7 virus ou programmes indisirable on été trpuvés Résolu/Fermé

Question

bonjour merci de m'aider 

voila le rapport 
Avira Free Antivirus
Date de création du fichier de rapport : lundi 10 février 2014  15:18


Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 Home Premium
Version de Windows      : (Service Pack 1)  [6.1.7601]
Mode Boot               : Démarré normalement
Identifiant             : Manou
Nom de l'ordinateur     : IMENE

Informations de version :
BUILD.DAT               : 13.0.0.4042    55008 Bytes    23/10/34 14:28:00
AVSCAN.EXE              : 13.6.20.2100   639032 Bytes    04/11/34 19:31:31
AVSCANRC.DLL            : 13.6.20.2174    63544 Bytes    04/11/34 19:31:31
LUKE.DLL                : 13.6.20.2174    65080 Bytes    04/11/34 19:32:45
AVSCPLR.DLL             : 13.6.20.2174    92216 Bytes    04/11/34 19:31:32
AVREG.DLL               : 13.6.20.2174   250424 Bytes    04/11/34 19:31:28
avlode.dll              : 13.6.20.2174   497720 Bytes    04/11/34 19:31:25
avlode.rdf              : 13.0.1.48      27867 Bytes    11/01/35 16:41:32
VBASE000.VDF            : 7.11.70.0   66736640 Bytes    23/05/34 20:13:22
VBASE001.VDF            : 7.11.74.226  2201600 Bytes    20/06/34 20:13:41
VBASE002.VDF            : 7.11.80.60   2751488 Bytes    18/07/34 08:19:31
VBASE003.VDF            : 7.11.85.214  2162688 Bytes    12/08/34 03:01:24
VBASE004.VDF            : 7.11.91.176  3903488 Bytes    15/09/34 03:39:17
VBASE005.VDF            : 7.11.98.186  6822912 Bytes    22/10/34 14:25:10
VBASE006.VDF            : 7.11.103.230  2293248 Bytes    18/11/34 05:11:53
VBASE007.VDF            : 7.11.111.18  3598336 Bytes    03/01/35 08:10:08
VBASE008.VDF            : 7.11.111.19     2048 Bytes    03/01/35 08:10:09
VBASE009.VDF            : 7.11.111.20     2048 Bytes    03/01/35 08:10:09
VBASE010.VDF            : 7.11.111.21     2048 Bytes    03/01/35 08:10:09
VBASE011.VDF            : 7.11.111.22     2048 Bytes    03/01/35 08:10:10
VBASE012.VDF            : 7.11.111.23     2048 Bytes    03/01/35 08:10:10
VBASE013.VDF            : 7.11.111.150   168448 Bytes    04/01/35 15:58:45
VBASE014.VDF            : 7.11.112.47   247808 Bytes    05/01/35 11:56:29
VBASE015.VDF            : 7.11.112.139   323584 Bytes    08/01/35 17:02:48
VBASE016.VDF            : 7.11.113.39   221696 Bytes    10/01/35 16:40:45
VBASE017.VDF            : 7.11.113.149   246272 Bytes    12/01/35 16:25:55
VBASE018.VDF            : 7.11.113.243   220160 Bytes    14/01/35 16:45:39
VBASE019.VDF            : 7.11.114.89   262144 Bytes    16/01/35 08:37:59
VBASE020.VDF            : 7.11.114.157   190976 Bytes    17/01/35 08:38:02
VBASE021.VDF            : 7.11.114.229   136192 Bytes    18/01/35 11:48:42
VBASE022.VDF            : 7.11.115.45   247296 Bytes    20/01/35 15:02:18
VBASE023.VDF            : 7.11.115.46     2048 Bytes    20/01/35 15:02:20
VBASE024.VDF            : 7.11.115.47     2048 Bytes    20/01/35 15:02:22
VBASE025.VDF            : 7.11.115.48     2048 Bytes    20/01/35 15:02:23
VBASE026.VDF            : 7.11.115.49     2048 Bytes    20/01/35 15:02:23
VBASE027.VDF            : 7.11.115.50     2048 Bytes    20/01/35 15:02:24
VBASE028.VDF            : 7.11.115.51     2048 Bytes    20/01/35 15:02:24
VBASE029.VDF            : 7.11.115.52     2048 Bytes    20/01/35 15:02:24
VBASE030.VDF            : 7.11.115.53     2048 Bytes    20/01/35 15:02:25
VBASE031.VDF            : 7.11.115.128   287744 Bytes    22/01/35 07:57:13
Version du moteur       : 8.2.12.150
AEVDF.DLL               : 8.1.3.4       102774 Bytes    04/08/34 18:53:11
AESCRIPT.DLL            : 8.1.4.170     516478 Bytes    19/01/35 17:06:40
AESCN.DLL               : 8.1.10.4      131446 Bytes    08/07/34 20:14:50
AESBX.DLL               : 8.2.16.26    1245560 Bytes    19/10/34 19:46:43
AERDL.DLL               : 8.2.0.128     688504 Bytes    04/08/34 18:53:08
AEPACK.DLL              : 8.3.3.4       758136 Bytes    13/12/34 15:32:23
AEOFFICE.DLL            : 8.1.2.76      205181 Bytes    03/10/34 20:24:30
AEHEUR.DLL              : 8.1.4.774    6263162 Bytes    19/01/35 17:06:23
AEHELP.DLL              : 8.1.27.10     266618 Bytes    19/01/35 16:56:44
AEGEN.DLL               : 8.1.7.20      446839 Bytes    11/01/35 16:40:56
AEEXP.DLL               : 8.4.1.114     381304 Bytes    19/01/35 17:06:56
AEEMU.DLL               : 8.1.3.2       393587 Bytes    10/10/33 15:20:33
AECORE.DLL              : 8.1.32.2      201081 Bytes    04/01/35 15:59:46
AEBB.DLL                : 8.1.1.4        53619 Bytes    25/12/33 16:54:32
AVWINLL.DLL             : 13.6.20.2174    24120 Bytes    04/11/34 19:31:05
AVPREF.DLL              : 13.6.20.2174    48696 Bytes    04/11/34 19:31:27
AVREP.DLL               : 13.6.20.2174   175672 Bytes    04/11/34 19:31:29
AVARKT.DLL              : 13.6.20.2174   258104 Bytes    04/11/34 19:31:11
AVEVTLOG.DLL            : 13.6.20.2174   165944 Bytes    04/11/34 19:31:18
SQLITE3.DLL             : 3.7.0.1       397704 Bytes    16/07/34 20:33:43
AVSMTP.DLL              : 13.6.20.2174    60472 Bytes    04/11/34 19:31:33
NETNT.DLL               : 13.6.20.2174    13880 Bytes    04/11/34 19:32:46
RCIMAGE.DLL             : 13.4.0.141   4782880 Bytes    16/07/34 20:21:44
RCTEXT.DLL              : 13.6.20.2174    70200 Bytes    04/11/34 19:31:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Disques durs locaux
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, Q:, 
Recherche dans les programmes actifs..........: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +, +, +, +, +, +, +, +, +, +, +, +, 
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : lundi 10 février 2014  15:18

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '88' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '100' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '69' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '175' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '88' module(s) ont été recherchés
Recherche en cours du processus 'GFNEXSrv.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '80' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '74' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '99' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '206' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'HeciServer.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'IntelMeFWService.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'jhi_service.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'mfevtps.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'sftvsa.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'TODDSrv.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'TosCoSrv.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSVC.EXE' - '75' module(s) ont été recherchés
Recherche en cours du processus 'mcshield.exe' - '72' module(s) ont été recherchés
Recherche en cours du processus 'GoogleCrashHandler.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'GoogleCrashHandler64.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'mfefire.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'sftlist.exe' - '85' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSvcM.exe' - '17' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'unsecapp.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'TecoService.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'McSvHost.exe' - '168' module(s) ont été recherchés
Recherche en cours du processus 'RAVCpl64.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'SRSPanel_64.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'SynTPEnh.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'TPwrMain.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'TCrdMain.exe' - '86' module(s) ont été recherchés
Recherche en cours du processus 'Teco.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'TemproTray.exe' - '69' module(s) ont été recherchés
Recherche en cours du processus 'igfxtray.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'hkcmd.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'igfxpers.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'TOPI.exe' - '108' module(s) ont été recherchés
Recherche en cours du processus 'sidebar.exe' - '116' module(s) ont été recherchés
Recherche en cours du processus 'NPSAgent.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'msnmsgr.exe' - '163' module(s) ont été recherchés
Recherche en cours du processus 'SkyDrive.exe' - '118' module(s) ont été recherchés
Recherche en cours du processus 'MSOSYNC.EXE' - '53' module(s) ont été recherchés
Recherche en cours du processus 'SSScheduler.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'TosDIMonitor.exe' - '115' module(s) ont été recherchés
Recherche en cours du processus 'CVHSVC.EXE' - '68' module(s) ont été recherchés
Recherche en cours du processus 'Salaty.exe' - '107' module(s) ont été recherchés
Recherche en cours du processus 'mcagent.exe' - '129' module(s) ont été recherchés
Recherche en cours du processus 'iusb3mon.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'ToshibaServiceStation.exe' - '93' module(s) ont été recherchés
Recherche en cours du processus 'Athan.exe' - '114' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '115' module(s) ont été recherchés
Recherche en cours du processus 'HSPALauncher.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '57' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'SYNTPHELPER.EXE' - '17' module(s) ont été recherchés
Recherche en cours du processus 'TMachInfo.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'TosSmartSrv.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'TPCHSrv.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'TosSENotify.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'TPCHWMsg.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'LMS.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'NASvc.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'UNS.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'wuauclt.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'mcsvrcnt.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'WUDFHost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '124' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '111' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '32' module(s) ont été recherchés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1875' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <TI30880600C>
C:\Users\Manou\AppData\Local\Temp\{0C3C498B-52FF-4336-B779-F3AF92133E0A}-23.0.1271.97_chrome_installer.exe
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Users\Manou\AppData\Local\Temp\{3302DA37-3434-4B49-A91D-A051C87AD4D4}-23.0.1271.97_chrome_installer.exe
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Users\Manou\AppData\Local\Temp\{E0AF4EAB-6EDE-470D-9FF1-198720B51475}-25.0.1364.172_24.0.1312.57_chrome_updater.exe
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Users\Manou\AppData\Local\Temp
saBD73.tmp
saD670.tmp\pack.exe
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Users\Manou\AppData\Local\Temp
sv1562.tmp
sv2D75.tmp\pack.exe
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Users\Manou\AppData\Roaming\WildTangent\WildTangent Games\App\Downloads\hypnosis\Download\game_hypnosis_1.0.1.7951.exe.1.part
    [0] Type d'archive: Runtime Packed
    --> Object
        [AVERTISSEMENT] Impossible de lire le fichier !
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Windows\Temp\00000000-231622E7
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\00000000-27D9ECB6
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\00000000-5ACA7304
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\00000000-EDDB8E5E
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\00000000-F4B95695
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\00000001-42393221
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\00000001-428ABD1C
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
C:\Windows\Temp\{ADA233F1-57FE-4539-BE43-DF256EE7495A}-GoogleEarth-Win-Bundle-7.1.2.2041.exe
  [AVERTISSEMENT] Impossible de lire le fichier !
Recherche débutant dans 'Q:\'
Impossible d'ouvrir le chemin à scanner Q:\ !
Erreur système [5]: Accès refusé.

Début de la désinfection :
C:\Windows\Temp\00000001-428ABD1C
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '54a79f25.qua' !
C:\Windows\Temp\00000001-42393221
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c30b082.qua' !
C:\Windows\Temp\00000000-F4B95695
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '7858aff9.qua' !
C:\Windows\Temp\00000000-EDDB8E5E
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '3ddc8870.qua' !
C:\Windows\Temp\00000000-5ACA7304
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '42c7ba38.qua' !
C:\Windows\Temp\00000000-27D9ECB6
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Impossible de déplacer le fichier dans le répertoire de quarantaine !
  [REMARQUE]  Le fichier n'existe pas !
C:\Windows\Temp\00000000-231622E7
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Malicious.Flash.Gen
  [REMARQUE]  Impossible de déplacer le fichier dans le répertoire de quarantaine !
  [REMARQUE]  Le fichier n'existe pas !


Fin de la recherche : lundi 10 février 2014  22:07
Temps nécessaire:  6:47:09 Heure(s)

La recherche a été effectuée intégralement

  28579 Les répertoires ont été contrôlés
 820158 Des fichiers ont été contrôlés
      7 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      5 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 820151 Fichiers non infectés
  10487 Les archives ont été contrôlées
      7 Avertissements
      7 Consignes

kingk06 · Answer

Bonjour,

Peux-tu utiliser ce logiciel de diagnostic =>


=> Télécharge ZHPDiag (de Nicolas Coolman) sur le bureau


=>  Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"


=>  Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
(si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")


=> Une fois la fenêtre ouverte,

=> Clique sur CONFIGURER
=>  Clique enfin sur la loupe en bas à gauche pour lancer l'analyse (sans le + ni le -)
=>  Clique sur OUI à la question "Voulez-vous un rapport full options"
=>  Patiente durant l'analyse
(Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

=> Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
=>  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
=> Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
=> Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
=> Ensuite Clique sur "Envoyer le fichier"
=>  Copie le lien obtenu dans ta réponse

Pour t'aider

minouchaminoucha · Answer

bonjour voila le rapport  merci 

https://pjjoint.malekal.com/files.php?id=20140211_t5f12n13m1315

kingk06 · Answer

Re,

désinstaller=>
McAfee Internet Security v11.0.678
McAfee Security Scan Plus v3.8.130.10

Tu as des adwares fais ce qui suit, dans l'ordre 

 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 

==>Tutoriel :=> ICI JRT   

 ==> Aide JRT ici <== 

 3) puis fais ceci => 

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


Ou tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

minouchaminoucha · Answer

Bonsoir juste une question y a t il un risque de perdre un fichier ou un dossier ? merci

kingk06 · Answer

y a t il un risque de perdre un fichier ou un dossier ? 
non juste le fichier que peut-être  infecté :)

minouchaminoucha · Answer

merci je commence donc  . merci

minouchaminoucha · Answer

voila le rapport je l'ai copie
# AdwCleaner v3.018 - Rapport créé le 11/02/2014 à 17:36:20
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manou - IMENE
# Exécuté depuis : C:\Users\Manou\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Program Files (x86)\Giant Savings
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
Dossier Supprimé : C:\Users\Manou\AppData\Local\b1e
Dossier Supprimé : C:\Users\Manou\AppData\Local\Giant Savings
Dossier Supprimé : C:\Users\Manou\AppData\Local\Ilivid
Dossier Supprimé : C:\Users\Manou\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Manou\AppData\LocalLow\searchresultstb
Dossier Supprimé : C:\Users\Manou\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\Manou\AppData\Roaming\B1Toolbar
Dossier Supprimé : C:\Users\Manou\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Manou\AppData\Roaming\Mozilla\Firefox\Profiles\06z9boe6.default\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\Manou\AppData\Local\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena
Dossier Supprimé : C:\Users\Manou\AppData\Local\Google\Chrome\User Data\Default\Extensions
dkhncnongaclekkbelchmeafffimifj
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Users\Manou\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Manou\AppData\Roaming\Mozilla\Firefox\Profiles\06z9boe6.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Manou\AppData\Roaming\Mozilla\Firefox\Profiles\06z9boe6.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
dkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_samsung-new-pc-studio (1)_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_samsung-new-pc-studio (1)_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_samsung-new-pc-studio_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_samsung-new-pc-studio_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\iLividSRTB
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
Clé Supprimée : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v14.0.1 (fr)

[ Fichier : C:\Users\Manou\AppData\Roaming\Mozilla\Firefox\Profiles\06z9boe6.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Ligne Supprimée : user_pref("browser.search.order.1", "Search Results");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=3812_4");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "11");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.cntry", "DZ");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.dp_alert", "0");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "58CE8F15CBF82440260D066EAD5F85EE");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.id", "741dc09e0000000000001cc63c655b2b");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15606");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1216:48:12");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"26\",\"lastVrsn\":\"26\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0}");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.pnu_tb9", "{\"newVrsn\":\"7\",\"lastVrsn\":\"7\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":0}");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=741dc09e0000000000001cc63c655b2b&q=");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1216:48:12");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=3812_4");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1216:48:12");
Ligne Supprimée : user_pref("extensions.Softonic.admin", false);
Ligne Supprimée : user_pref("extensions.Softonic.aflt", "SD");
Ligne Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.Softonic.cntry", "DZ");
Ligne Supprimée : user_pref("extensions.Softonic.cv", "cv5");
Ligne Supprimée : user_pref("extensions.Softonic.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.Softonic.dfltlng", "fr");
Ligne Supprimée : user_pref("extensions.Softonic.dfltsrch", "false");
Ligne Supprimée : user_pref("extensions.Softonic.envrmnt", "production");
Ligne Supprimée : user_pref("extensions.Softonic.excTlbr", false);
Ligne Supprimée : user_pref("extensions.Softonic.hdrMd5", "A8C9CB8D60335D80B9204D5975D68E87");
Ligne Supprimée : user_pref("extensions.Softonic.hmpg", false);
Ligne Supprimée : user_pref("extensions.Softonic.hrdid", "741dc09e0000000000001cc63c655b2b");
Ligne Supprimée : user_pref("extensions.Softonic.id", "741dc09e0000000000001cc63c655b2b");
Ligne Supprimée : user_pref("extensions.Softonic.instlDay", "15579");
Ligne Supprimée : user_pref("extensions.Softonic.instlRef", "MON00197");
Ligne Supprimée : user_pref("extensions.Softonic.instlday", "15579");
Ligne Supprimée : user_pref("extensions.Softonic.instlref", "MON00197");
Ligne Supprimée : user_pref("extensions.Softonic.isdcmntcmplt", false);
Ligne Supprimée : user_pref("extensions.Softonic.keywordurl", "");
Ligne Supprimée : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.412:45:26");
Ligne Supprimée : user_pref("extensions.Softonic.mntrvrsn", "1.3.0");
Ligne Supprimée : user_pref("extensions.Softonic.newTab", false);
Ligne Supprimée : user_pref("extensions.Softonic.newtab", "false");
Ligne Supprimée : user_pref("extensions.Softonic.newtaburl", "");
Ligne Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
Ligne Supprimée : user_pref("extensions.Softonic.propectorlck", 85665257);
Ligne Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
Ligne Supprimée : user_pref("extensions.Softonic.prtnrid", "softonic");
Ligne Supprimée : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search settings, Click No to restore original settings");
Ligne Supprimée : user_pref("extensions.Softonic.savedVrsnTs", "1");
Ligne Supprimée : user_pref("extensions.Softonic.sg", "az");
Ligne Supprimée : user_pref("extensions.Softonic.similarsitesstorage-pid2", "c450dfed0bc1865a");
Ligne Supprimée : user_pref("extensions.Softonic.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.Softonic.smplgrp", "none");
Ligne Supprimée : user_pref("extensions.Softonic.srch", "");
Ligne Supprimée : user_pref("extensions.Softonic.srchprvdr", "");
Ligne Supprimée : user_pref("extensions.Softonic.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00197/tb_v1?SearchSource=1&cc=&q=");
Ligne Supprimée : user_pref("extensions.Softonic.tlbrid", "base");
Ligne Supprimée : user_pref("extensions.Softonic.tlbrsrchurl", "hxxp://search.softonic.com/MON00197/tb_v1?SearchSource=1&cc=&q=");
Ligne Supprimée : user_pref("extensions.Softonic.vrsn", "1.6.7.4");
Ligne Supprimée : user_pref("extensions.Softonic.vrsnTs", "1.6.7.412:45:26");
Ligne Supprimée : user_pref("extensions.Softonic.vrsni", "1.6.7.4");
Ligne Supprimée : user_pref("extensions.Softonic.vrsnts", "1.6.7.412:45:26");
Ligne Supprimée : user_pref("extensions.Softonic_i.newTab", false);
Ligne Supprimée : user_pref("extensions.Softonic_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.412:45:26");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "139796c14c990d5aeebac6757dba9d58");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1346164666);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "NA");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.asyncdb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.asyncdb_dbWasSet_FF25_FIX", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.asyncinternaldb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.asyncinternaldb_dbWasSet_FF25_FIX", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "

//
");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 43);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1346164666");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1346164666");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Mon Feb 17 2014 22:05:01 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22IT%22");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1392113167");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221391447792%22");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_ib_delay.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_ib_delay.value", "24");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_ib_disclosure.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_ib_disclosure.value", "1390814149");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_ib_list.expiration", "Tue Feb 11 2014 16:58:57 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_ib_list.value", "%7B%22f7610cf2b37067876b694a05c56f32e2%22%3A%7B%22p%22%3A%22/%22%7D%2C%22d763717b4b2e0a17a877cc642fb80ee4%22%3A%7B%22p%22%3A%2[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3A%220%22%2C%22uzid%22%3A%220%22%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1346362120990");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2273564%22");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1346362037100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/index.php%22%2C%22host%22%3A%22www.facebook.com%22%2C%22scheme%22%3A%22hxxps%22%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons display instantly while you're shopping online!");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22802FB8FF55714B9791FB25BBF3581C72IE%22%2C%22installer_verifier%22%3A%225edb6c2cf3bd5079[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%2258424%22%2C%22sub_id%22%3A%22default%22%2C%22uzid%22%3A%2258424%26subid%3D%26pid%3D1242%22[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "102");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Tue Feb 11 2014 16:58:55 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "

if(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.started||_GPL_PLUGIN.prepare({pid:1171,baseCDN:\"giantsavings-a.akamaihd.n[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.lastDailyReport", "1392112704025");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.lastUpdate", "1392112704023");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return appAPI.appInfo.id;}else{return appAPI.appID;}}};$jquery.exte[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 8);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=function(b){if(void 0===this||null===this)throw new TypeError;var c=Object[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 16);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{},rules:{},started:!1,allowed:!1,log:function(b){console.log(b)},factor:1[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 39);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if(window.getSelection){return window.getSelection();}else{if(document.get[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 5);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIsIEWindow=false;if(typeof window!==\"undefined\"&&typeof window.navigator[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 9);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _firefoxVersion!==\"undefined\"&&_firefoxVersion>14)&&type[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 12);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){
/*!
 * jQuery JavaScript Library v1.4.2
 * hxxp://jquery.com/
 *
 * Copyright 2010, John [...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.appID(),url:appAPI._cr_config.debug_app};return h.Class.ex[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 5);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.queue.push(b);}};appAPI.ready=function(c,b){a.when.apply(nul[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 5);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_config.appID()},b,g=new e.Deferred(),f;return e.Class.extend[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jquery = null;

if (document && typeof document.getElementById !== \"undefined\") {

/*! jQuery v1[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());var CrossRiderResourcesManager=(function(){var C={appId:([...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var j=\"__CR_EMPTY_CHANNEL__\";var d=function(e){return(typeof e===\"object\"&&e!==null);};var b=function(e){return(![...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(function(){var k={};var f=appAPI.appInfo.name;var l=function(s,r,t){var q=\"[\"[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof window.navigator!==\"undefined\"&&typeof window.navigator.userAgent!==\"undefi[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.name", "CrossriderInfo");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.ver", 5);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.code", "(function(){var b={DUMMY_PAGE_URL:\"hxxp://page.our-app.net/blank/resource.html\"};var c=\"cr_\"+appAPI.appID+\"internalMessage\"[...]
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.name", "omniCommands");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,1000015");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,98,1000014,28");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/4479/plugins/093/ff/plugins.json");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 73);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "Innovative Apps");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 102);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.adsOldValue", -1);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.bic", "139796c14c990d5aeebac6757dba9d58");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1346361890);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 23062585);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 23062621);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production");
Ligne Supprimée : user_pref("extensions.crossriderapp4479.reportInstall", true);
Ligne Supprimée : user_pref("extensions.crossriderapp4479.statsDailyCounter", 119);
Ligne Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.5.0,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.21,crossriderapp4479@crossrider.com:0.93.100,{972ce4c6-7e08-4474-a285-3208198ce6fd}:14.0.1")[...]

-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\Manou\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [35858 octets] - [11/02/2014 17:33:41]
AdwCleaner[S0].txt - [35684 octets] - [11/02/2014 17:36:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [35745 octets] ##########


je termine la suite  merci

kingk06 · Answer

ok ;)

la suite avec JRT

minouchaminoucha · Answer

voila 
https://www.cjoint.com/?3BlscWG1fBv

 je termene la suite 
merci

minouchaminoucha · Answer

c'est bon mais a chaque fois que j'ouvre un moteur de recherche une page s'ouvre et je n'arrive pas a l"elever  la voila 
http://www.alnaddy.com/?aflt=sfto
merci pour votre aide

kingk06 · Answer

fais ceci => Malwarebytes Anti-Malware

minouchaminoucha · Answer

bonsoir pardon pour le retard j'ai eu un probleme avec Malwarebytes j'ai du faire en deux fois donc voila les deux repport 
merci 

1)  Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.13.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Manou :: IMENE [administrateur]

Protection: Activé

14/02/2014 11:30:10
mbam-log-2014-02-14 (11-30-10).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 247439
Temps écoulé: 22 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Users\Manou\AppData\Local\Temp\mt_ffx\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar\1.6.9.12 (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 8
C:\$Recycle.Bin\S-1-5-21-1519800462-3468180930-3511184055-1000\$RLBO1UQ.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-1519800462-3468180930-3511184055-1000\$RUPJW8Y.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp\ICReinstall_OfficeProfessionalPlus_x86_fr-fr.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp	bbabylonv3.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp\is1668783924\Giant-Savings.exe (PUP.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp\is1668783924\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp
saBD73.tmp
saD670.tmp
swF363.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Manou\AppData\Local\Temp
sv1562.tmp
sv2D75.tmp
sw50FD.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

2) 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.13.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Manou :: IMENE [administrateur]

Protection: Activé

14/02/2014 12:10:24
mbam-log-2014-02-14 (12-10-24).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 654173
Temps écoulé: 5 heure(s), 32 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Giant Savings\Uninstall.exe.vir (PUP.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

Re,

ok ;)


Shortcut_Module :=>

 Télécharge  Shortcut_Module sur ton bureau.
    Ferme toutes les applications en cours, y compris ton navigateur.
    Lance Shortcut_Module.

Image Sous Windows Vista/Seven/8, clique droit sur sc-cleaner.exe puis Exécuter en tant qu'administrateurImage

   Le logiciel s'exécute automatiquement : le PC va redémarrer.
Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
    Héberge le rapport en utilisant le site  Cjoint.com pour poster le lien dans ta prochaine réponse. 


puis:==>

pour contrôle refais un nouveau log ZHPDiag: exactement comme dans l'image   joint:ICI ==>  stp => https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

minouchaminoucha · Answer

pardon je n'ai pas su ou dois je cliquer quand Shortcut_Module s'enegitre

kingk06 · Answer

sur ton bureau ==> regarde ici comme faire

minouchaminoucha · Answer

re 
https://www.cjoint.com/?3BotvZw6pxk

kingk06 · Answer

ok;)

puis:==>

pour contrôle refais un nouveau log ZHPDiag: exactement comme dans l'image joint:ICI ==> stp => https://www.cjoint.com/c/CJukFzALKYy
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

minouchaminoucha · Answer

et voila le rapport merci :) 
https://www.cjoint.com/?3BotJ74qLbd

kingk06 · Answer

puis fais ceci => Utilisation de l'outil ZHPFix : /!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> http://cjoint.com/data3/3BotXW71Bqw.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI ou ici => Pour t'aider

minouchaminoucha · Answer

et voila :D je n'ai rien compris du rapport mais je vous fais confiance :D  merci 

https://www.cjoint.com/?3BovbIuBGAs

kingk06 · Answer

ok

==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

minouchaminoucha · Answer

donc il reste toujours le problème de la page  http://www.alnaddy.com/?aflt=sfto qui s'ouvre a chaque  ouverture d'un moteur de recherche, au lieu d'avoir google j'ai cette page  j'ai défini plusieurs fois comme moteur mais toujours cette page au démarrage. 
merci

kingk06 · Answer

sur quelle navigateur tu a ça ?

minouchaminoucha · Answer

sur les trois navigateur

kingk06 · Answer

donc tu na pas fais ça =>

 fais ceci => 

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. 

===============================>>>
3) ==> puis faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis "propriétés"
dans "cible", à la fin, une adresse http a été ajoutée (même chose pour Firefox et Chrome exemple dans l'image ici) => https://www.cjoint.com/c/CJpkgE5ob7X pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http seulement celui-ci.==> Ou tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.
==============================>> 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste. 

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste. 

Pour Firefox et Google Chrome - si ça marche pas possibilité de les désinstaller/réinstaller. 
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

minouchaminoucha · Answer

bonsoir moralement c'est bon ;) :) merci 
que dois je faire ?

kingk06 · Answer

ce bon tu na plus la page http://www.alnaddy.com/?aflt=sfto   ??

ok super ce parti pour la finale ;)

il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.==> regarde ici comme faire  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/  si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
 
ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions
Adobe Reader => https://get2.adobe.com/fr/reader/otherversions/

==> N'oubliez pas décochez Macfee !!!



3)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



4)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
ou ici => https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/


Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

ou ici => https://adblockplus.org/

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


5)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

6)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

7) Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc...

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale.

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ?

Télécharge : http://unchecky.com/files/upload/unchecky_setup.exe un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

image 1) ici => https://korben.info/app/uploads/2013/12/2013-12-03-11_36_46-Unchecky.png/img
image 2) ici =>  https://korben.info/app/uploads/2013/12/introdution-unchecks-preview.png/img 

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf! 


 
 
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

minouchaminoucha · Answer

bonsoir 
je n'ai pas pu télécharger  SFTGC.exe
   ""Petit problème... Google Chrome n'est pas parvenu à accéder à la page www.archive-host.com.  ""

merci

kingk06 · Answer

je n'ai pas pu télécharger SFTGC.exe 
Ce pas grave ;)

passer a Delfix

minouchaminoucha · Answer

voila 
https://www.cjoint.com/?3BpsW0A8lXQ

kingk06 · Answer

ok tt et bon pour moi ;)

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Sois prudent et bon surf!

minouchaminoucha · Answer

merci pour votre aide 
je peux supprimer  Shortcut_Module et Malwarebytes Anti-Malware 
et merci encore une autre fois :)

7 virus ou programmes indisirable on été trpuvés

32 réponses

Discussions similaires