Virus IDP.Program.D1B0A5C0

groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous,
J'ai ce virus IDP.Programme.D1B0A5C0 reconnu par AVG et je n'arrive pas à le supprimer avec un scan classique AVG ou Spybot. Je suis sur Windows 7 je suis une quiche en informatique et les quelques trucs que j'ai lu sur ce virus m'angoisse terriblement...Si quelqu'un pouvait m'aider en version pour les nuls ça serait vraiment génial !
Merci d'avance !
A voir également:

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Désinstalle Spybot.

C'est détecté dans quel fichier ?
0
Réponse 2 / 9
groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Ok,
Spybot désinstallé.
Je sais pas si je comprends bien la question :
- L'alerte se met automatiquement lorsque j'alume mon ordi.
- J'ai un nom de détection : C:\Program files( x86)\searchprotect\bin\cltmng.exe
merci merci
0
Réponse 3 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok, je vois :

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Réponse 4 / 9
groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
l'ordi s'est rallumé et je n'ai plus l'alerte AVG.
Et voilà le rapport :
# AdwCleaner v3.023 - Rapport créé le 08/04/2014 à 11:14:38
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : anaïs - ANAIS-TOSH
# Exécuté depuis : D:\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\SearchProtect
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\anaïs\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\Betcat
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\goforfiles
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\SearchProtect
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\yourfiledownloader
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\Smartbar
Dossier Supprimé : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Supprimé : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\invalidprefs.js
Fichier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\user.js
Fichier Supprimé : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\pokki
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchProtect]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\privitizevpn_1_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\privitizevpn_1_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Clé Supprimée : HKCU\Software\e558c8ab339ec48
Clé Supprimée : HKLM\SOFTWARE\e558c8ab339ec48
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_hjsplit[1]_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_hjsplit[1]_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\AVG Nation toolbar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\GoforFiles
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\PrivitizeVPNInstallDates
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\AVG Nation toolbar
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\GoforFiles
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16843

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\prefs.js ]

Ligne Supprimée : user_pref("CT3290520.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3290520.FirstTime", "true");
Ligne Supprimée : user_pref("CT3290520.FirstTimeFF3", "true");
Ligne Supprimée : user_pref("CT3290520.PG_ENABLE", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Ligne Supprimée : user_pref("CT3290520.SF_STATUS.enc", "RU5BQkxFRA==");
Ligne Supprimée : user_pref("CT3290520.SF_USER_ID.enc", "Y2lkXzIwNDIwMTMxMzE5MTk2NTI5MjE=");
Ligne Supprimée : user_pref("CT3290520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3290520&SearchSource=2&CUI=UN30331851451602015&UM=2&q=");
Ligne Supprimée : user_pref("CT3290520.UserID", "UN30331851451602015");
Ligne Supprimée : user_pref("CT3290520.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3290520.autoDisableScopes", 0);
Ligne Supprimée : user_pref("CT3290520.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3290520.defaultSearch", "true");
Ligne Supprimée : user_pref("CT3290520.enableAlerts", "true");
Ligne Supprimée : user_pref("CT3290520.enableFix404ByUser", "TRUE");
Ligne Supprimée : user_pref("CT3290520.enableSearchFromAddressBar", "true");
Ligne Supprimée : user_pref("CT3290520.firstTimeDialogOpened", "true");
Ligne Supprimée : user_pref("CT3290520.fixPageNotFoundError", "true");
Ligne Supprimée : user_pref("CT3290520.fixPageNotFoundErrorByUser", "true");
Ligne Supprimée : user_pref("CT3290520.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT3290520.fixUrls", true);
Ligne Supprimée : user_pref("CT3290520.homepageuserchanged", true);
Ligne Supprimée : user_pref("CT3290520.installDate", "20/4/2013 13:18:41");
Ligne Supprimée : user_pref("CT3290520.installId", "stub.exe");
Ligne Supprimée : user_pref("CT3290520.installSessionId", "{90B302F2-7502-433D-BC13-DE821331103D}");
Ligne Supprimée : user_pref("CT3290520.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3290520.installType", "conduitnsisintegration");
Ligne Supprimée : user_pref("CT3290520.installUsage", "2013-04-20T14:19:14.5548087+03:00");
Ligne Supprimée : user_pref("CT3290520.installUsageEarly", "2013-04-20T14:19:12.6827727+03:00");
Ligne Supprimée : user_pref("CT3290520.installerVersion", "1.4.1.3");
Ligne Supprimée : user_pref("CT3290520.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT3290520.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT3290520.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT3290520.keyword", "true");
Ligne Supprimée : user_pref("CT3290520.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3290520&octid=CT3290520&SearchSource=15&CUI=UN30331851451602015&SSPV=EB_SSPV&Lay=1&UM=2[...]
Ligne Supprimée : user_pref("CT3290520.lastVersion", "10.15.2.523");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appStateReportTime.enc", "MTM2NjQ1Njc1ODA1NQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_CouponBuddy.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_Easytobook.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_PriceGong.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_WindowShopper.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_appsDefaultEnabled.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJjOGE2YmRiMC0zMjlhLTQ2MWYtYTYzNC00YThjNzJmNjIyNmYiLCJ[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_currentVersion.enc", "MS40LjQuNg==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_eventsCache.enc", "eyIzZmQ4Y2U5My0zOTJjLTQ2NTUtYWViNS0wYzFkNzA4OTkwYzMiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcifSwidW5pcXVlS[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_first_time.enc", "MQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_lastLoginTime.enc", "MTM2NjQ1Njc1ODA1NA==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJQb2xpdGlxdWUgc3VyIGxlIGNvbnRlbnUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGFtw6lsaW9y[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_showWelcomeGadget.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_userId.enc", "N2E1YWZhODUtZDc2NC00YTU5LWI5M2MtYjg0NDMyMjVhMWM3");
Ligne Supprimée : user_pref("CT3290520.migrateAppsAndComponents", true);
Ligne Supprimée : user_pref("CT3290520.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ftwitpic.com%2Fckr5zw\",\"EB_MAIN_FRAME_TITLE\":\"%23Cop%C3%A9%20pour%20la%20%23manifpourtous[...]
Ligne Supprimée : user_pref("CT3290520.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.openThankYouPage", "false");
Ligne Supprimée : user_pref("CT3290520.openUninstallPage", "true");
Ligne Supprimée : user_pref("CT3290520.revertSettingsEnabled", "false");
Ligne Supprimée : user_pref("CT3290520.search.searchAppId", "130071703171218000");
Ligne Supprimée : user_pref("CT3290520.search.searchCount", "0");
Ligne Supprimée : user_pref("CT3290520.searchFromAddressBarEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3290520.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3290520.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3290520.searchRevert", "false");
Ligne Supprimée : user_pref("CT3290520.searchUserMode", "2");
Ligne Supprimée : user_pref("CT3290520.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3290520\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://MyFreeGames.OurToolbar.com//xpi\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"MyFreeGames\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1366456752338");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_appsMetadata_lastUpdate", "1366456752276");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1366456752068");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1366456750594");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1366456752646");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_location_lastUpdate", "1366456750350");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_login_10.15.2.23_lastUpdate", "1366471189918");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_login_10.15.2.523_lastUpdate", "1366487376493");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_menu_bfd1c71334f926ecd0bf043e0f822c7e_lastUpdate", "1366456752390");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1366456752134");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_searchAPI_lastUpdate", "1366456750510");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_serviceMap_lastUpdate", "1366456748785");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_toolbarContextMenu_lastUpdate", "1366456752222");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_toolbarSettings_lastUpdate", "1366492751598");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_translation_lastUpdate", "1366456752265");
Ligne Supprimée : user_pref("CT3290520.settingsINI", true);
Ligne Supprimée : user_pref("CT3290520.shouldFirstTimeDialog", "false");
Ligne Supprimée : user_pref("CT3290520.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT3290520.smartbar.CTID", "CT3290520");
Ligne Supprimée : user_pref("CT3290520.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT3290520.smartbar.homepage", "true");
Ligne Supprimée : user_pref("CT3290520.smartbar.isHidden", true);
Ligne Supprimée : user_pref("CT3290520.smartbar.toolbarName", "MyFreeGames ");
Ligne Supprimée : user_pref("CT3290520.startPage", "true");
Ligne Supprimée : user_pref("CT3290520.toolbarBornServerTime", "20-4-2013");
Ligne Supprimée : user_pref("CT3290520.toolbarCurrentServerTime", "20-4-2013");
Ligne Supprimée : user_pref("CT3290520.toolbarDisabled", "true");
Ligne Supprimée : user_pref("CT3290520.toolbarLoginClientTime", "Sat Apr 20 2013 13:19:12 GMT+0200");
Ligne Supprimée : user_pref("CT3290520.versionFromInstaller", "10.15.2.23");
Ligne Supprimée : user_pref("CT3290520_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1366488440694,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3290520&octid=CT3290520&SearchSource=61&CUI=UN30331851451602015&UM=2&UP=SP46064547-2A10-41D8-8103-BCF0C7A7FBBD");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3290520");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "MyFreeGames Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3290520&CUI=UN30331851451602015&UM=2&SearchSource=3&q={searchTerms}");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "14092f02b3e8c3a9ee14e61bf8dc9099");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "ecbc7509000000000000b4749f92c289");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15935");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.510:50:47");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=123706&tsp=4978");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3290520&CUI=UN30331851451602015&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3290520&octid=CT3290520&SearchSource[...]
Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3290520&SearchSource=2&CUI=UN30331851451602015&UM=2&q=");
Ligne Supprimée : user_pref("smartbar.machineId", "T2HVLZWBHNEDKOX9UJJ2GVL66LTAMCRND/SD48SE3XH+GXFZGF+GDG7Y8TGQNXPWGEQRNFZAELRUDVG0UX7M+Q");
Ligne Supprimée : user_pref("smartbar.originalHomepage", "about:home");
Ligne Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
Ligne Supprimée : user_pref("smartbar.originalSearchEngine", "");

-\\ Google Chrome v

[ Fichier : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [22717 octets] - [08/04/2014 11:13:12]
AdwCleaner[S0].txt - [22119 octets] - [08/04/2014 11:14:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [22180 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Y a du mieux ?

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

~~

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
0
Réponse 6 / 9
groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Je crois que c'est mieux, il rame encore un peu.
Merci c'est vraiment génial votre aide.

J'utilise uniquement firefox et j'ai
Adblock Edge 2.1
Adblock + 2.5.1
Better Privacy 1.68
Ghostery 5.1.2
unseen
module complementaire pour la desactivation de google analytic 0.9.6
0
Réponse 7 / 9
groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton blog ! J'ai bon espoir de progresser.
0
Réponse 8 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
pas de soucis.
T'as l'air d'avoir deux Adblock, ça sert à rien, supprime un des deux.

pour voir ce qui peux faire ramer :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
Réponse 9 / 9
groovysoulanais Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
c'est un mystère fantastique que la maitrise de ces signes.
Je viens de te l'envoyer.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses