Infection malware ?

Résolu
amirdu93 -  
Bonjour,
Chers Helpers !
En ouvrant aujourd'hui Firefox je me suis aperçu que ma page avait changer de google je suis passé à http://www.searchqu.com/406.
EN regardant les extensions je me suis aperçu de l'apparition de Datamngr 1.0 qui a pour site web le fameux searchqu...
J'ai bien peur d'être infecté quelqu'un pourrait m'aider =( ?
Merci d'avance !

7 réponses

  1.  kalimusic Contributeur sécurité
    Bonsoir,

    Tu as mis le sujet en résolu, tout est ok pour toi ?

    Relance AdwCleaner et clique sur Désinstallation.

    A +
    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    0
    1. amirdu93
      MERCI t'es une bombe =)
      Vive les helpers de ccm !

      Dis moi si ily a encore des trucs que je dois faire !

      # AdwCleaner v1.319 - Rapport créé le 29/11/2011 à 10:19:52
      # Mis à jour le 20/11/11 à 11h par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
      # Nom d'utilisateur : Amir - PC-DE-AMIR (Administrateur)
      # Exécuté depuis : C:\Users\Amir\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Amir\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\Conduit
      Dossier Supprimé : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\ConduitCommon
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.6001.18000

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.fr

      -\\ Mozilla Firefox v8.0.1 (fr)

      Profil : ol1ntckd.default
      Fichier : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\prefs.js

      Supprimée : user_pref("CT2613520..clientLogIsEnabled", true);
      Supprimée : user_pref("CT2613520..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
      Supprimée : user_pref("CT2613520..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
      Supprimée : user_pref("CT2613520.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
      Supprimée : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2613520.CTID", "ct2613520");
      Supprimée : user_pref("CT2613520.CurrentServerDate", "28-11-2011");
      Supprimée : user_pref("CT2613520.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2613520.DialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:25 GMT+0100");
      Supprimée : user_pref("CT2613520.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2613520.EMailNotifierPollDate", "Mon Nov 28 2011 18:09:23 GMT+0100");
      Supprimée : user_pref("CT2613520.FirstServerDate", "9-11-2010");
      Supprimée : user_pref("CT2613520.FirstTime", true);
      Supprimée : user_pref("CT2613520.FirstTimeFF3", true);
      Supprimée : user_pref("CT2613520.FirstTimeSettingsDone", true);
      Supprimée : user_pref("CT2613520.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2613520.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2613520.HasUserGlobalKeys", true);
      Supprimée : user_pref("CT2613520.Initialize", true);
      Supprimée : user_pref("CT2613520.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3);
      Supprimée : user_pref("CT2613520.InstallationType", "UnknownIntegration");
      Supprimée : user_pref("CT2613520.InstalledDate", "Tue Nov 09 2010 00:14:27 GMT+0100");
      Supprimée : user_pref("CT2613520.IsAlertDBUpdated", true);
      Supprimée : user_pref("CT2613520.IsGrouping", false);
      Supprimée : user_pref("CT2613520.IsMulticommunity", false);
      Supprimée : user_pref("CT2613520.IsOpenThankYouPage", false);
      Supprimée : user_pref("CT2613520.IsOpenUninstallPage", true);
      Supprimée : user_pref("CT2613520.LanguagePackLastCheckTime", "Tue Nov 09 2010 00:14:43 GMT+0100");
      Supprimée : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2613520.LastLogin_2.7.1.3", "Wed Nov 10 2010 00:00:09 GMT+0100");
      Supprimée : user_pref("CT2613520.LastLogin_3.3.3.2", "Mon May 23 2011 16:58:48 GMT+0200");
      Supprimée : user_pref("CT2613520.LastLogin_3.5.0.12", "Sat Jun 25 2011 09:00:45 GMT+0200");
      Supprimée : user_pref("CT2613520.LastLogin_3.8.0.8", "Mon Nov 28 2011 18:09:24 GMT+0100");
      Supprimée : user_pref("CT2613520.LatestVersion", "3.8.0.8");
      Supprimée : user_pref("CT2613520.Locale", "fr-fr");
      Supprimée : user_pref("CT2613520.LoginCache", 4);
      Supprimée : user_pref("CT2613520.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2613520.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2613520.MyStuffEnabledAtInstallation", false);
      Supprimée : user_pref("CT2613520.SearchBoxWidth", 170);
      Supprimée : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
      Supprimée : user_pref("CT2613520.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
      Supprimée : user_pref("CT2613520.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
      Supprimée : user_pref("CT2613520.ServiceMapLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
      Supprimée : user_pref("CT2613520.SettingsCheckIntervalMin", 120);
      Supprimée : user_pref("CT2613520.SettingsLastCheckTime", "Tue Nov 09 2010 00:14:27 GMT+0100");
      Supprimée : user_pref("CT2613520.SettingsLastUpdate", "1285580322");
      Supprimée : user_pref("CT2613520.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Tue Nov 09 2010 00:14:27 GMT+0100");
      Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267");
      Supprimée : user_pref("CT2613520.ToolbarShrinkedFromSetup", false);
      Supprimée : user_pref("CT2613520.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613520");
      Supprimée : user_pref("CT2613520.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
      Supprimée : user_pref("CT2613520.UserID", "UN81544935236270671");
      Supprimée : user_pref("CT2613520.ValidationData_Toolbar", 0);
      Supprimée : user_pref("CT2613520.alertChannelId", "1006317");
      Supprimée : user_pref("CT2613520.clientLogIsEnabled", false);
      Supprimée : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
      Supprimée : user_pref("CT2613520.components.1000082", false);
      Supprimée : user_pref("CT2613520.components.1000234", false);
      Supprimée : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true);
      Supprimée : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
      Supprimée : user_pref("CT2613520.ct2613520.Locale", "fr-fr");
      Supprimée : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
      Supprimée : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
      Supprimée : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120);
      Supprimée : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
      Supprimée : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1321973221");
      Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Mon Nov 28 2011 18:09:23 GMT+0100");
      Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267");
      Supprimée : user_pref("CT2613520.ct2613520.globalFirstTimeInfoLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100[...]
      Supprimée : user_pref("CT2613520.ct2613520.toolbarAppMetaDataLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
      Supprimée : user_pref("CT2613520.ct2613520.toolbarContextMenuLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
      Supprimée : user_pref("CT2613520.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
      Supprimée : user_pref("CT2613520.homepageProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2613520.initDone", true);
      Supprimée : user_pref("CT2613520.isAppTrackingManagerOn", true);
      Supprimée : user_pref("CT2613520.myStuffEnabled", true);
      Supprimée : user_pref("CT2613520.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2613520.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2613520.oldAppsList", "129171058074716794,129171058074873045,111,129171058075029296,129[...]
      Supprimée : user_pref("CT2613520.revertSettingsEnabled", true);
      Supprimée : user_pref("CT2613520.searchProtectorDialogDelayInSec", 10);
      Supprimée : user_pref("CT2613520.searchProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2613520.testingCtid", "");
      Supprimée : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
      Supprimée : user_pref("CT2613520.usagesFlag", 2);
      Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613520");
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613520", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613520",[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613520&octid=[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613520/CT2613520[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/20/261/CT2613520/Images/6340849620311100[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
      Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Amir\\AppData\\Roaming\\Mozilla\\Fi[...]
      Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2613520");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");
      Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 10 2011 16:56:52 GMT+02[...]
      Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
      Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon May 23 2011 16:58:46 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
      Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.alert.userId", "d63d4ae4-8b10-43c0-bf96-a5605ea8dbe7");
      Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.globalUserId", "a42ff424-526f-468c-ad04-70e35247d04b");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:2[...]
      Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
      Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.notifications.userId", "3146da21-09c9-491b-8a13-cd5dda751381");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");

      *************************

      AdwCleaner[R1].txt - [16201 octets] - [28/11/2011 21:02:39]
      AdwCleaner[R2].txt - [16262 octets] - [28/11/2011 21:02:48]
      AdwCleaner[S1].txt - [16382 octets] - [29/11/2011 10:19:53]

      *************************

      Dossier Temporaire : 199 dossier(s)et 775 fichier(s) supprimés

      ########## EOF - C:\AdwCleaner[S1].txt - [16606 octets] ##########
      0
      1. kalimusic Contributeur sécurité
        re,

        Relance AdwCleaner

        - Sous XP double-clic sur l'icône pour lancer l'outil.
        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Clique sur Suppression
        ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
        ● Le rapport doit s'ouvrir spontanément.
        ● Clique sur Quitter

        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

        Poste le rapport et indique moi les problèmes restants.

        A +
        0
        1. amirdu93
          # AdwCleaner v1.319 - Rapport créé le 28/11/2011 à 21:02:48
          # Mis à jour le 20/11/11 à 11h par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
          # Nom d'utilisateur : Amir - PC-DE-AMIR (Administrateur)
          # Exécuté depuis : C:\Users\Amir\Downloads\adwcleaner.exe
          # Option [Recherche]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Présent : C:\Users\Amir\AppData\LocalLow\Conduit
          Dossier Présent : C:\Program Files\Conduit
          Dossier Présent : C:\Program Files\Windows iLivid Toolbar
          Dossier Présent : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\Conduit
          Dossier Présent : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\ConduitCommon
          Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

          ***** [Registre] *****

          Clé Présente : HKCU\Software\DataMngr
          Clé Présente : HKCU\Software\AppDataLow\Toolbar
          Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
          Clé Présente : HKLM\SOFTWARE\Conduit
          Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
          Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
          Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
          Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v7.0.6001.18000

          [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

          -\\ Mozilla Firefox v8.0.1 (fr)

          Profil : ol1ntckd.default
          Fichier : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\prefs.js

          Présente : user_pref("CT2613520..clientLogIsEnabled", true);
          Présente : user_pref("CT2613520..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
          Présente : user_pref("CT2613520..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
          Présente : user_pref("CT2613520.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
          Présente : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
          Présente : user_pref("CT2613520.CTID", "ct2613520");
          Présente : user_pref("CT2613520.CurrentServerDate", "28-11-2011");
          Présente : user_pref("CT2613520.DialogsAlignMode", "LTR");
          Présente : user_pref("CT2613520.DialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:25 GMT+0100");
          Présente : user_pref("CT2613520.DownloadReferralCookieData", "");
          Présente : user_pref("CT2613520.EMailNotifierPollDate", "Mon Nov 28 2011 18:09:23 GMT+0100");
          Présente : user_pref("CT2613520.FirstServerDate", "9-11-2010");
          Présente : user_pref("CT2613520.FirstTime", true);
          Présente : user_pref("CT2613520.FirstTimeFF3", true);
          Présente : user_pref("CT2613520.FirstTimeSettingsDone", true);
          Présente : user_pref("CT2613520.FixPageNotFoundErrors", true);
          Présente : user_pref("CT2613520.GroupingServerCheckInterval", 1440);
          Présente : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
          Présente : user_pref("CT2613520.HasUserGlobalKeys", true);
          Présente : user_pref("CT2613520.Initialize", true);
          Présente : user_pref("CT2613520.InitializeCommonPrefs", true);
          Présente : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3);
          Présente : user_pref("CT2613520.InstallationType", "UnknownIntegration");
          Présente : user_pref("CT2613520.InstalledDate", "Tue Nov 09 2010 00:14:27 GMT+0100");
          Présente : user_pref("CT2613520.IsAlertDBUpdated", true);
          Présente : user_pref("CT2613520.IsGrouping", false);
          Présente : user_pref("CT2613520.IsMulticommunity", false);
          Présente : user_pref("CT2613520.IsOpenThankYouPage", false);
          Présente : user_pref("CT2613520.IsOpenUninstallPage", true);
          Présente : user_pref("CT2613520.LanguagePackLastCheckTime", "Tue Nov 09 2010 00:14:43 GMT+0100");
          Présente : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440);
          Présente : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
          Présente : user_pref("CT2613520.LastLogin_2.7.1.3", "Wed Nov 10 2010 00:00:09 GMT+0100");
          Présente : user_pref("CT2613520.LastLogin_3.3.3.2", "Mon May 23 2011 16:58:48 GMT+0200");
          Présente : user_pref("CT2613520.LastLogin_3.5.0.12", "Sat Jun 25 2011 09:00:45 GMT+0200");
          Présente : user_pref("CT2613520.LastLogin_3.8.0.8", "Mon Nov 28 2011 18:09:24 GMT+0100");
          Présente : user_pref("CT2613520.LatestVersion", "3.8.0.8");
          Présente : user_pref("CT2613520.Locale", "fr-fr");
          Présente : user_pref("CT2613520.LoginCache", 4);
          Présente : user_pref("CT2613520.MCDetectTooltipHeight", "83");
          Présente : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
          Présente : user_pref("CT2613520.MCDetectTooltipWidth", "295");
          Présente : user_pref("CT2613520.MyStuffEnabledAtInstallation", false);
          Présente : user_pref("CT2613520.SearchBoxWidth", 170);
          Présente : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
          Présente : user_pref("CT2613520.SearchFromAddressBarIsInit", true);
          Présente : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
          Présente : user_pref("CT2613520.SearchInNewTabEnabled", true);
          Présente : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440);
          Présente : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
          Présente : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
          Présente : user_pref("CT2613520.ServiceMapLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
          Présente : user_pref("CT2613520.SettingsCheckIntervalMin", 120);
          Présente : user_pref("CT2613520.SettingsLastCheckTime", "Tue Nov 09 2010 00:14:27 GMT+0100");
          Présente : user_pref("CT2613520.SettingsLastUpdate", "1285580322");
          Présente : user_pref("CT2613520.ThirdPartyComponentsInterval", 504);
          Présente : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Tue Nov 09 2010 00:14:27 GMT+0100");
          Présente : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267");
          Présente : user_pref("CT2613520.ToolbarShrinkedFromSetup", false);
          Présente : user_pref("CT2613520.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613520");
          Présente : user_pref("CT2613520.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
          Présente : user_pref("CT2613520.UserID", "UN81544935236270671");
          Présente : user_pref("CT2613520.ValidationData_Toolbar", 0);
          Présente : user_pref("CT2613520.alertChannelId", "1006317");
          Présente : user_pref("CT2613520.clientLogIsEnabled", false);
          Présente : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
          Présente : user_pref("CT2613520.components.1000082", false);
          Présente : user_pref("CT2613520.components.1000234", false);
          Présente : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR");
          Présente : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true);
          Présente : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
          Présente : user_pref("CT2613520.ct2613520.Locale", "fr-fr");
          Présente : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
          Présente : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
          Présente : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120);
          Présente : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
          Présente : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1321973221");
          Présente : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Mon Nov 28 2011 18:09:23 GMT+0100");
          Présente : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267");
          Présente : user_pref("CT2613520.ct2613520.globalFirstTimeInfoLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100[...]
          Présente : user_pref("CT2613520.ct2613520.toolbarAppMetaDataLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
          Présente : user_pref("CT2613520.ct2613520.toolbarContextMenuLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
          Présente : user_pref("CT2613520.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
          Présente : user_pref("CT2613520.homepageProtectorEnableByLogin", true);
          Présente : user_pref("CT2613520.initDone", true);
          Présente : user_pref("CT2613520.isAppTrackingManagerOn", true);
          Présente : user_pref("CT2613520.myStuffEnabled", true);
          Présente : user_pref("CT2613520.myStuffPublihserMinWidth", 400);
          Présente : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
          Présente : user_pref("CT2613520.myStuffServiceIntervalMM", 1440);
          Présente : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
          Présente : user_pref("CT2613520.oldAppsList", "129171058074716794,129171058074873045,111,129171058075029296,129[...]
          Présente : user_pref("CT2613520.revertSettingsEnabled", true);
          Présente : user_pref("CT2613520.searchProtectorDialogDelayInSec", 10);
          Présente : user_pref("CT2613520.searchProtectorEnableByLogin", true);
          Présente : user_pref("CT2613520.testingCtid", "");
          Présente : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
          Présente : user_pref("CT2613520.usagesFlag", 2);
          Présente : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613520");
          Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613520", [...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613520",[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613520&octid=[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613520/CT2613520[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/20/261/CT2613520/Images/6340849620311100[...]
          Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
          Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Amir\\AppData\\Roaming\\Mozilla\\Fi[...]
          Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
          Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
          Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2613520");
          Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");
          Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 10 2011 16:56:52 GMT+02[...]
          Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
          Présente : user_pref("CommunityToolbar.alert.locale", "en");
          Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
          Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon May 23 2011 16:58:46 GMT+0200");
          Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
          Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
          Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
          Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
          Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
          Présente : user_pref("CommunityToolbar.alert.userId", "d63d4ae4-8b10-43c0-bf96-a5605ea8dbe7");
          Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
          Présente : user_pref("CommunityToolbar.globalUserId", "a42ff424-526f-468c-ad04-70e35247d04b");
          Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
          Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
          Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:2[...]
          Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
          Présente : user_pref("CommunityToolbar.notifications.locale", "en");
          Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
          Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
          Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
          Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
          Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
          Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
          Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
          Présente : user_pref("CommunityToolbar.notifications.userId", "3146da21-09c9-491b-8a13-cd5dda751381");
          Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");

          *************************

          AdwCleaner[R1].txt - [16201 octets] - [28/11/2011 21:02:39]
          AdwCleaner[R2].txt - [16131 octets] - [28/11/2011 21:02:48]

          ########## EOF - C:\AdwCleaner[R2].txt - [16260 octets] ##########
          0
          2. kalimusic Contributeur sécurité
            Bonsoir,

            Commence par ceci : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

            Si le problème n'est pas résolu :

            Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
            ● Lance AdwCleaner
            - Sous XP double-clic sur l'icône pour lancer l'outil.
            - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
            ● clique sur Recherche
            ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
            ● Clique sur Quitter

            Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

            Poste le rapport

            A +
            0
            1. amirdu93
              Excellent je m'exécute ! =)
              0
            2. kalimusic Contributeur sécurité
              ok, A +
              0
          4. djosef6
            t'a qu'a ouvrir mozila puis outil puis options puis puis en haut clic sur general tu trouve: au demarage de firefox: afficher ma page d'acuillll et juste au dessou tapez pour la page d'acuil www.google.com et enfin OK
            0
            1. amirdu93
              Là n'est pas la question je sais comment changer ma page d'accueil !
              Mais je crains que le module complémentaire qui a changé ma page d'accueil est un malware !
              Et j'aimerai bien le supprimer !
              0
            2. djosef6
              et t'a pa essayé de le desactivé ou le suprimer? et meme le desinstaller
              0

          Discussions similaires

          supprimer tor.jack android
          sabinelouisonbruno

          4 réponses
          Win64 malware gen
          jules555

          1 réponse
          Win64:Malware-gen
          ptb35

          3 réponses
          Infection malware sur Android ?
          ajaax9

          9 réponses
          Antimalware service Executable consomme 45% de RAM.
          KalenShiv

          8 réponses