Mon pc rame

Résolu
Djouw -  
Bonjour,

Depuis quelques jours mon pc rame beaucoup. J'ai fais différentes analyses, je vous poste les rapports.

Le rapport de ZHPDiag

http://cjoint.com/?BFcsKqF0d2Y

Le rapport de MalwareBytes Anti-Malware

Version de la base de données: v2012.06.02.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Justine :: JUSTINE-PC [administrateur]

02/06/2012 18:30:28
mbam-log-2012-06-02 (18-30-28).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 224530
Temps écoulé: 16 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ajax (Trojan.StartPage) -> Données: C:\Program Files (x86)\mslch.vbs -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790772B476595031A990 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\Justine\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Justine\Downloads\freemp3wma_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Justine\Downloads\SoftonicDownloader_pour_calibre.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Justine\Downloads\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\mslch.vbs (Trojan.StartPage) -> Mis en quarantaine et supprimé avec succès.

(fin)

Le rapport ESET Online Scanner

C:\Program Files (x86)\Dell DataSafe Local Backup\hstart.exe a variant of Win32/HiddenStart.A application cleaned by deleting - quarantined
C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\hstart.exe a variant of Win32/HiddenStart.A application cleaned by deleting - quarantined

19 réponses

Résumé de la discussion

La lenteur du PC est attribuée à des adwares et PUP détectés par plusieurs outils de sécurité, avec des entrées de registre et des fichiers suspects identifiés sur l’ordinateur. Malwarebytes a isolé et supprimé des éléments comme Adware.ClickPotato et Trojan.StartPage, et AdwCleaner a supprimé des barres Conduit, Babylon et d’autres logiciels indésirables, après quoi le rapport montre des nettoyages complets. En parallèle, l’ESET Online Scanner a pris en charge des éléments comme hstart.exe et d’autres composants potentiellement indésirables, et les recommandations ont privilégié des nettoyages répét és et des rapports ZHPDiag. D’autres conseils préconisent d’utiliser AdwCleaner en mode suppression, puis de relancer MBAM et d’effectuer un tri des programmes installés afin d’améliorer rapidement les performances générales.

Bobot (l’IA à votre service)
  2. Destrio5 Modérateur
    Pour finir :

    1/

    ---> Télécharge DelFix sur ton Bureau.
    * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
    * Clique sur le bouton Suppression.
    * Poste le rapport (C:\DelFixSuppr.txt).
    * Supprime DelFix.

    2/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    3/

    ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

    ==Prévention==

    https://www.commentcamarche.net/informatique/windows/43-gerer-les-logiciels-qui-se-lancent-au-demarrage-de-windows-10/

    Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien

    Sois plus vigilant(e) sur Internet ;)
    1. Djouw
      J'ai mis Java à jour.

      J'ai l'impression qu'il rame moins qu'avant, même s'il est toujours un peu lent. Je vais faire du tri dans tous les programmes installés.

      Merci beaucoup pour ces conseils, ça m'a beaucoup aidé.
      1. Naveed95110
        De rien , ^^
    6. Destrio5 Modérateur
      Plus de souci ?

      Je voudrais un nouveau rapport ZHPDiag.
      1. nosmarties
        C'est une procédure très complexe pour supprimer la toolbar de microtorrent , au final...

        Alors que spybot search & destroy le fait en un redémarrage PC !!!
      2. Destrio5 Modérateur
        ...

        On n'a pas supprimé que ça.
      3. nosmarties
        Spybot S&D ne supprime pas que ça ...
      4. lilidurhone Contributeur sécurité
        +1 destrio
      5. Destrio5 Modérateur
        Il n'aurait pas supprimé tout ce que je lui ai fait supprimer.
    7. Djouw
      Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-06-2012-13-41-52.txt
      Run by Justine at 04/06/2012 13:41:52
      Windows 7 Home Premium Edition, 64-bit (Build 7600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Web site : http://nicolascoolman.skyrock.com/

      ========== Clé(s) du Registre ==========
      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Smartbar
      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
      SUPPRIME Key*: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}

      ========== Valeur(s) du Registre ==========
      SUPPRIME RunValue: QuickTime Task

      ========== Elément(s) de donnée du Registre ==========
      SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
      SUPPRIME AppInit: \Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll

      ========== Dossier(s) ==========
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:

      ========== Fichier(s) ==========
      ABSENT File: \program files (x86)\wia6eb~1\datamngr\x64\datamngr.dll
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:

      ========== Tache planifiée ==========
      SUPPRIME Task: {132F202E-C29B-4092-A405-ADC787A33D7F}
      SUPPRIME Task: {18356AD0-8435-4654-95CB-54B43BEAEC45}
      SUPPRIME Task: {6A91DB94-0CB1-4F38-A910-CD9C4332F1DC}
      SUPPRIME Task: {77BC65DE-C838-4FB7-83BF-9DFDAB16A8D4}
      SUPPRIME Task: {7ACB62AC-3081-4EA5-9B69-68A663E47605}
      SUPPRIME Task: {98F00826-6A8D-4752-92B5-67040059DF85}
      SUPPRIME Task: {A9453B62-79F0-4D80-A730-ACBA73AD3914}
      SUPPRIME Task: {D96D4BC4-A0E5-4370-9AAD-7DB89FF69AD5}
      SUPPRIME Task: {E1D3AA80-F32C-48E4-9156-B699216130C9}

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      3 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      2 : Elément(s) de donnée du Registre
      2 : Dossier(s)
      3 : Fichier(s)
      9 : Tache planifiée
      1 : Restauration Système

      End of clean in 01mn 12s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 04/06/2012 13:41:52 [2010]
      1. Destrio5 Modérateur
        --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

        SysRestore
        R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pageinternet.be
        OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
        O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{132F202E-C29B-4092-A405-ADC787A33D7F}] (...) -- C:\Users\Justine\Downloads\mystic-diary-le-frere-perdu_s5_l4_gF5064T1L4_d1138774543.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{18356AD0-8435-4654-95CB-54B43BEAEC45}] (...) -- C:\Users\Justine\Downloads\le-retour-de-monte-cristo_s5_l4_gF5267T1L4_d1138775218.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{6A91DB94-0CB1-4F38-A910-CD9C4332F1DC}] (...) -- C:\Users\Justine\Downloads\XvidSetup.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{77BC65DE-C838-4FB7-83BF-9DFDAB16A8D4}] (...) -- C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDPrefs.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{7ACB62AC-3081-4EA5-9B69-68A663E47605}] (...) -- C:\Users\Justine\Downloads\secrets-famille-flux-galerie-secrete-ec_s5_l4_gF5663T1L4_d1085952003.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{98F00826-6A8D-4752-92B5-67040059DF85}] (...) -- C:\Users\Justine\Downloads\veronica-rivers-lordre-du-complot_s5_l4_gF5399T1L4_d1127713305.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{A9453B62-79F0-4D80-A730-ACBA73AD3914}] (...) -- C:\Users\Justine\Downloads\le-comte-de-monte-cristo_s5_l4_gF2357T1L4_d1138775529.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{D96D4BC4-A0E5-4370-9AAD-7DB89FF69AD5}] (...) -- C:\Users\Justine\Downloads\VLCSetup.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{E1D3AA80-F32C-48E4-9156-B699216130C9}] (...) -- C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDPrefs.exe (.not file.)
        [HKCU\Software\AppDataLow\Software\Smartbar]
        [HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
        O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Search Results) - http://dts.search-results.com
        EmptyFlash
        EmptyTemp

        --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
        (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

        --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

        --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

        --> Une fois terminé, copie-colle le rapport dans ton prochain message.
        2. Destrio5 Modérateur
          Le rapport est incomplet.

          Pour lancer ZHPDiag sous Windows 7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur".
          1. Djouw
            Ok merci, je recommence.
        4. Destrio5 Modérateur
          --> Relance Malwarebytes' Anti-Malware, va dans Quarantaine et supprime tout.

          --> Relance AdwCleaner et choisis "Désinstallation".

          --> Je voudrais un nouveau rapport ZHPDiag.
          1. Djouw
            Rapport AdwCleaner

            # AdwCleaner v1.608 - Rapport créé le 04/06/2012 à 12:41:15
            # Mis à jour le 27/05/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium (64 bits)
            # Nom d'utilisateur : Justine - JUSTINE-PC
            # Exécuté depuis : C:\Users\Justine\Downloads\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Users\Justine\AppData\Local\Conduit
            Dossier Supprimé : C:\Users\Justine\AppData\Local\Ilivid Player
            Dossier Supprimé : C:\Users\Justine\AppData\Local\Temp\AskSearch
            Dossier Supprimé : C:\Users\Justine\AppData\LocalLow\Conduit
            Dossier Supprimé : C:\Users\Justine\AppData\LocalLow\searchquband
            Dossier Supprimé : C:\Users\Justine\AppData\LocalLow\uTorrentBar_FR
            Dossier Supprimé : C:\Users\Justine\AppData\Roaming\Babylon
            Dossier Supprimé : C:\Users\Justine\AppData\Roaming\Nosibay
            Dossier Supprimé : C:\Users\Justine\AppData\Roaming\OfferBox
            Dossier Supprimé : C:\Users\Justine\AppData\Roaming\pdfforge
            Dossier Supprimé : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\g9lc6hxa.default\ConduitCommon
            Dossier Supprimé : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\g9lc6hxa.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
            Dossier Supprimé : C:\ProgramData\Babylon
            Dossier Supprimé : C:\ProgramData\boost_interprocess
            Dossier Supprimé : C:\Program Files (x86)\Conduit
            Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
            Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
            Fichier Supprimé : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\g9lc6hxa.default\searchplugins\Search_Results.xml
            Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

            ***** [Registre] *****

            [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
            Clé Supprimée : HKCU\Software\DataMngr
            Clé Supprimée : HKCU\Software\DataMngr_Toolbar
            Clé Supprimée : HKCU\Software\Nosibay
            Clé Supprimée : HKCU\Software\Offerbox
            Clé Supprimée : HKCU\Software\Softonic
            Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
            Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
            Clé Supprimée : HKLM\SOFTWARE\Babylon
            Clé Supprimée : HKLM\SOFTWARE\Conduit
            Clé Supprimée : HKLM\SOFTWARE\DataMngr
            Clé Supprimée : HKLM\SOFTWARE\Offerbox
            Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR
            Clé Supprimée : HKLM\SOFTWARE\Canneverbe Limited\OpenCandy
            Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
            Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
            [x64] Clé Supprimée : HKLM\SOFTWARE\DataMngr

            ***** [Registre - GUID] *****

            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
            [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16421

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v11.0 (fr)

            Nom du profil : default
            Fichier : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\g9lc6hxa.default\prefs.js

            Supprimée : user_pref("CT2851639..clientLogIsEnabled", false);
            Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
            Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
            Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
            Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
            Supprimée : user_pref("CT2851639.AppTrackingLastCheckTime", "Sat May 05 2012 12:04:33 GMT+0200");
            Supprimée : user_pref("CT2851639.CTID", "CT2851639");
            Supprimée : user_pref("CT2851639.CurrentServerDate", "3-6-2012");
            Supprimée : user_pref("CT2851639.DSInstall", false);
            Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
            Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Fri Jun 01 2012 18:00:43 GMT+0200");
            Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
            Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 484);
            Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
            Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
            Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
            Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
            Supprimée : user_pref("CT2851639.FirstServerDate", "4-5-2012");
            Supprimée : user_pref("CT2851639.FirstTime", true);
            Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
            Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true);
            Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
            Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
            Supprimée : user_pref("CT2851639.HPInstall", false);
            Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
            Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", false);
            Supprimée : user_pref("CT2851639.HomepageBeforeUnload", "hxxp://pageinternet.be/ps3.php");
            Supprimée : user_pref("CT2851639.Initialize", true);
            Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
            Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
            Supprimée : user_pref("CT2851639.InstallationId", "fftBF1B.tmp.exe");
            Supprimée : user_pref("CT2851639.InstallationType", "XPE");
            Supprimée : user_pref("CT2851639.InstalledDate", "Fri May 04 2012 14:41:07 GMT+0200");
            Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true);
            Supprimée : user_pref("CT2851639.IsGrouping", false);
            Supprimée : user_pref("CT2851639.IsInitSetupIni", true);
            Supprimée : user_pref("CT2851639.IsMulticommunity", false);
            Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
            Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);
            Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
            Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
            Supprimée : user_pref("CT2851639.LastLogin_3.12.0.8", "Fri May 04 2012 14:41:08 GMT+0200");
            Supprimée : user_pref("CT2851639.LastLogin_3.12.2.3", "Sat Jun 02 2012 14:50:16 GMT+0200");
            Supprimée : user_pref("CT2851639.LastLogin_3.13.0.6", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.LatestVersion", "3.13.0.6");
            Supprimée : user_pref("CT2851639.Locale", "fr");
            Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
            Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
            Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
            Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
            Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.12.0.8");
            Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");
            Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "Search Results");
            Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
            Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
            Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
            Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
            Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
            Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false);
            Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
            Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
            Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Sun Jun 03 2012 09:55:52 GMT+0200");
            Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1337169810");
            Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
            Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
            Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Mon May 28 2012 17:09:17 GMT+0200");
            Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1331805999");
            Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
            Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
            Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
            Supprimée : user_pref("CT2851639.UserID", "UN43523643962804473");
            Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 0);
            Supprimée : user_pref("CT2851639.WeatherNetwork", "");
            Supprimée : user_pref("CT2851639.WeatherPollDate", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.WeatherUnit", "C");
            Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
            Supprimée : user_pref("CT2851639.autoDisableScopes", -1);
            Supprimée : user_pref("CT2851639.backendstorage.cbcountry_000", "4652");
            Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "467269204D617920303420323031322031343A34313A31302[...]
            Supprimée : user_pref("CT2851639.backendstorage.pairingkey", "46313634434139373830383246454537394135364446463534[...]
            Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
            Supprimée : user_pref("CT2851639.backendstorage.url_history0001", "687474703A2F2F7777772E676F6F676C652E636F6D2F6[...]
            Supprimée : user_pref("CT2851639.backendstorage.uttorrents", "7B226275696C64223A32373132302C226C6162656C223A5B5D[...]
            Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
            Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Mon May 28 2012 17:09:21 GMT+0200");
            Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
            Supprimée : user_pref("CT2851639.initDone", true);
            Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true);
            Supprimée : user_pref("CT2851639.myStuffEnabled", true);
            Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
            Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
            Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
            Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
            Supprimée : user_pref("CT2851639.navigateToUrlOnSearch", false);
            Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129791404828153723[...]
            Supprimée : user_pref("CT2851639.revertSettingsEnabled", true);
            Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
            Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
            Supprimée : user_pref("CT2851639.testingCtid", "");
            Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Wed May 23 2012 09:53:47 GMT+0200");
            Supprimée : user_pref("CT2851639.usagesFlag", 2);
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"c94[...]
            Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Justine\\AppData\\Roaming\\Mozilla\[...]
            Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
            Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb[...]
            Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
            Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
            Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
            Supprimée : user_pref("CommunityToolbar.globalUserId", "f865e18f-32bc-45d5-9e5c-b676561ff6fc");
            Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
            Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
            Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
            Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Jun 01 2012 18:00:4[...]
            Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
            Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
            Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
            Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
            Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jun 03 2012 09:55:53 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
            Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
            Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
            Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
            Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
            Supprimée : user_pref("CommunityToolbar.notifications.userId", "caa78043-5568-4036-84c3-64e1bd0ed466");
            Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://pageinternet.be/ps3.php");
            Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Search Results");
            Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
            Supprimée : user_pref("browser.search.order.1", "Search Results");
            Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
            Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/406");
            Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q=[...]

            -\\ Google Chrome v19.0.1084.52

            Fichier : C:\Users\Justine\AppData\Local\Google\Chrome\User Data\Default\Preferences

            Supprimée : "default_title": "uTorrentBar_FR Community Toolbar",
            Supprimée : "name": "uTorrentBar_FR",
            Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

            *************************

            AdwCleaner[S1].txt - [21288 octets] - [04/06/2012 12:41:15]

            ########## EOF - C:\AdwCleaner[S1].txt - [21417 octets] ##########
            1. nosmarties
              Le problème "obviously" c'est ton micro torrent !!!

              Désinstalle le.
            2. lecoolldu94
              érifie que tu as un seul antivirus aussi ...
              Tu fais un nettoyage avec Ccleaner et une défragmentation
            3. lilidurhone Contributeur sécurité
              A nosmarties et lecoolldu94

              Destrio est un contributeur sécurité laissez le faire il sait très bien ce qu'il faut faire n'interférez pas dans la procédure de désinfection

              Si ça vous gêne que je vous le dises ici passez en mp vers moi

              A bon entendeur
            4. Destrio5 Modérateur
              Laisse, ça fait quelques jours que je vois leurs réponses de troll mais je dis rien, tout le monde a le droit de participer sur CCM.
            5. lilidurhone Contributeur sécurité
              Pas de souci destrio

              Mes soucis sont presque résolus
          2. lecoolldu94
            déjà supprime tous se qui est dans la quarentaine !
            1.  lecoolldu94
              tu as quoi commen antivirus ?
              Vide aussi sa quarantaine
          4. Destrio5 Modérateur
            Bonjour,

            Il y a des adwares.

            --> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
            http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
            1. nosmarties
              Je penche plus vers un virus que un malware.

              Que donne une analyse antivirale ?
              1. Naveed95110
                Sa fait beaucoup , de chose ,essaie de supprimer des choses qui ne te servent pas sinon c'est la remise à zéro , si tu le fais , je te conseille de copier des choses aux quelles tu tien dans une Clé USB puis après ta remise à zéro il te suffira a brancher ta Clé USB , pour remettre tes données , voila ;)