefetch\FILESCOUT.EXE-F21F3F66.pf
O45 - LFCP:[MD5.20F8ECE415AA8C2B110712E2A9A72373] - 30/01/2014 - 09:56:17 ---A- - C:\Windows\Prefetch\MOBOGENIE_SETUP_2.1.37_506.EX-806AB021.pf
O45 - LFCP:[MD5.8FBEF95B44330B21EE0A0554A89686C8] - 30/01/2014 - 09:54:37 ---A- - C:\Windows\Prefetch\SURFTASTICSETUP.EXE-11CDF77B.pf
O45 - LFCP:[MD5.2ED26F8B6677F70A07B91FDB403B641D] - 30/01/2014 - 09:55:24 ---A- - C:\Windows\Prefetch\SURFTASTIC_SETUP.EXE-01DD033A.pf
O45 - LFCP:[MD5.77EEB799B8624D08B6CC107E58897AB1] - 10/02/2014 - 14:15:48 ---A- - C:\Windows\Prefetch\UPDATESURFTASTIC.EXE-AC2D4DC0.pf
O53 - SMSR:HKLM\...\startupreg\SearchProtect [Key] . (...) -- C:\Users\hadiza\AppData\Roaming\SearchProtect\bin\cltmng.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\SearchProtectAll [Key] . (...) -- C:\Program Files (x86)\SearchProtect\bin\cltmng.exe (.not file.)
O61 - LFC: 11/02/2014 - 13:24:53 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_api.surftastic.net_0.localstorage [196608]
O61 - LFC: 11/02/2014 - 13:24:53 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_api.surftastic.net_0.localstorage-journal [16384]
O69 - SBI: SearchScopes [HKCU] {ABEF9C99-A425-4AC7-AAE1-3E8DCDD52DC8} [DefaultScope] - (SweetPacks Customized Web Search) - http://search.conduit.com
O87 - FAEL: "{7710A369-9851-4545-A8BC-DD52FA4E69B0}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "{96D0F743-6C99-467D-B648-FC28D461078B}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "{F9F5B4BC-43EA-494B-907B-FE0BB23F2D3B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\SysWOW64\ARFC\wrtc.exe (.not file.)
O87 - FAEL: "{B0D2D02D-B709-4F44-A6CC-72B2F9998F0A}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\SysWOW64\ARFC\wrtc.exe (.not file.)
O87 - FAEL: "{5145054A-E665-41DA-B74E-02DF222C31E6}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "{C11740B1-C910-4082-89FD-30F1A421E0FC}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "{9A017041-AD77-4870-9F8A-41C434B4E93C}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\SysWOW64\ARFC\wrtc.exe (.not file.)
O87 - FAEL: "{4E70E7F8-324B-4200-9C05-14BA869D7A74}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\SysWOW64\ARFC\wrtc.exe (.not file.)
SS - | Auto 27/01/2014 146920 | (savesenselive) . (.SaveSense.) - C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe
SS - | Demand 27/01/2014 146920 | (savesenselivem) . (.SaveSense.) - C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe
SR - | Auto 30/01/2014 63168 | (MgAssistService) . (...) - C:\Program Files (x86)\Mobogenie\MgAssist.exe
SR - | Auto 06/02/2014 80160 | (Update Surftastic) . (...) - C:\Program Files (x86)\Surftastic\updateSurftastic.exe
SR - | Auto 05/02/2014 80160 | (Util Surftastic) . (...) - C:\Program Files (x86)\Surftastic\bin\utilSurftastic.exe
C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense]
[HKLM\SYSTEM\CurrentControlSet\Services\MgAssistService]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}]
EmptyFlash
EmptyTemp

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Bnsr !

voici le lien:

https://pjjoint.malekal.com/files.php?id=20140211_g12p9h6i6r14

Re,

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag ;)

Bnjr!

En effet la fénetre a disparu,grand merci!

le nouveau rapport ZHPDiag:

(rapport édité par la modération CCM)

J'ai retiré le rapport car il est trop long et provoquait un bogue d'affichage, il était incomplet également, héberge-le sur https://pjjoint.malekal.com/index.php?lang=fr s'il te plaît.

voilà : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140212_11w10q5k10k10

Es-tu connecté à un compte Google sur Google Chrome ?

--> Réutilise ZHPFix avec le texte suivant :

Script ZHPFix
SysRestore
C:\Users\hadiza\AppData\Roaming\newnext.me
[HKCU\Software\SaveSense]
EmptyFlash
EmptyTemp

Bnjr,
oui en effet j'ai un compte google

voici le rapport ZHPFix:

Rapport de ZHPFix 2014.2.3.1 par Nicolas Coolman, Update du 03/02/2014
Fichier d'export Registre :
Run by hadiza at 13/02/2014 08:49:55
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 13s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\SaveSense

========== Dossiers ==========
SUPPRIMÉ: c:\users\hadiza\appdata\roaming\newnext.me
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (14)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (54) (7 126 965 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Clés du Registre
3 : Dossiers
2 : Fichiers
1 : Restauration Système

End of clean in 00mn 58s

========== Chemin de fichier rapport ==========
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/02/2014 09:47:46 [591]
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R2].txt - 10/02/2014 09:48:39 [780]
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R3].txt - 10/02/2014 09:53:08 [819]
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R4].txt - 10/02/2014 09:53:20 [873]
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R5].txt - 10/02/2014 09:59:14 [970]
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R6].txt - 11/02/2014 15:37:28 [5166]
C:\Users\hadiza\AppData\Roaming\ZHP\ZHPFix[R7].txt - 13/02/2014 08:50:08 [1400]

Le fichier Preferences de ton Google Chrome contient des traces d'adwares et ton compte Google l'a sauvegardé dans cet état.

Sauvegarde tes favoris si besoin :
https://support.google.com/chrome/answer/96816?hl=fr

Supprimer des données synchronisées de votre compte Google :
https://support.google.com/chrome/answer/185277?hl=fr

Réinitialiser Google Chrome :
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

Puis un nouveau rapport ZHPDiag pour vérifier que le fichier Preferences est propre.

Rapport ZHPDiag:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140213_d9r5u13q13u13

De nouveaux adwares sont apparus, réutilise ZHPFix avec ce texte :

Script ZHPFix
SysRestore
C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.conduit.com
G2 - GCE: Preference [User Data\Default] [clnnapikbigkpjmgckhedmkgfkochicj] Facebook changement de couleur v.1.2 (Désactivé)
G2 - GCE: Preference [User Data\Default] [kikeeibanndmofpfliljlifdommbbndb] YoutubeAdblocker v.1.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [paegkacdgdffjjiepbbdcgkfgnjcdonl] Facebook changement de couleur v.4.106 (Désactivé)
O2 - BHO: websaive [64Bits] - {C92BCD37-DA56-13FC-EF14-9203A36BE80A} . (...) -- C:\Program Files (x86)\websaive\4Ki1B.dll
O2 - BHO: YoutubeAdblocker [64Bits] - {DF53F9AB-0828-9EA5-79D0-6AD464019E18} . (...) -- C:\Program Files (x86)\YoutubeAdblocker\p6hxaUqRj.dll
[MD5.00000000000000000000000000000000] [APT] [{FDF3821E-434F-449E-BFFC-19F7B6D2D76C}] (...) -- C:\Program Files\Geco Manager\unins000.exe (.not file.) [0]
O42 - Logiciel: YoutubeAdblocker - (.YoutubeAdblocker.) [HKLM][64Bits] -- {4820778D-AB0D-6D18-C316-52A6A0E1D507}
O42 - Logiciel: websaive - (.websave.) [HKLM][64Bits] -- {476D78C4-1DB0-2D88-7FCC-AA6559F59A8D}
[HKCU\Software\RegisteredApplicationsEx]
O43 - CFD: 12/02/2014 - 15:36:23 - [0,862] ----D C:\Program Files (x86)\websaive
O43 - CFD: 12/02/2014 - 15:36:58 - [0,862] ----D C:\Program Files (x86)\YoutubeAdblocker
O43 - CFD: 12/02/2014 - 15:37:00 - [0,033] ----D C:\ProgramData\781b186a6a5dbd68
O43 - CFD: 12/02/2014 - 15:24:05 - [0,081] ----D C:\ProgramData\InstallMate
O43 - CFD: 12/02/2014 - 15:36:25 - [0,404] ----D C:\ProgramData\websaive
O43 - CFD: 12/02/2014 - 15:37:00 - [0,405] ----D C:\ProgramData\YoutubeAdblocker
O43 - CFD: 04/01/2013 - 08:43:29 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O43 - CFD: 13/02/2014 - 09:44:59 - [0] ----D C:\Users\hadiza\AppData\Roaming\PerformerSoft
O43 - CFD: 12/02/2014 - 15:36:57 - [0,035] ----D C:\Users\hadiza\AppData\Local\Torch
O44 - LFC:[MD5.5F9F3B0534551815C07F73C03FF84C5F] - 13/02/2014 - 09:37:08 ---A- . (.PerformerSoft LLC - PC Performer.) -- C:\Windows\System32\roboot64.exe [19456]
C:\Users\hadiza\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kikeeibanndmofpfliljlifdommbbndb
C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\kikeeibanndmofpfliljlifdommbbndb
O61 - LFC: 12/02/2014 - 15:47:44 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_kikeeibanndmofpfliljlifdommbbndb_0.localstorage [11264]
O61 - LFC: 12/02/2014 - 15:47:44 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_kikeeibanndmofpfliljlifdommbbndb_0.localstorage-journal [3608]
C:\Users\hadiza\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\kikeeibanndmofpfliljlifdommbbndb
C:\Users\hadiza\AppData\Local\Torch\User Data\Default\Extensions\kikeeibanndmofpfliljlifdommbbndb
C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\clnnapikbigkpjmgckhedmkgfkochicj
C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\paegkacdgdffjjiepbbdcgkfgnjcdonl
O61 - LFC: 13/02/2014 - 15:47:44 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_clnnapikbigkpjmgckhedmkgfkochicj_0.localstorage [3072]
O61 - LFC: 13/02/2014 - 15:47:44 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_clnnapikbigkpjmgckhedmkgfkochicj_0.localstorage-journal [3608]
O61 - LFC: 13/02/2014 - 15:47:44 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_paegkacdgdffjjiepbbdcgkfgnjcdonl_0.localstorage [28672]
O61 - LFC: 13/02/2014 - 15:47:44 ---A- . (...) -- C:\Users\hadiza\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_paegkacdgdffjjiepbbdcgkfgnjcdonl_0.localstorage-journal [16384]
C:\Users\hadiza\Documents\PC Speed Maximizer
O87 - FAEL: "TCP Query User{D00F4AF5-93F5-432B-B182-8810300114FC}C:\program files\geco manager\gecosrv.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\geco manager\gecosrv.exe (.not file.)
O87 - FAEL: "UDP Query User{63909AA9-44EC-4B8A-AF87-5EB0A6F08CD5}C:\program files\geco manager\gecosrv.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\geco manager\gecosrv.exe (.not file.)
[HKLM\Software\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}]
[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]
[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DF53F9AB-0828-9EA5-79D0-6AD464019E18}]
[HKLM\Software\Google\Chrome\Extensions\kikeeibanndmofpfliljlifdommbbndb]
EmptyFlash
EmptyTemp

Bonjour,

Rapport ZHPFix:

http://pjjoint.malekal.com/files.php?id=20140214_k15l5s15d13b8

Un nouveau rapport ZHPDiag s'il te plaît.

ZHPDiag rapport:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140217_q9x11s12w7g8

C'est presque bon.

Script ZHPFix
SysRestore
M2 - MFEP: prefs.js [hadiza - 6b9dzcju.default\ywen-gmm@iuyezyph.org] [] YoutubeAdblocker v1.0 (..)
O44 - LFC:[MD5.5F9F3B0534551815C07F73C03FF84C5F] - 13/02/2014 - 09:37:08 ---A- . (.PerformerSoft LLC - PC Performer.) -- C:\Windows\System32\roboot64.exe [19456]
O45 - LFCP:[MD5.AEA4652D92A7CE24E551E9221B4EA099] - 11/02/2014 - 15:17:35 ---A- - C:\Windows\Prefetch\MGASSIST.EXE-8BB78B19.pf
O45 - LFCP:[MD5.EC6BB9BF75AD1D28030957C1ACF915E2] - 30/01/2014 - 09:59:28 ---A- - C:\Windows\Prefetch\MGADB.EXE-6E0807A1.pf
C:\Users\hadiza\AppData\Roaming\Mozilla\Firefox\Profiles\6b9dzcju.default\extensions\ywen-gmm@iuyezyph.org
EmptyFlash
EmptyTemp

ZHPFix:

http://pjjoint.malekal.com/files.php?id=20140217_d7s12u119i5