Interpréteur de commandes. Fermé

Question

Bonjour !! 
J'ai une fenêtre qui s'ouvre avec " Interpréteur de commandes windows". Rien à faire, je ne peux pas la fermer sinon elle réapparait et cela bloque un peu mon ordinateur portable. 
Il y plein de réponses différentes sur internet du coup je ne sais pas trop quoi faire !!

J'espère que vous pourrez m'aider, 
PS : Vaut mieux être explicite sur le langage informatique, j'suis pas vraiment une lumière à ce sujet :) :) :)

Merci d'avance !

Malekal_morte- · Answer

Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Meghann.C · Answer

Merci pour la réponse ! 

Alors voilà : 
http://pjjoint.malekal.com/files.php?id=20140409_v10s8v11o6l13

http://pjjoint.malekal.com/files.php?id=20140409_n6y6x6m9q5

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: rescue = C:\ProgramData\rescue.vbe ()  
O4 - Startup: C:\Users\Meghoun's\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\99.vbs () 
O4 - HKU\S-1-5-21-600411967-3044908576-2017631392-1000..\Run: [99] wscript.exe //B C:\Users\Meghoun's\AppData\Roaming\99.vbs File not found 
[2014/03/29 15:07:21 | 000,239,543 | -HS- | C] () -- C:\Users\Meghoun's\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\99.vbs 


* poste le rapport ici 


Redémarre l'ordinateur

~~


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Meghann.C · Answer

Le nettoyage adw cleaner est en cours. je tenais juste à préciser que j'ai un autre virus qui change tous mes dossiers sur clefs usb en raccourcis. ça fait aussi quelques temps qu'au démarrage de l'ordinateur, ça m'affiche qu'il faut vérifier l'intégrité du système et ça bloque à  50%. du coup à chaque fois je l'annule. 

J'savais qu'il fallait bien faire quelque chose, mais j'étais pendant 3 mois en Afrique et leur connexion internet ne me permettait pas de régler tout ça ...

Meghann.C · Answer

Voici donc les deux rapports : http://pjjoint.malekal.com/files.php?id=20140409_i7n13j13q6y6 http://pjjoint.malekal.com/files.php?id=20140409_k12z9o9j7v9 ainsi que le rapport de adw Cleaner : # AdwCleaner v3.023 - Rapport créé le 09/04/2014 à 10:52:16 # Mis à jour le 01/04/2014 par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Meghoun's - PC-DE-MEGHOUNS # Exécuté depuis : C:\Users\Meghoun's\Downloads\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\SweetIM Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\SweetIM Dossier Supprimé : C:\Users\Meghoun's\AppData\Local\Babylon Dossier Supprimé : C:\Users\Meghoun's\AppData\Local\Conduit Dossier Supprimé : C:\Users\MEGHOU~1\AppData\Local\Temp\AskSearch Dossier Supprimé : C:\Users\MEGHOU~1\AppData\Local\Temp\BabylonToolbar Dossier Supprimé : C:\Users\Meghoun's\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Meghoun's\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\ConduitCommon Dossier Supprimé : C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\SweetIMToolbarData Fichier Supprimé : C:\Users\MEGHOU~1\AppData\Local\Temp\Uninstall.exe Fichier Supprimé : C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\searchplugins\conduit-search.xml Fichier Supprimé : C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\searchplugins\SweetIm.xml Fichier Supprimé : C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\user.js Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2082EBD9-E636-4256-9D62-DD157AC3F4A9} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2082EBD9-E636-4256-9D62-DD157AC3F4A9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Clé Supprimée : HKCU\Software\Headlight Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\Driver-Soft Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{047B9A6A-21E7-45CF-8825-0A061EEF9B23} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Driver Genius_is1 Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{047B9A6A-21E7-45CF-8825-0A061EEF9B23} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A81A974F-8A22-43E6-9243-5198FF758DA1} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Driver Genius_is1 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A6A9B7407E12FC548852A060E1FEB932 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A Clé Supprimée : HKLM\Software\Classes\Installer\Features\A6A9B7407E12FC548852A060E1FEB932 Clé Supprimée : HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A Clé Supprimée : HKLM\Software\Classes\Installer\Products\A6A9B7407E12FC548852A060E1FEB932 Clé Supprimée : HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0 ***** [ Navigateurs ] ***** -\ Internet Explorer v9.0.8112.16540 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] -\ Mozilla Firefox v28.0 (fr) [ Fichier : C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\prefs.js ] Ligne Supprimée : user_pref("CT2851639..clientLogIsEnabled", false); Ligne Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Ligne Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Ligne Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Ligne Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Ligne Supprimée : user_pref("CT2851639.AppTrackingLastCheckTime", "Fri Mar 30 2012 16:24:21 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.CTID", "CT2851639"); Ligne Supprimée : user_pref("CT2851639.CurrentServerDate", "30-3-2012"); Ligne Supprimée : user_pref("CT2851639.DSInstall", false); Ligne Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR"); Ligne Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Fri Mar 30 2012 16:24:13 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.DownloadReferralCookieData", ""); Ligne Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Fri Mar 30 2012 16:29:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 287); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5); Ligne Supprimée : user_pref("CT2851639.FirstServerDate", "23-3-2012"); Ligne Supprimée : user_pref("CT2851639.FirstTime", true); Ligne Supprimée : user_pref("CT2851639.FirstTimeFF3", true); Ligne Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true); Ligne Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440); Ligne Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Ligne Supprimée : user_pref("CT2851639.HPInstall", false); Ligne Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true); Ligne Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", false); Ligne Supprimée : user_pref("CT2851639.HomepageBeforeUnload", "hxxp://www.google.fr/"); Ligne Supprimée : user_pref("CT2851639.Initialize", true); Ligne Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true); Ligne Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 2); Ligne Supprimée : user_pref("CT2851639.InstallationId", "ConduitXPEIntegration"); Ligne Supprimée : user_pref("CT2851639.InstallationType", "ConduitXPEIntegration"); Ligne Supprimée : user_pref("CT2851639.InstalledDate", "Fri Mar 23 2012 16:12:37 GMT+0100"); Ligne Supprimée : user_pref("CT2851639.IsGrouping", false); Ligne Supprimée : user_pref("CT2851639.IsInitSetupIni", true); Ligne Supprimée : user_pref("CT2851639.IsMulticommunity", false); Ligne Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true); Ligne Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false); Ligne Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440); Ligne Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.10.0.1", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LatestVersion", "3.10.0.1"); Ligne Supprimée : user_pref("CT2851639.Locale", "fr"); Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83"); Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295"); Ligne Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true); Ligne Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.10.0.1"); Ligne Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search"); Ligne Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "Google"); Ligne Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true); Ligne Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q="); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); Ligne Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false); Ligne Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false); Ligne Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true); Ligne Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Fri Mar 30 2012 16:24:10 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1325063002"); Ligne Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13"); Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504); Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Fri Mar 23 2012 16:12:35 GMT+0100"); Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667"); Ligne Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false); Ligne Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639"); Ligne Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...] Ligne Supprimée : user_pref("CT2851639.Uninstall", true); Ligne Supprimée : user_pref("CT2851639.UserID", "UN10966864414756827"); Ligne Supprimée : user_pref("CT2851639.WeatherNetwork", ""); Ligne Supprimée : user_pref("CT2851639.WeatherPollDate", "Fri Mar 30 2012 16:24:12 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.WeatherUnit", "C"); Ligne Supprimée : user_pref("CT2851639.alertChannelId", "1243674"); Ligne Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "467269204D617220323320323031322031363A31323A333920474D542B30313030"); Ligne Supprimée : user_pref("CT2851639.backendstorage.pairingkey", "38444432393733413043374238373536303736393338463532423733394237414138313734324332"); Ligne Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F"); Ligne Supprimée : user_pref("CT2851639.backendstorage.url_history0001", "687474703A2F2F7777772E66616365626F6F6B2E636F6D2F6C2E7068703F753D687474702533412532462532467777772E6F756573742D6672616E63652E66722532466F666465726[...] Ligne Supprimée : user_pref("CT2851639.backendstorage.uttorrents", "7B226275696C64223A32363637312C226C6162656C223A5B5D2C22746F7272656E7473223A5B5B223542444630424344454244463033434143394335303945334338423532423146444433[...] Ligne Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...] Ligne Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Fri Mar 23 2012 16:12:37 GMT+0100"); Ligne Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true); Ligne Supprimée : user_pref("CT2851639.initDone", true); Ligne Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true); Ligne Supprimée : user_pref("CT2851639.myStuffEnabled", true); Ligne Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400); Ligne Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Ligne Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440); Ligne Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Ligne Supprimée : user_pref("CT2851639.navigateToUrlOnSearch", false); Ligne Supprimée : user_pref("CT2851639.revertSettingsEnabled", true); Ligne Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10); Ligne Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true); Ligne Supprimée : user_pref("CT2851639.testingCtid", ""); Ligne Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Fri Mar 23 2012 16:12:38 GMT+0100"); Ligne Supprimée : user_pref("CT2851639.usagesFlag", 2); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639", "\"f6e4697c60c5327e0927a8c94fcdaa3f1\""); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\""); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1290675760\""); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA=="); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "TA2mKqdBHssHhc1ui1OGgQ=="); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "ev2KSD8BFMMs2dxsoAqMuw=="); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "zR3ruWAstcTTRJiiIqC/kA=="); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"80133a6b165cd1:0\""); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"4ead38b3e6bcd1:0\""); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"88ab3d189479970c76432224e585cea4\""); Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"19e8204707834fbe4dc19b3a92853997\""); Ligne Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Meghoun's\AppData\Roaming\Mozilla\Firefox\Profiles\s8rvs0dn.default\conduitCommon\modules\3.10.0.1"); Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1"); Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?src=2&q="); Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639"); Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639"); Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639"); Ligne Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Mar 30 2012 16:24:11 GMT+0200"); Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "0d867e52-8436-4abe-96ea-0ce9ef4cbaa1"); Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Mar 23 2012 16:12:39 GMT+0100"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Mar 23 2012 17:12:46 GMT+0100"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Mar 23 2012 16:12:37 GMT+0100"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Ligne Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "049552d9-c14e-466e-b5ff-0c1d740bf99c"); Ligne Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr/"); Ligne Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Google"); Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Ligne Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.admin", false); Ligne Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.babExt", ""); Ligne Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=101388"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 21); Ligne Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true); Ligne Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true); Ligne Supprimée : user_pref("extensions.BabylonToolbar.id", "e891d351000000000000001f3a209a04"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15420"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 21); Ligne Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1723:55:05"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.6"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.newTab", true); Ligne Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 70930545); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true); Ligne Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1723:55:05"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101388"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "e891d351000000000000001f3a209a04"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.id", "e891d351000000000000001f3a209a04"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15420"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1723:55:05"); Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...] Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\:\/\/(.+\.)?ask\.com\/.*"); Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q="); Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Ligne Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.google.fr"); Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", ""); Ligne Supprimée : user_pref("sweetim.toolbar.search.external", "

Meghann.C · Answer

Et pour info, l'interpréteur de commandes s'est lancé plusieurs fois pendant le sanner, et même là après le nettoyage il vient encore de s'afficher :(

Malekal_morte- · Answer

Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).   
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.   

Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.   
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :   

Comprendre les infections par disques amovibles : https://forum.malekal.com/viewtopic.php?t=3350&start=  

Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.   
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.   
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.   

L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/

Meghann.C · Answer

Voilà ce que usb fix a trouvé : 

http://pjjoint.malekal.com/files.php?id=20140409_r11k9m14g10c14

Interpréteur de commandes.

8 réponses

Discussions similaires