Infection

Question

Bonjour, il y a quelques jours jours j'ai fait un peu de ménage sur mon PC car je le trouvais très lent. Mais après cependant je le trouvais un peu lent donc j'ai décidé de faire un scan avec Malwarebyte et là l'hécatombe mon PC est infecté.
Je vous demandes donc qu'est-ce qui faut que je fasse pour me débarrasser de ces saloperies.

Amicalement

Soposs



Configuration: Windows Vista / Safari 536.11

yoann090 · Answer

Bonjour, 
Peux tu poster le rapport de Malwarebyte stp :)

soposs · Answer

Comment faut-il faire ?

soposs · Answer

Voici le rapport:
Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.18.03

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
gerard :: PC-DE-GERARD [administrator]

Protection: Enabled

18/07/2012 10:11:53
mbam-log-2012-07-18 (10-14-00).txt

Scan type: Flash scan
Scan options enabled: Memory | Startup | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: Registry | File System | P2P
Objects scanned: 189171
Time elapsed: 1 minute(s), 49 second(s)

Memory Processes Detected: 2
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> 2432 -> No action taken.
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> 4308 -> No action taken.

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 18
HKCR\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKCR\PCTutoBHO.PCTBHO.1 (Adware.Eorezo) -> No action taken.
HKCR\PCTutoBHO.PCTBHO (Adware.Eorezo) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1 (Trojan.Eorezo) -> No action taken.
HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> No action taken.
HKCU\Software\EoRezo (Rogue.Eorezo) -> No action taken.
HKCU\Software\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
HKCU\Software\Soft2PC (Trojan.Eorezo) -> No action taken.
HKCU\Software\Winsudate (Adware.GibMedia) -> No action taken.
HKLM\SOFTWARE\ScanQuery (Adware.ScanQuery) -> No action taken.
HKLM\SOFTWARE\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
HKLM\SOFTWARE\soft2PC (Trojan.Eorezo) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 (Adware.Hotbar) -> No action taken.
HKLM\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 (Adware.EoRezo) -> No action taken.

Registry Values Detected: 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|autoupdater (Trojan.Eorezo) -> Data: C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|eorezo (Rogue.Eorezo) -> Data:  -> No action taken.
HKLM\SOFTWARE\QuestScan|DllPath (Adware.QuestScan) -> Data: C:\Program Files\QuestScan\questscan.dll -> No action taken.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 29
C:\Program Files\Soft2PC (Trojan.Eorezo) -> No action taken.
C:\Program Files\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\ShoppingReport2\Bin (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\ShoppingReport2\Bin\2.7.34 (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\ShoppingReport2\Bin\2.7.37 (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64} (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults\preferences (Adware.QuestScan) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Download (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software\itsTV (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.211 (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> No action taken.

Files Detected: 41
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> No action taken.
C:\Program Files\PCTuto\pctutoBHO.dll (Adware.Eorezo) -> No action taken.
C:\Program Files\PCTuto\confmedia.cyp (Trojan.Eorezo) -> No action taken.
C:\Program Files\Soft2PC\confmedia.cyp (Trojan.Eorezo) -> No action taken.
C:\Program Files\Soft2PC\unins000.dat (Trojan.Eorezo) -> No action taken.
C:\Program Files\Soft2PC\unins000.exe (Trojan.Eorezo) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome.manifest (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\install.rdf (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome\scanquery.jar (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences\prefs.js (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome.manifest (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\install.rdf (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome\questscan.jar (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoStats\eoStats.txt (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\EoStats\eostats.txt (Adware.EoRezo) -> No action taken.

(end)

yoann090 · Answer

Tu as des Adwares :  

Si tu le trouves depuis le panneau de configuration  desinstalle eoRezo

Ensuite :

 Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner  
   

( d'Xplode ) sur ton bureau :   

Lance le, clique sur [Suppression] puis patiente le temps du scan.   
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.   

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt   

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

soposs · Answer

J'ai Iobit unstaller, je peux l'utiliser sans risques ?

soposs · Answer

# AdwCleaner v1.702 - Rapport créé le 18/07/2012 à 11:43:23 # Mis à jour le 13/07/2012 par Xplode # Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 1 (32 bits) # Nom d'utilisateur : gerard - PC-DE-GERARD # Exécuté depuis : C:\Users\gerard\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\gerard\AppData\Local\Conduit Dossier Supprimé : C:\Users\gerard\AppData\Local\EoJet Dossier Supprimé : C:\Users\gerard\AppData\Local\EoRezo Dossier Supprimé : C:\Users\gerard\AppData\Local\Ilivid Player Dossier Supprimé : C:\Users\gerard\AppData\Local\MAJTuto Dossier Supprimé : C:\Users\gerard\AppData\Local\PCtuto Dossier Supprimé : C:\Users\gerard\AppData\Local\Soft2PC Dossier Supprimé : C:\Users\gerard\AppData\Local\TempDir Dossier Supprimé : C:\Users\Lucien\AppData\Local\comnetwork Dossier Supprimé : C:\Users\Lucien\AppData\Local\Iminent Dossier Supprimé : C:\Users\Lucien\AppData\Local\PCtuto Dossier Supprimé : C:\Users\Lucien\AppData\Local\Soft2PC Dossier Supprimé : C:\Users\Lucien\AppData\Local\TempDir Dossier Supprimé : C:\Users\Lucien\AppData\Local\Winamp Toolbar Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\BabylonToolbar Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\Billeo Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\BittorrentBar_FR Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\searchquband Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\ShoppingReport2 Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\SweetIM Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\BabylonToolbar Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Billeo Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\BittorrentBar_FR Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\ConduitEngine Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Search Settings Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Searchqutoolbar Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\ShoppingReport2 Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\SweetIM Dossier Supprimé : C:\Users\gerard\AppData\Roaming\EoRezo Dossier Supprimé : C:\Users\gerard\AppData\Roaming\OfferBox Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\EoRezo Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\OfferBox Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\PCtuto Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Soft2PC Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\Conduit Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\ConduitCommon Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\SweetIMToolbarData Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\Conduit Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\ConduitEngine Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\SweetIMToolbarData Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a} Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\engine@conduit.com Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\ffxtlbr@babylon.com Dossier Supprimé : C:\Users\gerard\Documents\Billeo Dossier Supprimé : C:\Users\Lucien\Documents\Billeo Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\boost_interprocess Dossier Supprimé : C:\ProgramData\InstallMate Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto Dossier Supprimé : C:\Program Files\Application Updater Dossier Supprimé : C:\Program Files\Iminent Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64} Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} Dossier Supprimé : C:\Program Files\PCtuto Dossier Supprimé : C:\Program Files\ShoppingReport2 Dossier Supprimé : C:\Program Files\Soft2PC Dossier Supprimé : C:\Program Files\Common Files\spigot Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\Search_Results.xml Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\SweetIm.xml Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\SweetIM Search.xml Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\SweetIm.xml Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\web-search.xml Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp ***** [Registre] ***** Clé Supprimée : HKCU\Software\AGI Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2 Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\EoRezo Clé Supprimée : HKCU\Software\Headlight Clé Supprimée : HKCU\Software\Iminent Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2 Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKCU\Software\PCTuto Clé Supprimée : HKCU\Software\ShoppingReport2 Clé Supprimée : HKCU\Software\Soft2PC Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1 Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1 Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Facemoi Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Clé Supprimée : HKLM\SOFTWARE\Iminent Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1 Clé Supprimée : HKLM\SOFTWARE\Offerbox Clé Supprimée : HKLM\SOFTWARE\PCTuto Clé Supprimée : HKLM\SOFTWARE\QuestScan Clé Supprimée : HKLM\SOFTWARE\ScanQuery Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2 Clé Supprimée : HKLM\SOFTWARE\soft2PC Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo] ***** [Registre - GUID] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49D6-A4D5-2E8D7341384E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{465E08E7-F005-4389-980F-1D8764B3486C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{465E08E7-F005-4389-980F-1D8764B3486C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6576EBAA-B570-4345-98E4-96153C77CF24} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.19088 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v13.0.1 (fr) Nom du profil : default Fichier : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\prefs.js C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\user.js ... Supprimé ! Supprimée : user_pref("CT2418376.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2418376.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2418376.ExternalComponentPollDate5694225620172914022", "Wed Jan 25 2012 13:44:14 GMT+01[...] Supprimée : user_pref("CT2418376.FirstTimeFF3", true); Supprimée : user_pref("CT2418376.HasUserGlobalKeys", true); Supprimée : user_pref("CT2418376.Initialize", true); Supprimée : user_pref("CT2418376.InitializeCommonPrefs", true); Supprimée : user_pref("CT2418376.IsGrouping", false); Supprimée : user_pref("CT2418376.IsInitSetupIni", true); Supprimée : user_pref("CT2418376.IsMulticommunity", false); Supprimée : user_pref("CT2418376.LanguagePackLastCheckTime", "Sat Jan 28 2012 17:53:19 GMT+0100"); Supprimée : user_pref("CT2418376.Locale", "en"); Supprimée : user_pref("CT2418376.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2418376.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2418376.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2418376.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2418376.ServiceMapLastCheckTime", "Sun Jan 29 2012 19:17:39 GMT+0100"); Supprimée : user_pref("CT2418376.SettingsLastCheckTime", "Sat Jan 28 2012 17:53:19 GMT+0100"); Supprimée : user_pref("CT2418376.SettingsLastUpdate", "1326723880"); Supprimée : user_pref("CT2418376.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2418376.alertChannelId", "812740"); Supprimée : user_pref("CT2418376.testingCtid", ""); Supprimée : user_pref("CT2418376.toolbarContextMenuLastCheckTime", "Wed Jan 25 2012 13:44:16 GMT+0100"); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/812740/808552/FR", "\"0\"")[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2418376",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2418376/CT2418376[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"cde[...] Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\gerard\AppData\Roaming\Mozilla\[...] Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3"); Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2418376"); Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2418376"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Jan 25 2012 12:52:2[...] Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Jan 29 2012 19:17:48 GMT+010[...] Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.locale", "en"); Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jan 29 2012 19:17:39 GMT+0100"); Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.notifications.userId", "8cd0252b-161b-4af3-a31a-151859c84d0a"); Supprimée : user_pref("browser.search.defaultenginename", "Search Results"); Supprimée : user_pref("browser.search.order.1", "Search Results"); Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://rws.search.ke.voila.fr/RW/S/opensearch_ora[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

yoann090 · Answer

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

Comme tu l'as déja sur ton pc

&#9654 Lance Malwarebyte antimalware et met le à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

soposs · Answer

Je ne peux pas afficher les rapport.
Je veux le faire un message s'affiche disant que ce n'est pas une application Win32 valide.
Je ne comprends pas

yoann090 · Answer

Mais le message s'affiche quand vous cliquez sur quoi exactement ?

soposs · Answer

Quand je veux ouvrir le rapport et quand je veux passer par le chemin il manque un dossier

yoann090 · Answer

Pourriez vous me faire une capture d'écran  

Tutoriel ici : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran 

Et me le transmettre depuis cjoint : https://www.cjoint.com/  (une fois le lien cjoint créé, me le transmettre dans votre prochaine réponse).

Tutoriel pour cjoint ici : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

soposs · Answer

Voilà:
http://cjoint.com/12ju/BGtsmSuBbCk.htm

g3n-h@ckm@n · Answer

bonjour

@soposs

merci de ne suivre que les indications de yoann

yoann090 · Answer

Ouvre la commande Exécuter. 

Pour cela, appuie sur le bouton Demarrer(logo windows), Tous les programmes, Accessoires, Executer ou utilise le raccourcis clavier Win + r. 

Quand la commande Executer s'ouvre coller ce que j'écris en gras ci-dessous, valide et dit moi si tu arrives à ouvrir les rapports.

"%Appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs"

soposs · Answer

Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.18.08

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
gerard :: PC-DE-GERARD [administrator]

Protection: Disabled

18/07/2012 20:47:27
mbam-log-2012-07-18 (20-47-27).txt

Scan type: Full scan (C:\|D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 365207
Time elapsed: 1 hour(s), 27 minute(s), 22 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Lucien\Downloads\vlc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

(end)

yoann090 · Answer

Comment va le PC ?

soposs · Answer

Il va mieux, il est plus rapide.
Je vous en remercie

Infection

17 réponses

Discussions similaires

Newsletters