Virus .exe *32
Résolu
Bonjour depuis se soir j'ai un probleme surment un virus avec la chance que jai. J'ai plusieur processus dans le gestionnaire de tache qui finisse en .exe *32, je n'ai plus internet, mozilla ne se lance plus internet explorer pareil ma wifi ne trouve plus ma box. Quand je ne connecte a msn deja je ne peux pas me connecte mes bit defender trouve des virus dans le dossier contact. Il en trouve aussi asus live update, roaming, pack securite sfr, flash player en faite dans tous se qui se connect a internet jai l'impression. Si quelqu'un peux me venir en aide s'il vous plaie merci d'avance et si vous avez des question j'y repondrais.
53 réponses
Résumé de la discussion
Une infection virale présumée se manifeste par des processus .exe *32 dans le gestionnaire des tâches, une perte d'accès à Internet et des difficultés à lancer les navigateurs et les services réseau. La meilleure réponse conseille d'une procédure précise avec ComboFix, de déconnecter le réseau et de désactiver temporairement les protections, puis d'exécuter le scan et de poster le rapport pour analyse. Il faut suivre la procédure exactement, choisir la langue française pour l'outil, puis attendre la fin du scan et réactiver ensuite l'antivirus et l'antispyware avant de se reconnecter. Notez que le rapport généré peut nécessiter une analyse supplémentaire et que l'opération peut entraîner un redémarrage; ces éléments sont normaux et indiquent une désinfection en cours.
-
Contributeur sécuritéj'avais pas vu ta réponse
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs que tu renommes KIRA avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
-
ben super...
il fallait un espace après findstr ^^
à + -
bon ben sais bon internet en normal refonctionne je sais pas quel manipulation a corrige le probleme mes en tous cas milles merci de ton aide
j'ai cru jamais m'en sortir
merci beaucoup -
-
je dois faire cette etape
Pour déterminer quels fichiers n'a pas peuvent être réparés par l'outil Vérificateur des fichiers système, procédez comme suit :
Ouvrez une invite de commandes avec élévation de privilèges.
Tapez la commande suivante et appuyez sur ENTRÉE :
findstr/c: "[SR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt
Remarque : Le fichier Sfcdetails.txt contient des détails de chaque fois que l'outil Vérificateur des fichiers système a été exécuté sur l'ordinateur. Le fichier comprend des informations sur les fichiers qui n'ont pas été réparé par l'outil Vérificateur des fichiers système. Vérifiez les entrées de date et heure pour déterminer les problème des fichiers qui ont été trouvés à la dernière fois que vous avez exécuté l'outil Vérificateur des fichiers système.
Sfcdetails.txt dans les fichiers et programmes de recherche et appuyez sur entrée.
mais il dois y avoir une erreur dans la commande a tape car sa me dis
findstr/ argument manquant apres /c
-
-
ok
reprends la fenetre noire puis tape ca :
ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog
entrée à chaque ligne , ensuite redemarre le pc puis vois
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤-
non sa ne fonctionne toujours pas
par contre je sais pas si sais lié mes j'ai voulu aller dans mon pare feux Windows voir si je et firefox étais toujours autorise mes impossible d'y accédé en plus il parais désactivé car il es en rouge et il y a marque votre pare feux n'utilise pas les paramètre recommande pour protégé votre ordinateur
et quand je clique sur utilise les paramètre recommande j'ai se message
le pare feu Windows ne peut pas modifier certain de vos paramétre
code erreur 0x80070424
-
-
-
ouaip c'est bon ..... tu as reinitialisé les options internet dans le panneau de configuration ?
-
faut que tu remontes et que tu affiches celui où tu vois 192.168.x.x
ca doit etre le premier ou le deuxieme -
-
si tu fais
demarrer/programmes/accessoires/
clic droit => "executer en tant qu'administrateur" sur "invité de commande"
puis dans la fenetre noire tu tapes :
IPConfig /ALL
est-ce que ca donne un truc de ce genre ?
https://www.cjoint.com/?BGtv608UouF -
-
non sa fonctionne pas
mes j'ai l'impression que mon ordi ne fais pas le lien avec la box en mode normal car j'ai lance un diagnostique et sa ma affiche ça
impossible d'accéder a internet
votre configuration est opérationnelle et connectée au réseau sfr mais le teste d'accès a internet a échoue
il est probable qu'un de nos équipements soit indisponible
mes bon vu que je peux m'y connecte en mode sans echec et que en plus j'ai la tele et le téléphone cela ne vien pas d'eux
-
-
explique exactement ce qu il se passe avec internet
-
processus en *32
ca c'est tout à fait normal ce sont les processus 32 bits aui tournent dans ton systeme 64 bits ^^ -
encore quels soucis persistent ?
-
oui toujour des souci toujour pas de connection internet en normal
et toujours et processus en *32
https://pjjoint.malekal.com/files.php?id=20120719_n12t7j14c7x8
-
-
tiens t'as vu softonic ? ^^
-
ben sais pas que je veux désactive les processus car sais des processus utilisée comme iexplore ou live update et dautre mes je sais pas pourquoi y a *32 et es apparut a la fin
https://pjjoint.malekal.com/files.php?id=20120719_v10q15h10u9w14
meme en mode sans echec firefox et avec *32 -
Pour les processus que tu veux désactiver va dans le cmd (invité de commande) exécute le en administrateur et tape taskkill -f -im "nom du processus .exe".
-
ok donc ca t'a bien renvoyé ici ?
https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button -
ici
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
et voila le rapport
# AdwCleaner v1.702 - Rapport créé le 19/07/2012 à 14:34:02
# Mis à jour le 13/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Severine - WIN-IAIVVG28JFK
# Exécuté depuis : C:\Users\Severine\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Severine\AppData\Local\BrightBreezeSA
Dossier Supprimé : C:\Users\Severine\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Severine\AppData\Local\freetvradio Air
Dossier Supprimé : C:\Users\Severine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Severine\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Severine\AppData\Roaming\freeTVRadio
Dossier Supprimé : C:\Users\Severine\AppData\Roaming\Mozilla\Firefox\Profiles\iqvuwxja.default\ConduitCommon
Dossier Supprimé : C:\Users\Severine\AppData\Roaming\Mozilla\Firefox\Profiles\iqvuwxja.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Supprimé : C:\Users\Severine\AppData\Roaming\Mozilla\Firefox\Profiles\iqvuwxja.default\extensions\ffxtlbr@funmoods.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\freeTVRadio
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\freeTVRadio
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\DT Soft
Clé Supprimée : HKLM\SOFTWARE\SweetIM
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v5.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Severine\AppData\Roaming\Mozilla\Firefox\Profiles\iqvuwxja.default\prefs.js
C:\Users\Severine\AppData\Roaming\Mozilla\Firefox\Profiles\iqvuwxja.default\user.js ... Supprimé !
Supprimée : user_pref("CT2851639..clientLogIsEnabled", false);
Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2851639.CTID", "CT2851639");
Supprimée : user_pref("CT2851639.CurrentServerDate", "19-7-2012");
Supprimée : user_pref("CT2851639.DSInstall", false);
Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Thu Jul 19 2012 14:25:45 GMT+0200");
Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Fri Mar 09 2012 20:31:52 GMT+0100");
Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 160);
Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
Supprimée : user_pref("CT2851639.FirstServerDate", "9-3-2012");
Supprimée : user_pref("CT2851639.FirstTime", true);
Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2851639.HPInstall", false);
Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2851639.Initialize", true);
Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2851639.InstallationId", "ConduitXPEIntegration");
Supprimée : user_pref("CT2851639.InstallationType", "ConduitXPEIntegration");
Supprimée : user_pref("CT2851639.InstalledDate", "Fri Mar 09 2012 20:31:52 GMT+0100");
Supprimée : user_pref("CT2851639.IsGrouping", false);
Supprimée : user_pref("CT2851639.IsInitSetupIni", true);
Supprimée : user_pref("CT2851639.IsMulticommunity", false);
Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Thu Jul 19 2012 02:20:18 GMT+0200");
Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2851639.LastLogin_3.12.0.7", "Wed Apr 25 2012 18:00:51 GMT+0200");
Supprimée : user_pref("CT2851639.LastLogin_3.12.2.3", "Thu May 31 2012 06:48:30 GMT+0200");
Supprimée : user_pref("CT2851639.LastLogin_3.13.0.6", "Tue Jul 17 2012 19:26:46 GMT+0200");
Supprimée : user_pref("CT2851639.LastLogin_3.14.1.0", "Thu Jul 19 2012 11:41:36 GMT+0200");
Supprimée : user_pref("CT2851639.LastLogin_3.9.0.3", "Fri Mar 09 2012 20:31:55 GMT+0100");
Supprimée : user_pref("CT2851639.LatestVersion", "3.13.0.6");
Supprimée : user_pref("CT2851639.Locale", "fr");
Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.9.0.3");
Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");
Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Thu Jul 19 2012 02:20:05 GMT+0200");
Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Thu Jul 19 2012 02:20:13 GMT+0200");
Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Thu Jul 19 2012 11:41:35 GMT+0200");
Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1340630740");
Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Fri Mar 09 2012 20:31:52 GMT+0100");
Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2851639.UserID", "UN69512251551415199");
Supprimée : user_pref("CT2851639.WeatherNetwork", "");
Supprimée : user_pref("CT2851639.WeatherPollDate", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.WeatherUnit", "C");
Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
Supprimée : user_pref("CT2851639.autoDisableScopes", -1);
Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "467269204D617220303920323031322032303A33313A35362[...]
Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2851639.initDone", true);
Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2851639.myStuffEnabled", true);
Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2851639.revertSettingsEnabled", true);
Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2851639.testingCtid", "");
Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Thu Jul 19 2012 02:20:14 GMT+0200");
Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"94c[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Severine\\AppData\\Roaming\\Mozilla[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Mar 09 2012 20:31:53 GMT+0100");
Supprimée : user_pref("CommunityToolbar.globalUserId", "97a9a95c-dfb8-4605-8ee3-e058be0016dd");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Mar 09 2012 20:31:5[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Mar 09 2012 20:32:07 GMT+010[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Mar 09 2012 20:31:52 GMT+0100");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "a729b0cb-114d-4e89-bd3f-38bc34c6c28a");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111804&tt=060612_7_");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "ae063f7d000000000000162f682bebf6");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "ae063f7d000000000000162f682bebf6");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15514");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111804&tt=06061[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:34:04");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.enabledAddons", "{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.10,{b9db16a4-6edc-[...]
Supprimée : user_pref("extensions.ffxtlbr@funmoods.com.install-event-fired", true);
Supprimée : user_pref("extensions.funmoods.SimilarSitesStorage-pid2", "9ee291a0fd4a748e");
Supprimée : user_pref("extensions.funmoods.admin", false);
Supprimée : user_pref("extensions.funmoods.aflt", "aed");
Supprimée : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
Supprimée : user_pref("extensions.funmoods.cntry", "FR");
Supprimée : user_pref("extensions.funmoods.dfltLng", "EN");
Supprimée : user_pref("extensions.funmoods.dfltSrch", false);
Supprimée : user_pref("extensions.funmoods.dfltlng", "en");
Supprimée : user_pref("extensions.funmoods.dfltsrch", "false");
Supprimée : user_pref("extensions.funmoods.excTlbr", false);
Supprimée : user_pref("extensions.funmoods.hdrMd5", "488250C9A6488127C6506C9B00B62323");
Supprimée : user_pref("extensions.funmoods.hmpg", false);
Supprimée : user_pref("extensions.funmoods.hrdid", "0");
Supprimée : user_pref("extensions.funmoods.id", "ae063f7d000000000000722f682bebf6");
Supprimée : user_pref("extensions.funmoods.instlDay", "15472");
Supprimée : user_pref("extensions.funmoods.instlRef", "");
Supprimée : user_pref("extensions.funmoods.instlday", "15472");
Supprimée : user_pref("extensions.funmoods.instlref", "");
Supprimée : user_pref("extensions.funmoods.isDcmntCmplt", false);
Supprimée : user_pref("extensions.funmoods.keywordurl", "");
Supprimée : user_pref("extensions.funmoods.lastVrsnTs", "1.5.12.210:44:12");
Supprimée : user_pref("extensions.funmoods.newTab", false);
Supprimée : user_pref("extensions.funmoods.newtab", "false");
Supprimée : user_pref("extensions.funmoods.newtaburl", "");
Supprimée : user_pref("extensions.funmoods.noFFXTlbr", false);
Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
Supprimée : user_pref("extensions.funmoods.prtnrId", "funmoods");
Supprimée : user_pref("extensions.funmoods.prtnrid", "funmoods");
Supprimée : user_pref("extensions.funmoods.sg", "none");
Supprimée : user_pref("extensions.funmoods.smplGrp", "none");
Supprimée : user_pref("extensions.funmoods.smplgrp", "none");
Supprimée : user_pref("extensions.funmoods.srch", "");
Supprimée : user_pref("extensions.funmoods.srchprvdr", "");
Supprimée : user_pref("extensions.funmoods.tlbrId", "base");
Supprimée : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=aed&q=");
Supprimée : user_pref("extensions.funmoods.tlbrid", "base");
Supprimée : user_pref("extensions.funmoods.tlbrsrchurl", "hxxp://start.funmoods.com/results.php?f=3&a=aed&q=");
Supprimée : user_pref("extensions.funmoods.vrsn", "1.5.12.2");
Supprimée : user_pref("extensions.funmoods.vrsnTs", "1.5.12.210:44:12");
Supprimée : user_pref("extensions.funmoods.vrsni", "1.5.12.2");
Supprimée : user_pref("extensions.funmoods.vrsnts", "1.5.12.210:44:12");
Supprimée : user_pref("extensions.funmoods_i.aflt", "aed");
Supprimée : user_pref("extensions.funmoods_i.dfltLng", "");
Supprimée : user_pref("extensions.funmoods_i.excTlbr", false);
Supprimée : user_pref("extensions.funmoods_i.id", "ae063f7d000000000000722f682bebf6");
Supprimée : user_pref("extensions.funmoods_i.instlDay", "15472");
Supprimée : user_pref("extensions.funmoods_i.instlRef", "");
Supprimée : user_pref("extensions.funmoods_i.newTab", false);
Supprimée : user_pref("extensions.funmoods_i.prdct", "funmoods");
Supprimée : user_pref("extensions.funmoods_i.prtnrId", "funmoods");
Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
Supprimée : user_pref("extensions.funmoods_i.tlbrId", "base");
Supprimée : user_pref("extensions.funmoods_i.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=aed&q=")[...]
Supprimée : user_pref("extensions.funmoods_i.vrsn", "1.5.12.2");
Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.12.210:44:12");
Supprimée : user_pref("extensions.funmoods_i.vrsni", "1.5.12.2");
Supprimée : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q=[...]
*************************
AdwCleaner[R1].txt - [21618 octets] - [19/07/2012 14:33:54]
AdwCleaner[S1].txt - [21323 octets] - [19/07/2012 14:34:02]
########## EOF - C:\AdwCleaner[S1].txt - [21452 octets] ########## -
oui j'ai du installe Malwarebytes Anti-Malware fallais pas ?
mes pas pendant que combo fix travaille quand je les installe quand javais aucun scan de lance
- 1
- 2
- 3
Suivant
