[virus] Pc très lent Fermé

Question

Bonjour, 

Mon PC ne marche plus bien du tout. Je suis très mauvais en informatique et je pense avoir installé des virus. J'ai essayé avec mes maigres connaissances de désinstaller ce que j'ai pu webcake et cacaoweb mais je pense qu'il reste une miriade de virus dans la machine et je ne sais vraiment plus quoi faire.

Merci par avance de votre aide.



Configuration: Windows 7 / Firefox 39.0

Fish66 · Answer

Bonjour, Suivant l'ordre fais ceci stp : 1/ Télécharge : AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 2/ [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés. [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com [*] Fais copier/coller les liens fournis dans ta prochaine réponse. ==> Aide: <<>> @+

toto_brazil · Answer

Bonjour, Adwcleaner m'a créer deux rapport sous la forme AdwCleaner[x].txt plus un rapport quarantine je poste les 3 ci dessous : AdwCleaner[C1] # AdwCleaner v5.015 - Rapport créé le 29/10/2015 à 10:49:51 # Mis à jour le 26/10/2015 par Xplode # Base de données : 2015-10-26.2 [Serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : Morgan - MORGAN-HP # Exécuté depuis : C:\Users\Morgan\Desktop\adwcleaner_5.015.exe # Option : Nettoyer # Support : https://toolslib.net/forum [ Services ] ***** [ Dossiers ] ***** [-] Dossier Supprimé : C:\Program Files (x86)\Mobogenie [-] Dossier Supprimé : C:\ProgramData\Ask [-] Dossier Supprimé : C:\ProgramData\Babylon [-] Dossier Supprimé : C:\ProgramData\Tarma Installer [-] Dossier Supprimé : C:\Users\Morgan\AppData\Local\genienext [-] Dossier Supprimé : C:\Users\Morgan\AppData\Local\Mobogenie [-] Dossier Supprimé : C:\Users\Morgan\AppData\Local\SearchProtect [-] Dossier Supprimé : C:\Users\Morgan\AppData\LocalLow\Delta [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\cacaoweb [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\newnext.me [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\ValueApps [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\ValueApps [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\{94CD2CC3-083F-49BA-A218-4CDA4B4829FD} [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979} [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\130 [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\cacaoweb@cacaoweb.org [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\plugins@getwebcake.com [!] Dossier Non Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979} [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\128 [!] Dossier Non Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\130 [-] Dossier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\133 [-] Dossier Supprimé : C:\Users\Morgan\Documents\Mobogenie [ Fichiers ] ***** [-] Fichier Supprimé : C:\END [-] Fichier Supprimé : C:\Users\Morgan\daemonprocess.txt [-] Fichier Supprimé : C:\Users\Morgan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lcnnhcneegeeojhgpfijnlnocjdmlaon_0.localstorage [-] Fichier Supprimé : C:\Users\Morgan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mobogenie.lnk [-] Fichier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\Extensions\plugins@getwebcake.com.xpi [-] Fichier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\invalidprefs.js [-] Fichier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\searchplugins\Askcom.xml [-] Fichier Supprimé : C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\user.js [-] Fichier Supprimé : C:\Users\Morgan\Desktop\Mobogenie.lnk [ DLLs ] ***** [ Raccourcis ] ***** [ Tâches planifiées ] ***** [-] Tâche Supprimée : Dealply [-] Tâche Supprimée : DealPlyUpdate [ Registre ] ***** [-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb] [-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive] [-] Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd [-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon] [-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater [-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\webcakeupdater [-] Clé Supprimée : HKCU\Software\ded9dcb46ae814 [-] Clé Supprimée : HKLM\SOFTWARE\ded9dcb46ae814 [-] Clé Supprimée : HKCU\Software\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AFDD8709-172B-49E0-B3CB-95B65A4B1BFB} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} [-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4} [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899} [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F63AAEDC-3602-49EF-AA45-262380A98980} [-] Clé Supprimée : HKCU\Software\APN [-] Clé Supprimée : HKCU\Software\BABSOLUTION [-] Clé Supprimée : HKCU\Software\cacaoweb [-] Clé Supprimée : HKCU\Software\Conduit [-] Clé Supprimée : HKCU\Software\Delta [-] Clé Supprimée : HKCU\Software\filescout [-] Clé Supprimée : HKCU\Software\Tuto4PC [-] Clé Supprimée : HKCU\Software\Tutorials [-] Clé Supprimée : HKCU\Software\TutoTag [-] Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar [-] Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit [-] Clé Supprimée : HKLM\SOFTWARE\DataMngr [-] Clé Supprimée : HKLM\SOFTWARE\Delta [-] Clé Supprimée : HKLM\SOFTWARE\SearchProtect [-] Clé Supprimée : HKLM\SOFTWARE\Tuto_4PC [-] Clé Supprimée : HKLM\SOFTWARE\Tutorials [-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\ValueApps [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie [!] Clé Non Supprimée : [x64] HKCU\Software\APN [!] Clé Non Supprimée : [x64] HKCU\Software\BABSOLUTION [!] Clé Non Supprimée : [x64] HKCU\Software\cacaoweb [!] Clé Non Supprimée : [x64] HKCU\Software\Conduit [!] Clé Non Supprimée : [x64] HKCU\Software\Delta [!] Clé Non Supprimée : [x64] HKCU\Software\filescout [!] Clé Non Supprimée : [x64] HKCU\Software\Tuto4PC [!] Clé Non Supprimée : [x64] HKCU\Software\Tutorials [!] Clé Non Supprimée : [x64] HKCU\Software\TutoTag [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer [!] Clé Non Supprimée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\AppDataLow\Software\AskToolbar [!] Clé Non Supprimée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\AppDataLow\Software\Conduit [-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4C2A84C2-82BE-45E7-8B0B-7E371B85FC9E} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [!] Clé Non Supprimée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [-] Donnée Restaurée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [!] Clé Non Supprimée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [!] Clé Non Supprimée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [!] Clé Non Supprimée : HKU\S-1-5-21-199960907-4014901903-1954687885-1000\Software\Microsoft\Internet Explorer\SearchScopes\{4C2A84C2-82BE-45E7-8B0B-7E371B85FC9E} [-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] [ Navigateurs ] ***** [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.admin", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.aflt", "babsst"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.autoRvrt", "false"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.bbDpng", "29"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.cntry", "FR"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.dfltLng", "fr"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.excTlbr", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.ffxUnstlRst", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.hdrMd5", "72C74E8091E5DE1C7D67551951A5DD38"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.id", "f8750f4e000000000000c0f8da8cba05"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.instlDay", "15949"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.instlRef", "sst"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.24.617:35:46"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.newTab", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.prdct", "delta"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.prtnrId", "delta"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.rvrt", "false"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.sg", "azb"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.smplGrp", "none"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.tlbrId", "base"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.tlbrSrchUrl", ""); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.617:35:46"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta_i.babExt", ""); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4992"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.delta_i.srcExt", "ss"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.plugins@getwebcake.com.description", "000"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.affiliate_id", "6447"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.firstrun", "false"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.log_send_info", "false"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1437,\"base_url\":\"hxxp:\/\/www.wajam.com\/\",\"update_url\":\"hxxp:\/\/www.wajam.com\/addon\/[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.no_trace", "false"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.ask.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';window['WA[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.myshopping.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';win[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.wikipedia.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';wind[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.yahoo.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';window['[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.supported_sites.zalando.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';window[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.trace_log", "1384513691529 - onFlagInfoReceived - Saving server mapping version\n1384513691529 - onFlagInfoReceived - No user current mapping version specified, set to '0'\[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.unique_id", "5144323F44E1445DBC872879D031370C"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.version", "1.26"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extensions.wajam.website_version", "1.00284.0"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("extentions.webcake.installId", "d73cd0d7-a03d-4fc2-90a8-8cac493aab8e"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.autoDisableScopes", 0); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E+x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E,x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E-x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E.:2z527", "2423"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E.:2z527.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E.x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E/x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E06CG5EL8:", "6E6C7170717275737371"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E06CG5EL8:.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E06CG5EL;8I:K", "247E2D2F226A7472777677787B797977242F4B49474F42357D5D5C3D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E06CG5EL;8I:K.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E0x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E1x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E2x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E31;CJDJIHL@AF%PEH", "247E61393F236B25767172727A2B222D6F4250454E337B3551575655594D4E53325D52554239442753545D49324B3C3B4E455033677362627875717578715C454F4E494F514C54[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E31;CJDJIHL@AF%PEH.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E31;CJIF:DMHODM@'RGJ", "247E61393F236B2574777072722B222D6F4250454E337B35565347515A555C515A4D345F5457443B4629665B565E595C564F38512220544B5668676B77677A6A5E4766614471[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E31;CJIF:DMHODM@'RGJ.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E3x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E4x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E5x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E6x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E7x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E8x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E9x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E:x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E;x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7Ex305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E?x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7E@x305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7EAx305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7EBE3G=;D9N9=D.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7EBx305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7ECx305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7EDx305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B+7Etx305.storedInFile", true); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-0?3G>D", "683A3C6C414175407A4346787920747D7E4E25202452542A555554242A292E2D2D2E5F2A"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-0?3G>D.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-0?3G@6:5;", ""); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-0?3G@6:5;.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-0?3GFA7EF", "2B2E2C3D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-0?3GFA7EF.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-3=3ECCJA=F>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A23282E2E3132333435363B466068576C5E6857705A6C60606B6668563F73796F697861"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B-3=3ECCJA=F>.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B/>01=9A6K601=9A6K6@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B3=>@44I48?.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B5BA==9CJAG", "693D3D6A6D3F6E707A72757A457847794C4C7D7B4D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B5BA==9CJAG.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B6B11G4C56B>F;P;ANR@P", "6E6C717071727573737173797A"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B6B11G4C56B>F;P;ANR@P.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B9643G3/9E", "6A"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B9643G3/9E.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B;45>:BI9I7IE", "2B2E2C3D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B;45>:BI9I7IE.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B<:222H64<", "393F352F3E"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B<:222H64<.storedInFile", false); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.ct3317212./9B<:222H64$ODG", "247E61393F236B256F7170792A212C6E414F444D327A344856484646564A305B5053403742256257525A5558524B344D292F504752357275635740594A4D5C535E416D6E77634C655[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJ=J@6M=KO9?OB)HFR", "247E61393F236B2575717573792B222D6F4250454E337B354A574D435A4A585C464C5C4F3655535F463D482B686B594D364F4043524954666569756578685C45645F426F7E72[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJ>FJ>@LAHD&NC", "247E61393F236B25747870752A212C6E414F444D327A344A52564A4C584D5450325A4F413843266358535B5659534C354E2B205148533662636C58415A4B4A5D545F6C7077634C6B[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJC<=FBJ#K@", "247E61393F236B25757674712A212C6E414F444D327A344F4849524E562F574C3E3540236055505853565049324B287C4E4550335F5B6571563F584A5A515C3F7B717E24217578767B2[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJDJIHL@AF%PEH", "247E61393F236B25767172727A2B222D6F4250454E337B3551575655594D4E53325D52554239442753545D49324B3C3B4E455033677362627875717578715C454F4E495252555052[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJI8=:!I>", "247E61393F236B2576777773782B222D6F4250454E337B3556454A472E564B3D343F225F544F5752554F48314A277B4D444F326F7260543D5646584F5A3D696A735F48615251645B66737[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJI>K3?A#K@", "247E61393F236B257674287E2A6C3F4D424B3078325348553D494B2D554A3C333E215E534E5651544E473049267A4C434E315D5E67533C5544574E59666A715D4665604371206D28787[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E31;CJIF:DMHODM@'RGJ", "247E61393F236B2574777072722B222D6F4250454E337B35565347515A555C515A4D345F5457443B4629665B565E595C564F38512220544B5668676B77677A6A5E476661447121[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A6352555752685F6A7A[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797C5D2A7A[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C24737377262024[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797B267878[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247A292378[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F625964792776722A7928[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F7425282479[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575255536B[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F68595555[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7Ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797C69526B[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575A57546B[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7E@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267A7D6A53[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7EAx305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675E69282C[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7EBx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675254576B[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7ECx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F68575B57[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7EDx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C575A3B243D2F2F4037426358654D595B3D685D40645F4F38514342544B56776C79616D6F51796E6049625452655C672926797D[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B+7Etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535169606B[...] [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B-0?3G>D", "683A3C6C414175407A4346787920747D7E4E25202452542A555554242A292E2D2D2E5F2A"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B-0?3G@6:5;", ""); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B-0?3GFA7EF", "2B2E2C3D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B-3=3ECCJA=F>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A23282E2E3132333435363B466068576C5E6857705A6C60606B6668563F73796F697861"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B/>01=9A6K6@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B5BA==9CJAG", "693D3D6A6D3F6E707A72757A457847794C4C7D7B4D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B6B11G4C56B>F;P;ANR@P", "6E6D687171746F72776F767873"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B9643G3/9E", "6A"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B;45>:BI9I7IE", "2B2E2C3D"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B<:222H64<", "393F352F3E"); [-] [C:\Users\Morgan\AppData\Roaming\Mozilla\Firefox\Profiles\vhxy8gdd.default\prefs.js] [Preference] Supprimée : user_pref("valueApps.storage./9B<:222H64

toto_brazil · Answer

Désolé je n'avais pas vu qu'il y avait une limite de caractère. 

Voici les 3 rapport Adwcleaner

Adwcleaner[C1]
https://pjjoint.malekal.com/files.php?id=20151029_d14q8f11y9w6

Adwcleaner[S1]
https://pjjoint.malekal.com/files.php?id=20151029_g5h12w5h9f5

Quarantine
https://pjjoint.malekal.com/files.php?id=20151029_x6h11b13k14n11

Les deux rapport FRST

FRST 
https://pjjoint.malekal.com/files.php?id=FRST_20151029_j8v11c913j14

Addition
https://pjjoint.malekal.com/files.php?id=20151029_p6s14p6b8k12

Philippe1978 · Answer

Question con a tu un anti virus ?

Fish66 · Answer

Salut, On va continuer alors, merci de ne pas lancer des outils tout seul pour ne pas avoir des mauvaises surprises... 1/ Correction à effectuer avec FRST : Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager [*] A partir ce lien : http://upload.sosvirus.net/download/qidmc3nj4ku1bk1zwo1gjjpm48r7lil99tbnaf5r [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe) [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1 [*] Cliquez sur "Corriger" [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. [*] Redémarre l'ordinateur. [*] ===> Aide : <<>> 2/ Télécharge: Junkware Removal Tool à partir ce lien : https://www.malwarebytes.com/junkwareremovaltool/#eol !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation [*] Enregistre ce fichier sur le bureau. [*] Ferme tout tes navigateurs [*] Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. [*] Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. [*] NB: Le bureau disparaitra un instant, c'est normal. [*] Laisse le programme travailler ne touche plus à rien [*] Poste le rapport généré à la fin de l'analyse. [*] Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 3/ Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ Mets le à jour puis lance un examen "Menaces". coche "Recherche de rootkits" (Paramètres -> Détection et protection) A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. Redémarre l'ordinateur si besoin. Après redémarrage, relance Malwarebytes. Vas chercher le rapport dans l'onglet "Historique". Clic à gauche sur l'onglet Journaux de l'application. Double-clic sur le journal d'examen pour l'afficher. En bas à gauche choisis "Copier dans le presse papier" colle le rapport le contenu du journal ici ================================= Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Bonne soirée :)

toto_brazil · Answer

Voici les 3 rapports demandé je fait 3 post un par rapport. Pour MBAM j'ai supprimer au lieu de mettre en quarantaine. Je ne trouvais pas le bouton mettre en quarantaine et je me suis dit qu'en cliquant sur supprimer il allait me demander quelle action prendre... Mais en fait non. Fixlog : Résultats de correction de Farbar Recovery Scan Tool (x64) Version:28-10-2015 Exécuté par Morgan (2015-10-29 16:33:56) Run:1 Exécuté depuis C:\Users\Morgan\Desktop Profils chargés: Morgan (Profils disponibles: Morgan) Mode d'amorçage: Safe Mode (with Networking) ============================================== fixlist contenu: start CloseProcesses: CreateRestorePoint: SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF [Pays IE - 185.23.44.87] SearchScopes: HKLM -> {0D9FE781-CF0A-4971-94CC-A8F22D545C30} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} [Pays NL - 176.32.108.178] SearchScopes: HKLM-x32 -> {0D9FE781-CF0A-4971-94CC-A8F22D545C30} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} [Pays IE - 178.236.7.228] SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms} [Pays US - 66.211.181.192] SearchScopes: HKU\S-1-5-21-199960907-4014901903-1954687885-1000 -> {0D9FE781-CF0A-4971-94CC-A8F22D545C30} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} [Pays IE - 178.236.6.242] CHR HKLM-x32\...\Chrome\Extension: [okkbcpjgdooahcefofhjdpacngfecaaa] - C:\Program Files (x86)\Lyrics_Fan\133.crx S3 clwvd; system32\DRIVERS\clwvd.sys [X] 2013-09-30 11:10 - 2013-09-30 11:10 - 0000000 _____ () C:\Users\Morgan\AppData\Local\{356EB9FF-6416-4A08-904B-CCC077533683} 2013-11-10 00:28 - 2013-11-10 00:29 - 0000000 _____ () C:\Users\Morgan\AppData\Local\{36646FCB-BBB3-41FF-9680-5E0FB6757991} 2013-09-30 17:21 - 2013-09-30 17:21 - 0000000 _____ () C:\Users\Morgan\AppData\Local\{49A8D156-E6BB-479E-9FBF-9A18FC8B982E} 2013-09-30 11:10 - 2013-09-30 11:10 - 0000000 _____ () C:\Users\Morgan\AppData\Local\{DBC6FDE8-70A8-4A5D-9D8D-3D3BF9E53301} 2013-10-24 21:12 - 2013-10-24 21:12 - 0000000 _____ () C:\Users\Morgan\AppData\Local\{DC58F3B1-A190-4B42-92DF-C0ECACB9291E} C:\Users\Morgan\AppData\Local\Temp\dyurx6oc.dll C:\Users\Morgan\AppData\Local\Temp\iifcmssh.dll C:\Users\Morgan\AppData\Local\Temp\lsnfier.exe C:\Users\Morgan\AppData\Local\Temp\vlc-2.2.1-win32.exe C:\Users\Morgan\AppData\Local\Temp\_isDF57.exe Google Update Helper (x32 Version: 1.3.23.0 - DealPly Technologies Ltd) Hidden <==== ATTENTION EmptyTemp: end Processus fermé avec succès. Erreur: Un point de restauration ne peut être créé qu'en mode normal. "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}" => clé supprimé(es) avec succès HKCR\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => clé non trouvé(e). "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D9FE781-CF0A-4971-94CC-A8F22D545C30}" => clé supprimé(es) avec succès HKCR\CLSID\{0D9FE781-CF0A-4971-94CC-A8F22D545C30} => clé non trouvé(e). "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0D9FE781-CF0A-4971-94CC-A8F22D545C30}" => clé supprimé(es) avec succès HKCR\Wow6432Node\CLSID\{0D9FE781-CF0A-4971-94CC-A8F22D545C30} => clé non trouvé(e). "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}" => clé supprimé(es) avec succès HKCR\Wow6432Node\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé non trouvé(e). "HKU\S-1-5-21-199960907-4014901903-1954687885-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D9FE781-CF0A-4971-94CC-A8F22D545C30}" => clé supprimé(es) avec succès HKCR\CLSID\{0D9FE781-CF0A-4971-94CC-A8F22D545C30} => clé non trouvé(e). "HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\okkbcpjgdooahcefofhjdpacngfecaaa" => clé supprimé(es) avec succès clwvd => service supprimé(es) avec succès C:\Users\Morgan\AppData\Local\{356EB9FF-6416-4A08-904B-CCC077533683} => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\{36646FCB-BBB3-41FF-9680-5E0FB6757991} => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\{49A8D156-E6BB-479E-9FBF-9A18FC8B982E} => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\{DBC6FDE8-70A8-4A5D-9D8D-3D3BF9E53301} => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\{DC58F3B1-A190-4B42-92DF-C0ECACB9291E} => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\Temp\dyurx6oc.dll => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\Temp\iifcmssh.dll => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\Temp\lsnfier.exe => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\Temp\vlc-2.2.1-win32.exe => déplacé(es) avec succès C:\Users\Morgan\AppData\Local\Temp\_isDF57.exe => déplacé(es) avec succès HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}\SystemComponent => valeur supprimé(es) avec succès EmptyTemp: => 963.9 MB données temporaires supprimées. Le système a dû redémarrer. Fin de Fixlog 16:35:36

toto_brazil · Answer

JRT : 

https://pjjoint.malekal.com/files.php?id=20151029_13m11v14k7q9

toto_brazil · Answer

MBAM : 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 29/10/2015
Heure de l'analyse: 16:44
Fichier journal: rapport_byte.txt
Administrateur: Oui

Version: 2.2.0.1024
Base de données de programmes malveillants: v2015.10.29.04
Base de données de rootkits: v2015.10.28.01
Licence: Essai
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Morgan

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 328663
Temps écoulé: 1 h, 19 min, 3 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 1
PUP.Optional.AdLyrics, HKU\S-1-5-21-199960907-4014901903-1954687885-1000\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{2ee4e9c4-3b84-4435-963d-2ec4181c6a91}, C:\Program Files (x86)\Lyrics_Fan\133.xpi, , [9e1a7be1a3e824128b1981cc55ae26da]

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 4
PUP.Optional.OpenCandy, C:\Users\Morgan\Downloads\FYDLoad_inflvto_3.exe, , [5b5d1d3f503be3534086c58adf250df3], 
PUP.Optional.Bandoo, C:\Users\Morgan\Downloads\jZipSetup-r424-n-bc.exe, , [5d5b87d55635da5ce10f4484c53b2fd1], 
PUP.Optional.Preload, C:\Users\Morgan\Downloads\Kenza_Farah_-_Ytay_(Clip_officiel).mp3.exe, , [3f7983d95e2dfb3b6cb610ab80809967], 
PUP.Optional.Firseria, C:\Users\Morgan\Downloads\FLV_Media_Player.exe, , [27912339c1caa096b681ecce38c826da], 

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

Fish66 · Answer

Bonsoir,
1/
Les infections doivent être supprimées!  :-)
------------
Pour vérification, relance mbam, supprime tous ce qu'il trouve puis poste le rapport stp
Aide :  http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 

2/
[*] Télécharge  Reset Browser 
sur ton bureau et pas ailleurs
[*]  Pour Vista, Windows 7 et 8 clic droit sur ResetBrowser.exe choisis Exécuter en tant qu'administrateur
[*] Clique ensuite sur "Réinitialiser Firefox" 
[*] Les opérations suivantes seront effectuées :
------------

 Sauvegarde des favoris et des mots de passes.
 Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
  Suppression des toutes ses extensions.
 Suppression du navigateur.
 Réinstallation du navigateur.
 Rétablissement des favoris et des mots de passe

3/
Comment fonctionne ton PC maintenant ?

@+