KKO, Mystart, Virus?

Résolu/Fermé
Bonjour,

je rencontre actuellement le problème suivant: dans mon navigateur (Firefox) des fenêtres/pages de pubs qui s'ouvrent intempestivement: kko-appli.com en particuliers. Est-ce un virus? J'ai aussi eu des pages Mystart by incredimail, je crois que je m'en suis débarrassé!
J'aimerais bien remédier kko qui me rend chocolat...

Merci de m'aider svp!!

11 réponses

  1. Apparemment non!
    Tu as été très efficace.

    Merci pour ton aide.

    Je marque le sujet résolu.

    Encore une fois merci
    0
    1. bonjour,
      voici le dernier zhpfix:
      ===========
      Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-09-2012-08-45-45.txt
      Run by Administrateur at 05/09/2012 08:45:45
      Windows XP Professional Service Pack 3 (Build 2600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Web site : http://nicolascoolman.skyrock.com/

      ========== Logiciel(s) ==========
      ABSENT Software Key: TUTO4PC_FR_4_is1

      ========== Clé(s) du Registre ==========
      SUPPRIME Key*: HKCU\Software\Tutorials

      ========== Valeur(s) du Registre ==========
      SUPPRIME RunValue: upt4pcfr4.exe

      ========== Dossier(s) ==========
      SUPPRIME Folder: c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:

      ========== Fichier(s) ==========
      ABSENT File: c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4\upt4pcfr4.exe
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:

      ========== Restauration Système ==========
      Point de restauration non crée

      ========== Récapitulatif ==========
      1 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      3 : Dossier(s)
      3 : Fichier(s)
      1 : Logiciel(s)
      1 : Restauration Système

      End of clean in 00mn 07s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 04/09/2012 22:10:10 [1601]
      C:\ZHP\ZHPFix[R2].txt - 04/09/2012 22:12:21 [1449]
      C:\ZHP\ZHPFix[R3].txt - 05/09/2012 08:45:45 [1389]
      =============
      Bonne journée et merci
      0
      1. Modérateur
        Redémarre ton PC puis recommence.
        0
        1. je suis désolé mais j'ai tourné 2 fois ZHPFix!
          voici le résultat du 2ème:
          Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2012-23-12-24.txt
          Run by Administrateur at 04/09/2012 23:12:21
          Windows XP Professional Service Pack 3 (Build 2600)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
          Web site : http://nicolascoolman.skyrock.com/

          ========== Logiciel(s) ==========
          ABSENT Software Key: TUTO4PC_FR_4_is1

          ========== Clé(s) du Registre ==========
          SUPPRIME Key*: HKCU\Software\Tutorials

          ========== Valeur(s) du Registre ==========
          SUPPRIME RunValue: upt4pcfr4.exe

          ========== Dossier(s) ==========
          SUPPRIME Reboot Folder**: c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4
          SUPPRIME Flash Cookies:
          SUPPRIME Temporaires Windows:

          ========== Fichier(s) ==========
          SUPPRIME Reboot c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4\upt4pcfr4.exe
          SUPPRIME Flash Cookies:
          SUPPRIME Temporaires Windows:

          ========== Restauration Système ==========
          Point de restauration non crée

          ========== Récapitulatif ==========
          1 : Clé(s) du Registre
          1 : Valeur(s) du Registre
          3 : Dossier(s)
          3 : Fichier(s)
          1 : Logiciel(s)
          1 : Restauration Système

          End of clean in 00mn 07s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 04/09/2012 22:10:10 [1601]
          C:\ZHP\ZHPFix[R2].txt - 04/09/2012 23:12:21 [1397]
          0
          1. Modérateur
            --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

            SysRestore
            R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
            O4 - HKLM\..\Run: [upt4pcfr4.exe] . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\tuto4pc_fr_4\upt4pcfr4.exe
            O42 - Logiciel: TUTO4PC_FR_4-v1.0 - (.TUTO4PC.) [HKLM] -- TUTO4PC_FR_4_is1
            [HKCU\Software\Tutorials]
            C:\Documents and Settings\Administrateur\Local Settings\Application Data\tuto4pc_fr_4
            EmptyFlash
            EmptyTemp


            --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
            (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

            --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

            --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

            --> Une fois terminé, copie-colle le rapport dans ton prochain message.
            0
            1. Modérateur
              --> Relance AdwCleaner et choisis "Désinstallation".

              --> Télécharge ZHPDiag (de Nicolas Coolman).

              --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

              --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
              (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

              --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

              --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

              --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
              1
              1. Merci pour ton aide. Voici le rapport:
                ============
                # AdwCleaner v2.000 - Rapport créé le 04/09/2012 à 18:34:15
                # Mis à jour le 30/08/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : Administrateur - ORDI02
                # Mode de démarrage : Normal
                # Exécuté depuis : D:\Mes documents\Téléchargements firefox\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                Arrêté & Supprimé : Web Assistant Updater

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
                Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
                Dossier Supprimé : C:\Program Files\DAEMON Tools Toolbar
                Dossier Supprimé : C:\Program Files\Tuto4pc
                Dossier Supprimé : C:\Program Files\Web Assistant
                Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
                Fichier Supprimé : C:\user.js

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\IM
                Clé Supprimée : HKCU\Software\ImInstaller
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Supprimée : HKCU\Software\Tutorials
                Clé Supprimée : HKLM\Software\Babylon
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
                Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                Clé Supprimée : HKLM\Software\Iminent
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
                Clé Supprimée : HKLM\Software\Tuto4PC
                Clé Supprimée : HKLM\Software\Web Assistant
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
                Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb165?a=6OyMnQViYZ&i=26 --> hxxp://www.google.com
                Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=115284&tt=201208_mnt_n_3512_6&babsrc=NT_ss&mntrId=c8929cbb00000000000000111137f794 --> hxxp://www.google.com

                -\\ Mozilla Firefox v15.0 (fr)

                Nom du profil : default
                Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ilfgkjbd.default\prefs.js

                C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ilfgkjbd.default\user.js ... Supprimé !

                Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
                Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
                Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
                Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
                Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
                Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=115284&tt=201208_mnt_n_3512_6");
                Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
                Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
                Supprimée : user_pref("extensions.BabylonToolbar.dp_alert", "newBlk");
                Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
                Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
                Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "776F3AB1662D52A9908D043153B5D088");
                Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
                Supprimée : user_pref("extensions.BabylonToolbar.id", "c8929cbb00000000000000111137f794");
                Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15580");
                Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true);
                Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1210:39:10");
                Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
                Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
                Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                Supprimée : user_pref("extensions.BabylonToolbar.sg", "none");
                Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
                Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
                Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
                Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
                Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1210:39:10");
                Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
                Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
                Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=115284&tt=201208_mnt_n_3512_6");
                Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
                Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1210:39:10");
                Supprimée : user_pref("extensions.Softonic.admin", false);
                Supprimée : user_pref("extensions.Softonic.aflt", "orgnl");
                Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
                Supprimée : user_pref("extensions.Softonic.cntry", "FR");
                Supprimée : user_pref("extensions.Softonic.cv", "cv5");
                Supprimée : user_pref("extensions.Softonic.dfltLng", "");
                Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
                Supprimée : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)");
                Supprimée : user_pref("extensions.Softonic.dspOld", "");
                Supprimée : user_pref("extensions.Softonic.envrmnt", "production");
                Supprimée : user_pref("extensions.Softonic.excTlbr", false);
                Supprimée : user_pref("extensions.Softonic.hdrMd5", "E45EEC8127F0920CFF84BFB3199B19AF");
                Supprimée : user_pref("extensions.Softonic.hmpg", true);
                Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSource=1[...]
                Supprimée : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSource=13&[...]
                Supprimée : user_pref("extensions.Softonic.hpOld", "hxxp://www.google.fr/");
                Supprimée : user_pref("extensions.Softonic.id", "c8929cbb00000000000000111137f794");
                Supprimée : user_pref("extensions.Softonic.instlDay", "15580");
                Supprimée : user_pref("extensions.Softonic.instlRef", "MON00001");
                Supprimée : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSourc[...]
                Supprimée : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.410:42:29");
                Supprimée : user_pref("extensions.Softonic.mntrvrsn", "1.3.0");
                Supprimée : user_pref("extensions.Softonic.newTab", false);
                Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSource[...]
                Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
                Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
                Supprimée : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...]
                Supprimée : user_pref("extensions.Softonic.sg", "tz");
                Supprimée : user_pref("extensions.Softonic.smplGrp", "none");
                Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
                Supprimée : user_pref("extensions.Softonic.tlbrId", "base");
                Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
                Supprimée : user_pref("extensions.Softonic.vrsn", "1.6.7.4");
                Supprimée : user_pref("extensions.Softonic.vrsnTs", "1.6.7.410:42:29");
                Supprimée : user_pref("extensions.Softonic.vrsni", "1.6.7.4");
                Supprimée : user_pref("extensions.Softonic_i.dnsErr", true);
                Supprimée : user_pref("extensions.Softonic_i.hmpg", true);
                Supprimée : user_pref("extensions.Softonic_i.newTab", false);
                Supprimée : user_pref("extensions.Softonic_i.smplGrp", "none");
                Supprimée : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.410:42:29");
                Supprimée : user_pref("extensions.incredibar.admin", false);
                Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
                Supprimée : user_pref("extensions.incredibar.cntry", "FR");
                Supprimée : user_pref("extensions.incredibar.dfltLng", "");
                Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
                Supprimée : user_pref("extensions.incredibar.did", "10665");
                Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
                Supprimée : user_pref("extensions.incredibar.excTlbr", false);
                Supprimée : user_pref("extensions.incredibar.hdrMd5", "4569AD006578959C2A83F944B240B22A");
                Supprimée : user_pref("extensions.incredibar.hmpg", false);
                Supprimée : user_pref("extensions.incredibar.id", "c8929cbb00000000000000111137f794");
                Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
                Supprimée : user_pref("extensions.incredibar.instlDay", "15580");
                Supprimée : user_pref("extensions.incredibar.instlRef", "");
                Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
                Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1410:44:29");
                Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
                Supprimée : user_pref("extensions.incredibar.newTab", false);
                Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
                Supprimée : user_pref("extensions.incredibar.ppd", "");
                Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
                Supprimée : user_pref("extensions.incredibar.productid", "26");
                Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
                Supprimée : user_pref("extensions.incredibar.sg", "none");
                Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
                Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
                Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyMnQViYZ&loc=IB_T[...]
                Supprimée : user_pref("extensions.incredibar.upn2", "6OyMnQViYZ");
                Supprimée : user_pref("extensions.incredibar.upn2n", "92262007717827493");
                Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
                Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1410:44:29");
                Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
                Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
                Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
                Supprimée : user_pref("extensions.incredibar_i.did", "10665");
                Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
                Supprimée : user_pref("extensions.incredibar_i.id", "c8929cbb00000000000000111137f794");
                Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
                Supprimée : user_pref("extensions.incredibar_i.instlDay", "15580");
                Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
                Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
                Supprimée : user_pref("extensions.incredibar_i.newTab", false);
                Supprimée : user_pref("extensions.incredibar_i.ppd", "");
                Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
                Supprimée : user_pref("extensions.incredibar_i.productid", "26");
                Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
                Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
                Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
                Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyMnQViYZ&loc=IB[...]
                Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyMnQViYZ");
                Supprimée : user_pref("extensions.incredibar_i.upn2n", "92262007717827493");
                Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
                Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1410:44:29");
                Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
                Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://search.babylon.c[...]
                Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://search.babyl[...]
                Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                Supprimée [l.28] : search_url ="search_url" : "hxxp://search.softonic.com/MON1208T09/tb_v1?q={searchTerms}&SearchSource=49&cc=",

                *************************

                AdwCleaner[S1].txt - [15677 octets] - [04/09/2012 18:34:15]

                ########## EOF - C:\AdwCleaner[S1].txt - [15738 octets] ##########
                ============
                Cordialement
                0
                1. Modérateur
                  Bonjour,

                  --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
                  0