publicités intempestives, mots soulignés Fermé

Question

Bonjour, 

J'ai installer ccleaner et depuis, mon firefox et tous mes moteurs de recherche, introduisent des publicités sur les pages web, souligne des mots pour que je clique dessus pour m'amener sur une autre page de publicité. Je n'ai plus accès au site de desjardins.com mes onglets suivant ouvre dans bing... grrr je deteste bing et je ne suis plus capable de corriger le tout... 
J'ai désinstallé ccleaner. J'ai tenté de gérer mes modules complémentaire de firefox, sans succès. J'ai désinstaller et réinsatller firefox rien ne fonctionne. J'ai le même problème dans google chrome et explorer.

Aider moi svp


Configuration: Windows 7 / Firefox 28.0

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
et colle ici le rapport dans un message en réponse.

Marie · Answer

# AdwCleaner v3.023 - Rapport créé le 03/04/2014 à 13:25:05 # Mis à jour le 01/04/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Marie-Eve - MARIE-EVE-PC # Exécuté depuis : C:\Users\Marie-Eve\Downloads\adwcleaner.exe # Option : Scanner ***** [ Services ] ***** Service Présent : CltMngSvc Service Présent : Websteroids ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Users\Marie-Eve\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff Dossier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} Dossier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\Extensions\***@*** Dossier Présent C:\Program Files (x86)\Ask.com Dossier Présent C:\Program Files (x86)\BonanzaDeals Dossier Présent C:\Program Files (x86)\BonanzaDealsLive Dossier Présent C:\Program Files (x86)\Conduit Dossier Présent C:\Program Files (x86)\Iminent Dossier Présent C:\Program Files (x86)\SearchProtect Dossier Présent C:\Program Files (x86)\sweetpacks bundle uninstaller Dossier Présent C:\ProgramData\Ask Dossier Présent C:\ProgramData\Babylon Dossier Présent C:\ProgramData\BonanzaDealsLive Dossier Présent C:\ProgramData\Partner Dossier Présent C:\ProgramData\Websteroids Dossier Présent C:\Users\Marie-Eve\AppData\Local\BonanzaDealsLive Dossier Présent C:\Users\Marie-Eve\AppData\Local\Conduit Dossier Présent C:\Users\Marie-Eve\AppData\Local\CouponXplorer_5z Dossier Présent C:\Users\Marie-Eve\AppData\Local\SearchProtect Dossier Présent C:\Users\Marie-Eve\AppData\Local\service-x86 Dossier Présent C:\Users\Marie-Eve\AppData\Local\Websteroids Dossier Présent C:\Users\Marie-Eve\AppData\LocalLow\AskToolbar Dossier Présent C:\Users\Marie-Eve\AppData\LocalLow\Conduit Dossier Présent C:\Users\Marie-Eve\AppData\LocalLow\ConduitEngine Dossier Présent C:\Users\Marie-Eve\AppData\LocalLow\CouponXplorer_5z Dossier Présent C:\Users\Marie-Eve\AppData\LocalLow\iac Dossier Présent C:\Users\Marie-Eve\AppData\LocalLow\PriceGong Dossier Présent C:\Users\Marie-Eve\AppData\Roaming\Babylon Dossier Présent C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\Conduit Dossier Présent C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\ConduitCommon Dossier Présent C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\CT2542115 Dossier Présent C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\Smartbar Dossier Présent C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\ValueApps Dossier Présent C:\Users\Marie-Eve\Documents\Optimizer Pro Dossier Présent C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe} Fichier Présent : C:\Users\Marie-Eve\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage Fichier Présent : C:\Users\Marie-Eve\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage Fichier Présent : C:\Users\Marie-Eve\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage Fichier Présent : C:\Users\Marie-Eve\AppData\Local\mysearchdial-speeddial.crx Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\invalidprefs.js Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\askcomsearch.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\Babylon.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\Conduit.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\conduit-search.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\delta.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\Mysearchdial.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\searchplugins\my-web-search.xml Fichier Présent : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\user.js Fichier Présent : C:\Users\Public\Desktop\eBay.lnk Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar Fichier Présent : C:\Windows\SysWOW64\conduitEngine.tmp ***** [ Raccourcis ] ***** Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk ( "C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe" "/appName=FileParade bundle uninstaller" "/linkurl=hxxp://lp.sweetim.com/SweetPacksBundleUninstaller/" "/searchProviderApp=FileParade" "/searchProvider=a different" ) ***** [ Registre ] ***** Clé Présente : HKCU\Software\APN Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Présente : HKCU\Software\AppDataLow\AskToolbarInfo Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar Clé Présente : HKCU\Software\AppDataLow\Software\Conduit Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar Clé Présente : HKCU\Software\Ask.com Clé Présente : HKCU\Software\BabylonToolbar Clé Présente : HKCU\Software\BonanzaDealsLive Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\Cr_Installer Clé Présente : HKCU\Software\DataMngr Clé Présente : HKCU\Software\DataMngr_Toolbar Clé Présente : HKCU\Software\delta LTD Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff Clé Présente : HKCU\Software\IM Clé Présente : HKCU\Software\Iminent Clé Présente : HKCU\Software\InstallCore Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} Clé Présente : HKCU\Software\Softonic Clé Présente : [x64] HKCU\Software\APN Clé Présente : [x64] HKCU\Software\Ask.com Clé Présente : [x64] HKCU\Software\BabylonToolbar Clé Présente : [x64] HKCU\Software\BonanzaDealsLive Clé Présente : [x64] HKCU\Software\Conduit Clé Présente : [x64] HKCU\Software\Cr_Installer Clé Présente : [x64] HKCU\Software\DataMngr Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar Clé Présente : [x64] HKCU\Software\delta LTD Clé Présente : [x64] HKCU\Software\IM Clé Présente : [x64] HKCU\Software\Iminent Clé Présente : [x64] HKCU\Software\InstallCore Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : [x64] HKCU\Software\Softonic Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Présente : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Présente : HKLM\SOFTWARE\5b57df8cbd35e443 Clé Présente : HKLM\Software\APN Clé Présente : HKLM\Software\AskToolbar Clé Présente : HKLM\Software\Babylon Clé Présente : HKLM\Software\BonanzaDealsLive Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0} Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{13119113-0854-469D-807A-171568457991} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{33119133-0854-469D-807A-171568457991} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2542115 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Présente : HKLM\Software\Conduit Clé Présente : HKLM\Software\DataMngr Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff Clé Présente : HKLM\Software\Iminent Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_anydvd-anydvd-hd_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_anydvd-anydvd-hd_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Clé Présente : HKLM\Software\SearchProtect Clé Présente : HKLM\Software\service-x86 Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{9B138BF3-1D40-4E7E-84BB-2975198AD938}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [CouponXplorer Search Scope Monitor] ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16521 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=5&UP=SP29933274-7B93-4153-A655-F97A5262B0E0&SSPV= Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dnldstr&cd=2XzuyEtN2Y1L1QzutC0CyCyDzy0DyD0B0AyBzz0DzyzyzztBtN0D0Tzu0SyCzytCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2058411759&ir= Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=dnldstr&cd=2XzuyEtN2Y1L1QzutC0CyCyDzy0DyD0B0AyBzz0DzyzyzztBtN0D0Tzu0SyCzytCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2058411759&ir= Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dnldstr&cd=2XzuyEtN2Y1L1QzutC0CyCyDzy0DyD0B0AyBzz0DzyzyzztBtN0D0Tzu0SyCzytCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2058411759&ir= -\ Mozilla Firefox v28.0 (fr) [ Fichier : C:\Users\Marie-Eve\AppData\Roaming\Mozilla\Firefox\Profiles\mdx07tyc.default\prefs.js ] Ligne Trouvée : user_pref("CT2542115..clientLogIsEnabled", false); Ligne Trouvée : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Ligne Trouvée : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Ligne Trouvée : user_pref("CT2542115./9b+7e+x305.from_oldbar.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tWXmlbQm1iZVI7VEJDRklZUFtjfXN7blUhdXhlTmdVVllbbGNudnwmKzB7aTUqLXlie2lqbW4hdyMrNzt0NHxIPSBF[...] Ligne Trouvée : user_pref("CT2542115./9b+7e,x305.from_oldbar.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtXZ2pmQm1iRV5pVD1WREZDRltSXWZxbCFua1h9c2dQaVdZVlhuZXB5MycyfWo2Ky56Y3xqbGlqIngkLUY6PkVGSUxA[...] Ligne Trouvée : user_pref("CT2542115./9b+7e-x305.from_oldbar.enc", "JH4pMnZBNjk3MzVFOX4/STsvdzF+ICUgNi04QkdKWFFaXFhdUF9ZOWRZXEkySzk6PzlQR1JcQXNoa2llZ3t5b217blUhdXhZJnZoUWpYWV5Xb2ZxezAkMiQ4J205LjFxPi8haSNwcXV4KH4qNDk8[...] Ligne Trouvée : user_pref("CT2542115./9b+7e/x305.from_oldbar.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmleZ1pBbGFkUTpTQUVDSFhPWmZte3xxdHJucCF0dFsne35rVG1bX11hcml0IS8nJiY7MXE6KD46QjY+QTR7QDxIeyBN[...] Ligne Trouvée : user_pref("CT2542115./9b+7e06cg5el8:.from_oldbar.enc", "bm1qb25tcXV0cQ=="); Ligne Trouvée : user_pref("CT2542115./9b+7e06cg5el;8i:k.from_oldbar.enc", "JH4tLyJqdHNwdXRzd3t6dyQvS0lHT0I1fV1cPQ=="); Ligne Trouvée : user_pref("CT2542115./9b+7e0x305.from_oldbar.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lAS1heaF5wbm5mdGJuaWtNeG1wXUZfTVJLUWRbZnMje3csKiovJWQwJSh0XXZkaWJne3J9KzZ0OjYyPUBANXxIPUAt[...] Ligne Trouvée : user_pref("CT2542115./9b+7e1x305.from_oldbar.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZiZWhca2dfbXBgSHNoa1hBWklGSEtfVmFvfCF9dHR6eCdfKyAjb1hxYF1fYXZteCc3OjYwMio9QXZCNzonbyl3dHZ3[...] Ligne Trouvée : user_pref("CT2542115./9b+7e2x305.from_oldbar.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9KWWVfX2JsW3FzaXVpdXRNeG1wUX5rYEliUlBUUWdeaXgoLXx8Yy8kJ3NcdWRmZmh6cXwsO0AwQDx0eDQ9MHxIPUAt[...] Ligne Trouvée : user_pref("CT2542115./9b+7e4x305.from_oldbar.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFfVmhcQm1iZVI7VENGSUpZUFtsaXp+IXAjcHZZJXl8XSp6bFVuXWBjY3NqdSckMTgxNzI2KHM/NDd3RTInbyl3en18[...] Ligne Trouvée : user_pref("CT2542115./9b+7e5x305.from_oldbar.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklbXVlaal5YcHJiZ0l0aWxZQltLR0tRYFdidHwkc3N3JiAkICpiLiMmclt0ZGBkaXlwey42PS4uNDR3Qzh6ND8qcix7[...] Ligne Trouvée : user_pref("CT2542115./9b+7e6x305.from_oldbar.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1PTxNRE9ibG1rcnFqd2FNeG1wXUZfT0xUUWRbZnl7Jnh4KX4vKS0yMGczKCt3YHlpZm5qfnUhNDZAQ0Y8PXxIPUAt[...] Ligne Trouvée : user_pref("CT2542115./9b+7e7x305.from_oldbar.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9KXmhWW1lwYG5sZmFkc0x3bG9cRV5OTUtRY1pleSR6KSN4emEtIiVxWnNjYmBleG96Ly8rODg0PEIwMjQ5QzY0SztJ[...] Ligne Trouvée : user_pref("CT2542115./9b+7e8x305.from_oldbar.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2plbmJebGFrcGhzS3ZrbltEXU1PUk9iWWR5J3ZyKnkoYCwhJHBZcmJkZ2J3bnkvNCs8MXM/NHYwOyZuKHd5fHYt[...] Ligne Trouvée : user_pref("CT2542115./9b+7e9x305.from_oldbar.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0S0JNY2tdX19zaWtKdWptWkNcTUdLSWFYY3kib3QlKCR5YCwhJHBZcmNdYGh3bnkwOjorKi50QDU4JW0nd3F0eywj[...] Ligne Trouvée : user_pref("CT2542115./9b+7e:x305.from_oldbar.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVteP2pfYk84UUI9QD9WTVhvemh4bHFxVCB0d2RNZldSVVNrYm0lfi16ZjInKnZfeGlkZm59dCA3QjIyMkZENXxHRyx0[...] Ligne Trouvée : user_pref("CT2542115./9b+7e;x305.from_oldbar.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldcXFpBbGFkUTpTREBARVhPWnJzcXp4bSJWInZ5Zk9oWVVVWW1kbygkLCcqMiEwJ205LjF9ZiBwbGxuJXsnPzpIfklJ[...] Ligne Trouvée : user_pref("CT2542115./9b+7ex305.from_oldbar.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNcXWZiakNuY2ZTPFVGR0hCWlFcd3B3cyAjcSFZJXl8aVJrXF1dYXBnci4hLiQ4KDg3Lyo6LnM/NDckbCZ2d3d6KyIt[...] Ligne Trouvée : user_pref("CT2542115./9b+7e?x305.from_oldbar.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4NkxDTmpwb19lY11zb2d1eGhMZXBrVCB0d2RNZldaV1RrYm0qIisvJS5oNCkseGF6a25rZyB2Ij5EQkEzNkE8PiBL[...] Ligne Trouvée : user_pref("CT2542115./***@***", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFiWWVfX0NuY0ZfalU+V0lETERcU157IXR8eCF0WiZ6fWpTbF5ZYGJxaHMxNCkmJm05LjF9ZiBxbHN0JXsnRDY5PT9F[...] Ligne Trouvée : user_pref("CT2542115./9b+7eax305.from_oldbar.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPS1JLREVJS0lIVFBYWVJTX1E4Y1hbSDFKPDs2PU9GUW9rbm1jd21odmZQe3BzYEliVFNOVGdeaSgsdCsrMCZlMSYpdV53aWhjaHxzfj0wLj0yMjg2RHxIPUAt[...] Ligne Trouvée : user_pref("CT2542115./9b+7ebe3g=;d9n9=d.from_oldbar.enc", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZJZXFzTTNLVw=="); Ligne Trouvée : user_pref("CT2542115./9b+7ecx305.from_oldbar.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklAS2tZVmxoa0ZxZmlWP1hHS0hcU15+bGlWInZ5Zk9oV1tXbGNuLzEhJjAjNio1LCw6MTlxPTI1ImokcnZxKH4qSkE/[...] Ligne Trouvée : user_pref("CT2542115./9b+7edx305.from_oldbar.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBcXkBrbk84UUNDVEtWd2x5YW1vUXxxVHhzY0xlV1ZoX2osIS51IiRlLiN0XXZoZnlwez06LjIyNDExRTtDe0c8Pyx0[...] Ligne Trouvée : user_pref("CT2542115./9b+7etx305.from_oldbar.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1oXWBNNk89Pj49VEtWRUhqc21pb1J9cnViS2RSU1NRaWBrWnt7dyYueWczKCt3YHlnaGdvfnUhcm01Pjg0OnxIPUAt[...] Ligne Trouvée : user_pref("CT2542115./9b-0?3g>d.from_oldbar.enc", "bDxuPmxAcG16cXR3SiB2SSBLJU0hTiEqJ1VXK1kkLSkoXS9h"); Ligne Trouvée : user_pref("CT2542115./9b-0?3g@6:5;.from_oldbar.enc", "AA=="); Ligne Trouvée : user_pref("CT2542115./9b-0?3gfa7ef.from_oldbar.enc", "Ky4sPQ=="); Ligne Trouvée : user_pref("CT2542115./9b-3=3eccja=f>.from_oldbar.enc", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRpW2VUbVdpXV1oY2VTPHB2bGZ1Xg=="); Ligne Trouvée : user_pref("CT2542115./9b/>01=9a6k6@44i48?.from_oldbar.enc", "NywtMml1djNCNjNBSEd3IT8+SE9OTUZIUCtWS04uWVlZX0xWTzdkU1dQ"); Ligne Trouvée : user_pref("CT2542115./9b5ba==9cjag.from_oldbar.enc", "Oj5pPnJrdUJ6cHh5Rnd0SX5MUFBS"); Ligne Trouvée : user_pref("CT2542115./9b6b11g4c56b>f;p;***@***", "bm1qb25tcXZveHlzeg=="); Ligne Trouvée : user_pref("CT2542115./9b9643g3/9e.from_oldbar.enc", "ag=="); Ligne Trouvée : user_pref("CT2542115./9b;45>:bi9i7ie.from_oldbar.enc", "Ky4sPQ=="); Ligne Trouvée : user_pref("CT2542115./9b<:222h64<.from_oldbar.enc", "OT81Lz4="); Ligne Trouvée : user_pref("CT2542115./9b<:222h64x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...] Ligne Trouvée : user_pref("CT2542115.backendstorage./9b-0?3g>d", "6C3C6E3E6C40706D7A7174774A207649204B254D214E212A2755572B59242D29285D2F61"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b-0?3g@6:5;", ""); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b/>01=9a6k6@44i48?", "372C2D326975763342363341484777213F3E484F4E4D4648502B564B4E2E5959595F4C564F3764535750"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b5ba==9cjag", "3A3E693E726B75427A707879467774497E4C505052"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A6F6E6D71766F7879737A"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b9643g3/9e", "6A"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b<:222h64<", "393F352F3E"); Ligne Trouvée : user_pref("CT2542115.backendstorage./9b<:222h64

Marie · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 04/03/2014 1:36:47 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, Starting, 
Protection, 04/03/2014 1:36:47 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, Started, 
Protection, 04/03/2014 1:36:47 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Starting, 
Protection, 04/03/2014 1:36:50 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Started, 
Detection, 04/03/2014 1:36:58 PM, Marie-Eve, MARIE-EVE-PC, Protection, Malware Protection, File, PUP.Optional.Conduit.A, C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll, Quarantine, [f851ce3190ea96a0b38d421e7d84de22]
Update, 04/03/2014 1:37:03 PM, SYSTEM, MARIE-EVE-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1, 
Update, 04/03/2014 1:37:07 PM, SYSTEM, MARIE-EVE-PC, Manual, Malware Database, 2014.3.4.9, 2014.4.3.7, 
Protection, 04/03/2014 1:37:08 PM, SYSTEM, MARIE-EVE-PC, Protection, Refresh, Starting, 
Protection, 04/03/2014 1:37:08 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Stopping, 
Protection, 04/03/2014 1:37:08 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Stopped, 
Protection, 04/03/2014 1:37:12 PM, SYSTEM, MARIE-EVE-PC, Protection, Refresh, Success, 
Protection, 04/03/2014 1:37:12 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Starting, 
Protection, 04/03/2014 1:37:13 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Started, 
Detection, 04/03/2014 1:40:13 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, IP, 68.71.51.108, hypotheca.ca, 54858, Outbound, C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE, 
Detection, 04/03/2014 1:40:13 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, IP, 68.71.51.108, hypotheca.ca, 54858, Outbound, C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE, 
Detection, 04/03/2014 1:46:00 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, File, PUP.Optional.Conduit.A, C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll, Quarantine, [9063fb2a1f5c3105179d45d1ea1732ce]
Detection, 04/03/2014 1:47:19 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, File, PUP.Optional.Conduit.A, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, Quarantine, [9063fb2a1f5c3105179d45d1ea1732ce]
Protection, 04/03/2014 1:47:19 PM, SYSTEM, MARIE-EVE-PC, Protection, SDKQuarantine, 2, Failed, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, 
Error, 04/03/2014 1:47:19 PM, SYSTEM, MARIE-EVE-PC, Protection, SDKQuarantine, 2, Failed, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, 
Detection, 04/03/2014 1:50:59 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, File, PUP.Optional.Conduit.A, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, Quarantine, [9063fb2a1f5c3105179d45d1ea1732ce]
Protection, 04/03/2014 1:50:59 PM, SYSTEM, MARIE-EVE-PC, Protection, SDKQuarantine, 2, Failed, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, 
Error, 04/03/2014 1:50:59 PM, SYSTEM, MARIE-EVE-PC, Protection, SDKQuarantine, 2, Failed, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, 
Detection, 04/03/2014 1:52:09 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, File, PUP.Optional.Conduit.A, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, Quarantine, [9063fb2a1f5c3105179d45d1ea1732ce]
Protection, 04/03/2014 1:52:09 PM, SYSTEM, MARIE-EVE-PC, Protection, SDKQuarantine, 2, Failed, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, 
Error, 04/03/2014 1:52:09 PM, SYSTEM, MARIE-EVE-PC, Protection, SDKQuarantine, 2, Failed, c:\program files (x86)\searchprotect\searchprotect\bin\spvc64loader.dll, 
Detection, 04/03/2014 1:53:54 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, IP, 68.71.51.105, login.cadhy.com, 55496, Outbound, C:\CADHY\cadhymain.exe, 
Detection, 04/03/2014 1:53:54 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, IP, 68.71.51.105, login.cadhy.com, 55496, Outbound, C:\CADHY\cadhymain.exe, 
Protection, 04/03/2014 2:15:44 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, Starting, 
Protection, 04/03/2014 2:15:45 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, Started, 
Protection, 04/03/2014 2:15:45 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Starting, 
Protection, 04/03/2014 2:17:45 PM, SYSTEM, MARIE-EVE-PC, Protection, Malicious Website Protection, Started, 
Detection, 04/03/2014 2:17:51 PM, SYSTEM, MARIE-EVE-PC, Protection, Malware Protection, File, PUP.Optional.SearchProtect.A, C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll, Quarantine, [d71ceb3a2c4fcc6a10150a4be41e32ce]

(end)

Marie · Answer

Voilà, 
En espérant que celà puisse m'aider!!

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste. 

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Marie · Answer

avast! Online Security 9.0.2016.82
Avast Browser Security and Web Reputation Plugin. Autorisations Accéder au site Web

Autoriser en mode navigation privée
 Options

Activée
 
Skype Click to Call 7.2.15705.1852
Skype Click to Call Autorisations Accéder au site Web

Activer
Installé par un tiers
 
Plus d'extensions

Marie · Answer

Je ne trouve pas le rapport d'OTL. C'Est inscrit :scan complete!
Mais je ne vois pas ou je peux trouver un rapport

Marie · Answer

Je l'ai !! alors les voici:

http://pjjoint.malekal.com/files.php?id=20140408_t11c9m15d8i6
http://pjjoint.malekal.com/files.php?id=20140408_c10c10l15g8w9

Merci :)

Malekal_morte- · Answer

Programmes et fonctionnalités du panneau de configuration, désinstalle :
AskBar
Google Toolbar
McAfee Security Scan


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/03/21 14:14:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Websteroids
[2014/03/21 14:14:40 | 000,000,000 | ---D | C] -- C:\Users\Marie-Eve\AppData\Local\SearchProtect
[2014/03/21 14:14:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SearchProtect
[2014/03/21 14:13:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\sweetpacks bundle uninstaller


* poste le rapport ici  
 

ca te parle un programme CADHY ?

Tu peux donner la liste des extensions de Firefox si tu l'utilises ?

Marie · Answer

Il n'y a rien d'écris dans la boite costum scans/fixes 
J'ai donc fait le rapport et je vous l'ai envoyé ici: http://pjjoint.malekal.com/files.php?id=20140409_s8w13m12w1215

Oui CADHY c'est un programme que j'utilise à tous les jours pour mon travail.

Il y a rien dans les extensions que j'utilise

Merci :)

Publicités intempestives, mots soulignés

10 réponses

Discussions similaires