Rpididty

marryy -  
Bonjour,

Je voudrais savoir comment me débarrasser de Rpidity.
J'ai trouvé MalwareBytes' Anti-Malware, puis-je faire confiance à ce site et il me demande, soit d'enregistrer le fichier, soit de l'exécuter ! Quelle solution dois-je choisir.
Merci pour la réponse, cordialement
maryy

9 réponses

  1.  Destrio5 Modérateur
    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
    1. marryy Auteur
      Si tu le dis, je te crois !!!
      Et quel outil de diagnostic STP ?
      1. Destrio5 Modérateur
        On peut regarder avec un outil de diagnostic s'il y a d'autres choses à modifier / supprimer.
        1. marryy Auteur
          Bonjour,
          J'ai fait la même chose sur le portable de la biblio dont je m'occupe !!!
          Super, efficace, rapide.
          Merci beaucoup pour le dépannage et j'apprécie l'entraide;
          Cordialement
          maryy

          je copie le rapport de cet ordi
          # AdwCleaner v2.004 - Rapport créé le 12/10/2012 à 14:18:50
          # Mis à jour le 06/10/2012 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
          # Nom d'utilisateur : media - PC-DE-MEDIA
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\media\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : supdate

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files\BabylonToolbar
          Dossier Supprimé : C:\Program Files\Boxore
          Dossier Supprimé : C:\Program Files\Software
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\Trymedia
          Dossier Supprimé : C:\Users\media\AppData\Local\Software
          Dossier Supprimé : C:\Users\media\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\media\AppData\Roaming\BabylonToolbar
          Dossier Supprimé : C:\Users\media\AppData\Roaming\Mozilla\Firefox\Profiles\dyq9w1d8.default\extensions\ffxtlbr@babylon.com
          Dossier Supprimé : C:\Users\media\AppData\Roaming\pdfforge
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
          Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\BabylonToolbar
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\BabylonToolbar
          Clé Supprimée : HKLM\Software\Boxore
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\b
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
          Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
          Clé Supprimée : HKLM\SOFTWARE\Software
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113357&tt=3512_4&babsrc=HP_ss&mntrId=02c42681000000000000001c26f16ac6 --> hxxp://www.google.com

          -\\ Mozilla Firefox v15.0.1 (fr)

          Nom du profil : default
          Fichier : C:\Users\media\AppData\Roaming\Mozilla\Firefox\Profiles\dyq9w1d8.default\prefs.js

          C:\Users\media\AppData\Roaming\Mozilla\Firefox\Profiles\dyq9w1d8.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113357&tt=3512_4&babsrc=NT_ss&mntr[...]
          Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
          Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
          Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
          Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
          Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=3512_4");
          Supprimée : user_pref("extensions.BabylonToolbar.babext", "babExt");
          Supprimée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
          Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "12");
          Supprimée : user_pref("extensions.BabylonToolbar.bbdpng", 4);
          Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltlng", "en");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
          Supprimée : user_pref("extensions.BabylonToolbar.dp_alert", "0");
          Supprimée : user_pref("extensions.BabylonToolbar.dpk", "");
          Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
          Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
          Supprimée : user_pref("extensions.BabylonToolbar.firstrun", false);
          Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "2B14D333BE7327CD330C6B064474639C");
          Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
          Supprimée : user_pref("extensions.BabylonToolbar.hrdid", "02c42681000000000000001c26f16ac6");
          Supprimée : user_pref("extensions.BabylonToolbar.id", "02c42681000000000000001c26f16ac6");
          Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15582");
          Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.instlday", "15582");
          Supprimée : user_pref("extensions.BabylonToolbar.instlref", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
          Supprimée : user_pref("extensions.BabylonToolbar.keywordurl", "");
          Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:00:43");
          Supprimée : user_pref("extensions.BabylonToolbar.lastdp", 4);
          Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
          Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
          Supprimée : user_pref("extensions.BabylonToolbar.newtab", "false");
          Supprimée : user_pref("extensions.BabylonToolbar.newtaburl", "");
          Supprimée : user_pref("extensions.BabylonToolbar.pnu_tb9", "{\"newVrsn\":\"1\",\"lastVrsn\":\"1\",\"vrsnLoad\":\[...]
          Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
          Supprimée : user_pref("extensions.BabylonToolbar.sg", "tzb");
          Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "tzb");
          Supprimée : user_pref("extensions.BabylonToolbar.smplgrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar.srcext", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar.srch", "");
          Supprimée : user_pref("extensions.BabylonToolbar.srchprvdr", "");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrid", "tb9");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
          Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:00:43");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.1215:00:43");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=3512_4");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:00:43");
          Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.5.0,puzzle@internauta1024a.pl:0.5.3,tri[...]
          Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=113357&tt=3512_4&babsrc=KW_ss&mntrId=02c4[...]

          -\\ Google Chrome v [Impossible d'obtenir la version]

          Fichier : C:\Users\media\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [14693 octets] - [12/10/2012 14:18:50]

          ########## EOF - C:\AdwCleaner[S1].txt - [14754 octets] ##########
          2. marryy Auteur
            Apparemment non. C'est Firefox qui s'ouvre maintenant.
            J'ai pu accéder à mon compte Sécu sur Ameli.fr, alors que hier je ne pouvais pas rentrer mes identifiant, j'étais systématiquement redirigé vers Rpidity.
            Je vais voir aussi, si maintenant mon ordi est moins long, car depuis quelques temps il mettait beaucoup de temps à ouvrir les sites.
            Merci beaucoup de ton aide. Ce fut rapide et efficace.
            Cordialement
            maryy
            1. Destrio5 Modérateur
              Pour que je vois ce qu'a supprimé AdwCleaner.

              Rpidity est encore présent ?
              1. marryy Auteur
                Re
                Au fait, pourquoi faut-il que je poste le rapport ? merci
                1. marryy Auteur
                  Bonsoir, j'ai fait ce que tu m'as dit, voilà le rapport

                  # AdwCleaner v2.004 - Rapport créé le 10/10/2012 à 23:00:28
                  # Mis à jour le 06/10/2012 par Xplode
                  # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                  # Nom d'utilisateur : Utilisateur - UTILISATEUR1-PC
                  # Mode de démarrage : Normal
                  # Exécuté depuis : C:\Documents and Settings\Utilisateur\Bureau\adwcleaner.exe
                  # Option [Suppression]

                  ***** [Services] *****

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Iminent
                  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
                  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\iWin
                  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
                  Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Babylon
                  Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\iWin
                  Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkqaxn2.default\extensions\ffxtlbr@babylon.com
                  Dossier Supprimé : C:\Program Files\allsearch
                  Dossier Supprimé : C:\Program Files\Trymedia
                  Fichier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkqaxn2.default\searchplugins\mywebsearch.xml
                  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
                  Fichier Supprimé : C:\user.js

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\FunWebProducts
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKCU\Software\Softonic
                  Clé Supprimée : HKLM\Software\Babylon
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_launcher
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.tbtoolband
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.useroptions
                  Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.useroptions.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
                  Clé Supprimée : HKLM\Software\Iminent
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v8.0.6001.18702

                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/ --> hxxp://www.google.com

                  -\\ Mozilla Firefox v15.0.1 (fr)

                  Nom du profil : default
                  Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkqaxn2.default\prefs.js

                  C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkqaxn2.default\user.js ... Supprimé !

                  Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
                  Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
                  Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
                  Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                  Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=111020");
                  Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 10);
                  Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.id", "7cbaca2800000000000000270e179ca2");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15489");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                  Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 10);
                  Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.179:24:44");
                  Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "15.0");
                  Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
                  Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
                  Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                  Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 88458428);
                  Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
                  Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                  Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
                  Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
                  Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.179:24:44");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "7cbaca2800000000000000270e179ca2");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.id", "7cbaca2800000000000000270e179ca2");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15489");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
                  Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&babsrc=N[...]
                  Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.179:24:44");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
                  Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.1.9,{8DD56B34-2BCD-45D9-9395-93CDA1D02C[...]
                  Supprimée : user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea[...]
                  Supprimée : user_pref("extensions.mywebsearch.prevKwdEnabled", true);
                  Supprimée : user_pref("extensions.mywebsearch.prevKwdURL", "chrome://browser-region/locale/region.properties");
                  Supprimée : user_pref("id_toolret_tabpage", "hxxp%3A//allssearch.com/");
                  Supprimée : user_pref("keyword.URL", "hxxp://allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm=12&[...]

                  -\\ Google Chrome v [Impossible d'obtenir la version]

                  Fichier : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                  Supprimée [l.4] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111020&babsrc=HP_ss&mntrId=7cbaca2800000000000000270e179ca2" ]

                  *************************

                  AdwCleaner[S1].txt - [10494 octets] - [10/10/2012 23:00:28]

                  ########## EOF - C:\AdwCleaner[S1].txt - [10555 octets] ##########
                  1. Destrio5 Modérateur
                    Bonjour,

                    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.