Problème dû à Funmoods

Bonjour,

Bonjour,

Excusez moi de vous déranger mais j'ai un problème avec funmoods.com
Dès que je lance firefox ou internet explorer, il se lance et devient moteur de recherche par défaut.
Du coup, j'ai été voir des soluces sur des forums mais je n'arrive pas à le supprimer,
je ne suis pas très doué !
J'ai pourtant télécharger malwarebytes mais rien n'y fait.
Quelqu'un aurait-il la solution s'il vous plaît ?

5 réponses

  1. Contributeur sécurité
    Si tu veux on peut s'arrêter la ou faire un diagnostique plus complet pour voir s'il y a pas d'autre chose à enlever, des programmes à mettre à jour, ... , c'est toi qui me dit ;)
    1. Contributeur sécurité
      Ok funmoods n'est plus là normalement ?
      1. Voici le rapport:

        # AdwCleaner v2.104 - Rapport créé le 02/01/2013 à 19:09:01
        # Mis à jour le 29/12/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Reda - RORO-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\Reda\Downloads\adwcleaner (1).exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : supdate

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Boxore
        Dossier Supprimé : C:\Program Files (x86)\Conduit
        Dossier Supprimé : C:\Program Files (x86)\Funmoods
        Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
        Dossier Supprimé : C:\Program Files (x86)\Nosibay
        Dossier Supprimé : C:\Program Files (x86)\Software
        Dossier Supprimé : C:\ProgramData\Ask
        Dossier Supprimé : C:\ProgramData\Partner
        Dossier Supprimé : C:\Users\Reda\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\Reda\AppData\Local\Giant Savings Extension
        Dossier Supprimé : C:\Users\Reda\AppData\Local\Software
        Dossier Supprimé : C:\Users\Reda\AppData\LocalLow\BabylonToolbar
        Dossier Supprimé : C:\Users\Reda\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\Reda\AppData\LocalLow\Funmoods
        Dossier Supprimé : C:\Users\Reda\AppData\Roaming\Mozilla\Firefox\Profiles\zjxclwk6.default\extensions\ffxtlbr@funmoods.com
        Dossier Supprimé : C:\Users\Reda\AppData\Roaming\Nosibay
        Dossier Supprimé : C:\Users\Reda\AppData\Roaming\OpenCandy
        Dossier Supprimé : C:\Windows\Installer\{D745B017-4336-4718-83A6-3AE1A9DE88C3}
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Supprimé : C:\Users\Reda\AppData\Local\funmoods.crx
        Fichier Supprimé : C:\Users\Reda\AppData\Local\funmoods-speeddial_sf.crx
        Fichier Supprimé : C:\Users\Reda\AppData\Roaming\Mozilla\Firefox\Profiles\zjxclwk6.default\searchplugins\Askcom.xml
        Fichier Supprimé : C:\Users\Reda\AppData\Roaming\Mozilla\Firefox\Profiles\zjxclwk6.default\searchplugins\funmoods.xml
        Fichier Supprimé : C:\Users\Reda\AppData\Roaming\Mozilla\Firefox\Profiles\zjxclwk6.default\searchplugins\Web Search.xml
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
        Clé Supprimée : HKCU\Software\Cr_Installer
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
        Clé Supprimée : HKCU\Software\Nosibay
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\Software\Boxore
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\f
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
        Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D745B017-4336-4718-83A6-3AE1A9DE88C3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16457

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=3407223f-34ee-424b-ac8f-539e2dc5c9a7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=3407223f-34ee-424b-ac8f-539e2dc5c9a7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtCyC0AzztCyB0DtD0EtAtN0D0Tzu0StAtDyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=490660869 --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=3407223f-34ee-424b-ac8f-539e2dc5c9a7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=3407223f-34ee-424b-ac8f-539e2dc5c9a7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtCyC0AzztCyB0DtD0EtAtN0D0Tzu0StAtDyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=490660869 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtCyC0AzztCyB0DtD0EtAtN0D0Tzu0StAtDyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=490660869 --> hxxp://www.google.com

        -\\ Mozilla Firefox v17.0.1 (fr)

        Fichier : C:\Users\Reda\AppData\Roaming\Mozilla\Firefox\Profiles\zjxclwk6.default\prefs.js

        C:\Users\Reda\AppData\Roaming\Mozilla\Firefox\Profiles\zjxclwk6.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.search.order.1", "Ask.com");
        Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
        Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
        Supprimée : user_pref("extensions.BabylonToolbar.id", "9a07d0e300000000000078929c16a817");
        Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15641");
        Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
        Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=108988&tt=4312_[...]
        Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.810:52:37");
        Supprimée : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
        Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr%40funmoods.com:1.5.1,%7B635abd67-4fe9-1b23-4f01-e679f[...]
        Supprimée : user_pref("extensions.funmoods.aflt", "ironpub");
        Supprimée : user_pref("extensions.funmoods.autoRvrt", false);
        Supprimée : user_pref("extensions.funmoods.cntry", "FR");
        Supprimée : user_pref("extensions.funmoods.cv", "cv5");
        Supprimée : user_pref("extensions.funmoods.dfltLng", "");
        Supprimée : user_pref("extensions.funmoods.dfltSrch", true);
        Supprimée : user_pref("extensions.funmoods.dnsErr", true);
        Supprimée : user_pref("extensions.funmoods.envrmnt", "production");
        Supprimée : user_pref("extensions.funmoods.excTlbr", false);
        Supprimée : user_pref("extensions.funmoods.hdrMd5", "066C8633FE4E860C42E5EFFF26D8408A");
        Supprimée : user_pref("extensions.funmoods.hmpg", true);
        Supprimée : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2[...]
        Supprimée : user_pref("extensions.funmoods.id", "78929C16A817D0E3");
        Supprimée : user_pref("extensions.funmoods.instlDay", "15644");
        Supprimée : user_pref("extensions.funmoods.instlRef", "ironpub");
        Supprimée : user_pref("extensions.funmoods.isdcmntcmplt", true);
        Supprimée : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2210:22:46");
        Supprimée : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
        Supprimée : user_pref("extensions.funmoods.newTab", true);
        Supprimée : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd[...]
        Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
        Supprimée : user_pref("extensions.funmoods.prtnrId", "funmoods");
        Supprimée : user_pref("extensions.funmoods.sg", "none");
        Supprimée : user_pref("extensions.funmoods.smplGrp", "none");
        Supprimée : user_pref("extensions.funmoods.srchPrvdr", "Search");
        Supprimée : user_pref("extensions.funmoods.tlbrId", "base");
        Supprimée : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=ironpub&chnl=ironpub&[...]
        Supprimée : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
        Supprimée : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2210:22:46");
        Supprimée : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
        Supprimée : user_pref("extensions.funmoods_i.newTab", true);
        Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
        Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2210:22:46");
        Supprimée : user_pref("keyword.URL", "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR[...]
        Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
        Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");

        -\\ Google Chrome v23.0.1271.97

        Fichier : C:\Users\Reda\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [20139 octets] - [02/01/2013 19:09:01]

        ########## EOF - C:\AdwCleaner[S1].txt - [20200 octets] ##########
        1. Contributeur sécurité
          Bonjour,

          Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

          -Lance le, clique sur [Suppression] puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt