Giants Savings

Résolu
UseYourBrain -  
Bonjour,

Aujourd'hui sont apparues sur ma page Facebook des publicités en abondance et en-dessous de ces publicités est écrit "Ads Not by this site" quand je laisse ma souris dessus, il est écrit "Abs by giant Savings plugin" j'ai fait quelques recherches sur le net j'ai vu que ça venait de 01net mais je n'ai trouvé aucune solution pour les supprimer, ce n'est pas dans mon panneau de configuration ni dans mes plugins firefox. Je viens de faire un scan avec mon logiciel Spybot qui n'a rien trouvé...
Quelqu'un saurait-il m'aider svp?
Merci d'avance

9 réponses

  1.  kalimusic Contributeur sécurité
    Bonjour et bonne année 2013

    1. Désinstalle si possible : 

    1ClickDownload
(Windows) Searchqu Toolbar

    Aide : Comment désinstaller un programme

    2. Relance AdwCleaner

    ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
    ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Ferme impérativement le navigateur ainsi que les applications en cours.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +

    1. UseYourBrain Auteur
      Merci pour la réponse rapide, et bonne année à vous aussi, voici le rapport (on dirait que c'est bon) :

      # AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 18:08:09
      # Mis à jour le 08/01/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\ProgramData\boost_interprocess

      ***** [Registre] *****

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v18.0 (fr)

      Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

      Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
      Supprimée : user_pref("browser.search.order.1", "Search Results");
      Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/410");
      Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=");

      -\\ Google Chrome v23.0.1271.97

      Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [12936 octets] - [12/01/2013 17:44:58]
      AdwCleaner[S2].txt - [13025 octets] - [12/01/2013 17:46:41]
      AdwCleaner[S3].txt - [1533 octets] - [12/01/2013 18:08:09]

      ########## EOF - C:\AdwCleaner[S3].txt - [1593 octets] ##########
    3. UseYourBrain Auteur
      C'est parfait encore merci!
      Bonne soirée :)
    4. Utilisateur anonyme
      salut,
      désinstalle Spybot il est dépassé et nuit plus à la rapidité du pc qu'aux malwares.
      @+
    5. kalimusic Contributeur sécurité
      lol :p
  2. kalimusic Contributeur sécurité
    ok,

    Relance AdwCleaner et clique sur Désinstaller

    Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
    Prévention, virus & arnaques et dangers d'Internet
    Télécharger depuis 01net nuit gravement à la santé des PC
    PUP / Logiciels potentiellement indésirables
    Stop la pub !

    Bonne soirée
    1. UseYourBrain Auteur
      Bonsoir, malgré tous les conseils que j'ai suivi (je n'ai téléchargé qu'un logiciel à partir de commentcamarche en veillant à ne pas cocher les cases de barres d'outils...) je suis de nouveau infectée, cette fois-ci par Search nu. J'ai refait les mêmes opérations mais search nu est toujours là ... Je crois que je ne vais plus rien installer comme logiciel sur mon pc...
      Voici le rapport avant suppression (et je ne retrouve plus celui suppression, je peux refaire une suppression alors que je viens de la faire? J'ai déjà regardé dans C:\AdwCleaner[S1].txt)

      # AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 17:44:58
      # Mis à jour le 08/01/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Program Files (x86)\1ClickDownload
      Dossier Présent : C:\Program Files (x86)\Searchqu Toolbar
      Dossier Présent : C:\ProgramData\boost_interprocess
      Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\Smartbar
      Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\OpenCandy
      Fichier Présent : C:\END
      Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
      Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\Searchqu.ini
      Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
      Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
      Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\Conduit.xml
      Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\Search_Results.xml

      ***** [Registre] *****

      Clé Présente : HKCU\Software\1ClickDownload
      Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Présente : HKCU\Software\DataMngr
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
      Clé Présente : HKCU\Software\SearchProtect
      Clé Présente : HKCU\Software\5d2d98ab734e447
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\5d2d98ab734e447
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Présente : HKLM\SOFTWARE\DataMngr
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Présente : HKU\S-1-5-21-2228960432-1885236750-1913068655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410

      -\\ Mozilla Firefox v18.0 (fr)

      Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

      Présente : user_pref("CT3272810.1000082.isPlayDisplay", "true");
      Présente : user_pref("CT3272810.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
      Présente : user_pref("CT3272810.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Présente : user_pref("CT3272810.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
      Présente : user_pref("CT3272810.FirstTime", "true");
      Présente : user_pref("CT3272810.FirstTimeFF3", "true");
      Présente : user_pref("CT3272810.LoginRevertSettingsEnabled", true);
      Présente : user_pref("CT3272810.PG_ENABLE", "dHJ1ZQ==");
      Présente : user_pref("CT3272810.RevertSettingsEnabled", true);
      Présente : user_pref("CT3272810.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT327[...]
      Présente : user_pref("CT3272810.UserID", "UN42638305352024211");
      Présente : user_pref("CT3272810.addressBarTakeOverEnabledInHidden", "true");
      Présente : user_pref("CT3272810.autoDisableScopes", -1);
      Présente : user_pref("CT3272810.browser.search.defaultthis.engineName", "true");
      Présente : user_pref("CT3272810.cbfirsttime.enc", "U2F0IEphbiAxMiAyMDEzIDE3OjM4OjUxIEdNVCswMTAw");
      Présente : user_pref("CT3272810.defaultSearch", "true");
      Présente : user_pref("CT3272810.embeddedsData", "[{\"appId\":\"130004960265293823\",\"apiPermissions\":{\"cross[...]
      Présente : user_pref("CT3272810.enableAlerts", "always");
      Présente : user_pref("CT3272810.enableFix404ByUser", "TRUE");
      Présente : user_pref("CT3272810.enableSearchFromAddressBar", "true");
      Présente : user_pref("CT3272810.firstTimeDialogOpened", "true");
      Présente : user_pref("CT3272810.fixPageNotFoundError", "true");
      Présente : user_pref("CT3272810.fixPageNotFoundErrorByUser", "true");
      Présente : user_pref("CT3272810.fixPageNotFoundErrorInHidden", "true");
      Présente : user_pref("CT3272810.fixUrls", true);
      Présente : user_pref("CT3272810.hxxp___api26_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
      Présente : user_pref("CT3272810.hxxp___api29_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
      Présente : user_pref("CT3272810.hxxp___api31_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
      Présente : user_pref("CT3272810.installDate", "12/1/2013 17:38:00");
      Présente : user_pref("CT3272810.installId", "9818");
      Présente : user_pref("CT3272810.installType", "conduitnsisintegration");
      Présente : user_pref("CT3272810.isCheckedStartAsHidden", true);
      Présente : user_pref("CT3272810.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Présente : user_pref("CT3272810.isFirstTimeToolbarLoading", "false");
      Présente : user_pref("CT3272810.isPerformedSmartBarTransition", "true");
      Présente : user_pref("CT3272810.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Présente : user_pref("CT3272810.keyword", "true");
      Présente : user_pref("CT3272810.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
      Présente : user_pref("CT3272810.lastVersion", "10.14.40.128");
      Présente : user_pref("CT3272810.mam_CouponBuddy_appState.enc", "b24=");
      Présente : user_pref("CT3272810.mam_PriceGong_appState.enc", "b24=");
      Présente : user_pref("CT3272810.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9z[...]
      Présente : user_pref("CT3272810.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlByaWNlR29uZyIsImN[...]
      Présente : user_pref("CT3272810.mam_gk_first_time.enc", "MQ==");
      Présente : user_pref("CT3272810.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
      Présente : user_pref("CT3272810.mam_gk_lastLoginTime.enc", "MTM1ODAwODcxNzEzNg==");
      Présente : user_pref("CT3272810.mam_gk_settings.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoy[...]
      Présente : user_pref("CT3272810.mam_gk_userId.enc", "NDVkN2Y3MTUtMjQ0NC00Y2E0LWFiYzQtZDc1ZGVlMmFmMTlk");
      Présente : user_pref("CT3272810.mam_gk_user_apps_selection.enc", "eyJQcmljZUdvbmciOnRydWUsIkNvdXBvbkJ1ZGR5Ijp0c[...]
      Présente : user_pref("CT3272810.migrateAppsAndComponents", true);
      Présente : user_pref("CT3272810.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
      Présente : user_pref("CT3272810.openThankYouPage", "false");
      Présente : user_pref("CT3272810.openUninstallPage", "false");
      Présente : user_pref("CT3272810.price-gong.isManagedApp", "true");
      Présente : user_pref("CT3272810.revertSettingsEnabled", "true");
      Présente : user_pref("CT3272810.search.searchAppId", "130004960265293823");
      Présente : user_pref("CT3272810.search.searchCount", "0");
      Présente : user_pref("CT3272810.searchInNewTabEnabledByUser", "true");
      Présente : user_pref("CT3272810.searchInNewTabEnabledInHidden", "true");
      Présente : user_pref("CT3272810.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Présente : user_pref("CT3272810.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
      Présente : user_pref("CT3272810.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
      Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
      Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
      Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
      Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
      Présente : user_pref("CT3272810.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358008709589");
      Présente : user_pref("CT3272810.serviceLayer_services_appsMetadata_lastUpdate", "1358008709518");
      Présente : user_pref("CT3272810.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358008709480");
      Présente : user_pref("CT3272810.serviceLayer_services_login_10.14.40.128_lastUpdate", "1358008709670");
      Présente : user_pref("CT3272810.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358008709418");
      Présente : user_pref("CT3272810.serviceLayer_services_searchAPI_lastUpdate", "1358008706385");
      Présente : user_pref("CT3272810.serviceLayer_services_serviceMap_lastUpdate", "1358008706289");
      Présente : user_pref("CT3272810.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358008709362");
      Présente : user_pref("CT3272810.serviceLayer_services_toolbarSettings_lastUpdate", "1358008706421");
      Présente : user_pref("CT3272810.serviceLayer_services_translation_lastUpdate", "1358008709525");
      Présente : user_pref("CT3272810.settingsINI", true);
      Présente : user_pref("CT3272810.shouldFirstTimeDialog", "false");
      Présente : user_pref("CT3272810.smartbar.CTID", "CT3272810");
      Présente : user_pref("CT3272810.smartbar.Uninstall", "0");
      Présente : user_pref("CT3272810.smartbar.homepage", true);
      Présente : user_pref("CT3272810.smartbar.toolbarName", "WhiteSmoke US New E1 ");
      Présente : user_pref("CT3272810.startPage", "true");
      Présente : user_pref("CT3272810.toolbarBornServerTime", "12-1-2013");
      Présente : user_pref("CT3272810.toolbarCurrentServerTime", "12-1-2013");
      Présente : user_pref("CT3272810_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
      Présente : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3272810&SearchSource=1[...]
      Présente : user_pref("Smartbar.ConduitSearchEngineList", "WhiteSmoke US New E1 Customized Web Search");
      Présente : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810[...]
      Présente : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=0[...]
      Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3272810");
      Présente : user_pref("browser.search.defaultthis.engineName", "WhiteSmoke US New E1 Customized Web Search");
      Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810&Sea[...]
      Présente : user_pref("browser.search.selectedEngine", "WhiteSmoke US New E1 Customized Web Search");
      Présente : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3272810&SearchSource=13&CUI[...]
      Présente : user_pref("ct3272810.UserID", "UN42638305352024211");
      Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810&SearchSource=2&CU[...]
      Présente : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3272810&octid=CT3272810[...]
      Présente : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
      Présente : user_pref("smartbar.machineId", "UE8OI6EB2YL7CF3DEEK6TTTTETU5SCWDOY+9LA5FUK+GKOA+7Y0QV6GZYQWTJWJR4YE[...]
      Présente : user_pref("smartbar.originalHomepage", "hxxp://www.7sur7.be/");
      Présente : user_pref("smartbar.originalSearchAddressUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&sys[...]
      Présente : user_pref("smartbar.originalSearchEngine", "Google");

      -\\ Google Chrome v23.0.1271.97

      Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Présente [l.15] : homepage = "hxxp://www.searchnu.com/410",
      Présente [l.19] : urls_to_restore_on_startup = [ "hxxp://www.google.be/", "hxxp://www.searchnu.com/410" ]
      Présente [l.1781] : homepage = "hxxp://www.searchnu.com/410",
      Présente [l.2347] : urls_to_restore_on_startup = [ "hxxp://www.google.be/", "hxxp://www.searchnu.com/410" ]

      *************************

      AdwCleaner[R1].txt - [12815 octets] - [12/01/2013 17:44:58]

      ########## EOF - C:\AdwCleaner[R1].txt - [12876 octets] ##########
  6. UseYourBrain Auteur
    Désolée, j'ai lu trop vite!
    Voici le rapport :

    # AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 20:51:24
    # Mis à jour le 16/12/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Common Files\Plasmoo
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\extensions\crossriderapp4479@crossrider.com
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\browsemngr.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\Cr_Installer
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\playerplus
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKLM\Software\TENCENT
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_7&babsrc=NT_ss&mntrId=647c3886000000000000e0cb4ee67cbd --> hxxp://www.google.com

    -\\ Mozilla Firefox v17.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

    C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\user.js ... Supprimé !

    Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
    Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Supprimée : user_pref("extensions.BabylonToolbar.id", "647c3886000000000000e0cb4ee67cbd");
    Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15632");
    Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
    Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.817:00:31");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1350720401);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1350720401");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1350720401");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 20:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sat Dec 22 2012 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356119198");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061497%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1350720718024");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[aeriagames.com].expiration", "Sat Dec 22[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[aeriagames.com].value", "1356107210");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2295913%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1350720704106");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/forum/%[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 47);
    Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479");
    Supprimée : user_pref("extensions.crossriderapp4479.bic", "13a799ebd649929bdfadaa68613c1be7");
    Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479);
    Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false);
    Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
    Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1350720399);
    Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 22601737);
    Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601988);
    Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production");
    Supprimée : user_pref("extensions.crossriderapp4479.reportInstall", true);
    Supprimée : user_pref("extensions.enabledAddons", "crossriderapp4479%40crossrider.com:0.86.44,%7BCAFEEFAC-0016-0[...]

    -\\ Google Chrome v23.0.1271.97

    Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.61] : icon_url = "hxxp://www.babylon.com/favicon.ico",
    Supprimée [l.64] : keyword = "babylon.com",
    Supprimée [l.67] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109986&babsrc=SP_ss&mntrId=647c38[...]

    *************************

    AdwCleaner[R1].txt - [17579 octets] - [21/12/2012 10:17:51]
    AdwCleaner[S1].txt - [30540 octets] - [29/09/2012 19:53:49]
    AdwCleaner[S3].txt - [17863 octets] - [21/12/2012 20:51:24]

    ########## EOF - C:\AdwCleaner[S3].txt - [17924 octets] ##########
    1. UseYourBrain Auteur
      Aucun de ces programmes n'est dans la liste des programmes que je peux désinstaller... je lance quand même la suppression?
      1. kalimusic Contributeur sécurité
        oui, c'est pour cette raison que j'indiquai si possible :)
    2. kalimusic Contributeur sécurité
      Bonjour,

      1. Désinstalle si encore présents et si possible : 

      Babylon Toolbar
Giant Savings

      Aide : Comment désinstaller un programme

      2. Relance AdwCleaner

      ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
      ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      ● Ferme impérativement le navigateur ainsi que les applications en cours.
      ● Clique sur Suppression
      ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
      ● Le rapport doit s'ouvrir spontanément.

      Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

      Poste le rapport, A +
      1. UseYourBrain Auteur
        Merci pour ta réponse voici le rapport :

        # AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 10:17:51
        # Mis à jour le 16/12/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Program Files (x86)\Common Files\Plasmoo
        Dossier Présent : C:\ProgramData\Babylon
        Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Babylon
        Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\extensions\crossriderapp4479@crossrider.com
        Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\browsemngr.xml

        ***** [Registre] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
        Clé Présente : HKCU\Software\Cr_Installer
        Clé Présente : HKCU\Software\DataMngr
        Clé Présente : HKCU\Software\DataMngr_Toolbar
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKLM\Software\Babylon
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\playerplus
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\Software\DataMngr
        Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
        Clé Présente : HKLM\Software\TENCENT
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}
        Clé Présente : HKU\S-1-5-21-2228960432-1885236750-1913068655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.7601.17514

        [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_7&babsrc=NT_ss&mntrId=647c3886000000000000e0cb4ee67cbd

        -\\ Mozilla Firefox v17.0.1 (fr)

        Nom du profil : default
        Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

        Présente : user_pref("extensions.BabylonToolbar.admin", false);
        Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
        Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
        Présente : user_pref("extensions.BabylonToolbar.id", "647c3886000000000000e0cb4ee67cbd");
        Présente : user_pref("extensions.BabylonToolbar.instlDay", "15632");
        Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
        Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
        Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
        Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
        Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.817:00:31");
        Présente : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1350720401);
        Présente : user_pref("extensions.crossriderapp4479.4479.active", true);
        Présente : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
        Présente : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
        Présente : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1350720401");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1350720401");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 10:[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sat Dec 22 2012 [...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356079944");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061497%22");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1350720718024");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2295913%22");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1350720704106");
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/MyULg/M[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.domain", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
        Présente : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.group", 0);
        Présente : user_pref("extensions.crossriderapp4479.4479.homepage", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.iframe", false);
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
        Présente : user_pref("extensions.crossriderapp4479.4479.newtab", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
        Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
        Présente : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
        Présente : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
        Présente : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
        Présente : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
        Présente : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
        Présente : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
        Présente : user_pref("extensions.crossriderapp4479.4479.ver", 47);
        Présente : user_pref("extensions.crossriderapp4479.apps", "4479");
        Présente : user_pref("extensions.crossriderapp4479.bic", "13a799ebd649929bdfadaa68613c1be7");
        Présente : user_pref("extensions.crossriderapp4479.cid", 4479);
        Présente : user_pref("extensions.crossriderapp4479.firstrun", false);
        Présente : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
        Présente : user_pref("extensions.crossriderapp4479.installationdate", 1350720399);
        Présente : user_pref("extensions.crossriderapp4479.lastcheck", 22601332);
        Présente : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601344);
        Présente : user_pref("extensions.crossriderapp4479.modetype", "production");
        Présente : user_pref("extensions.crossriderapp4479.reportInstall", true);
        Présente : user_pref("extensions.enabledAddons", "crossriderapp4479%40crossrider.com:0.86.44,%7BCAFEEFAC-0016-0[...]

        -\\ Google Chrome v23.0.1271.97

        Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Présente [l.61] : icon_url = "hxxp://www.babylon.com/favicon.ico",
        Présente [l.64] : keyword = "babylon.com",
        Présente [l.67] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109986&babsrc=SP_ss&mntrId=647c38860000000000001caff70625de",

        *************************

        AdwCleaner[R1].txt - [17389 octets] - [21/12/2012 10:17:51]
        AdwCleaner[S1].txt - [30540 octets] - [29/09/2012 19:53:49]

        ########## EOF - C:\AdwCleaner[R1].txt - [17511 octets] ##########
        1. kalimusic Contributeur sécurité
          Bonsoir,

          Télécharger depuis 01net nuit gravement à la santé des PC

          Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
          ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
          ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
          ● Clique sur Recherche
          ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

          Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

          Poste le rapport, A +