RelevantKnowledge

abot -  
Bonjour,
j'ai découvert relevantknowledge sur mon ordinateur, et j'ai envie de m'en débarrasser, en passant sur le forum, j'ai vu qu'il fallait installer AdwCleaner, malheureusement je ne comprends pas le rapport. Je souhaiterais une aide de quelqu'un pour me déchiffrer le rapport et me guider pour supprimer ce trojan

Rapport:

# AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 18:28:15
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Antoine - PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Antoine\Desktop\Telechargement\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

Présent : Application Updater
Présent : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Application Updater
Dossier Présent : C:\Program Files\Ask.com
Dossier Présent : C:\Program Files\Common Files\spigot
Dossier Présent : C:\Program Files\Dealio Toolbar
Dossier Présent : C:\Program Files\RelevantKnowledge
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\Users\Antoine\AppData\Local\AskToolbar
Dossier Présent : C:\Users\Antoine\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\Antoine\AppData\LocalLow\Dealio
Dossier Présent : C:\Users\Antoine\AppData\LocalLow\Search Settings
Dossier Présent : C:\Users\Antoine\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Maman\AppData\Local\AskToolbar
Dossier Présent : C:\Users\Maman\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\Maman\AppData\LocalLow\Dealio
Dossier Présent : C:\Users\Maman\AppData\LocalLow\Search Settings
Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_nav.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_nav.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_nav.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_navps.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_navps.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_navps.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_navup.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_navup.dat
Fichier Présent : C:\Users\Antoine\AppData\Local\ytbraf_navup.dat
Fichier Présent : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\bprotector_prefs.js
Fichier Présent : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\browsermngr_prefs.js

***** [Registre] *****

Clé Présente : HKCU\Software\5f53df88e768b848
Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Dealio
Clé Présente : HKCU\Software\AppDataLow\Software\Search Settings
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\AskToolbar
Clé Présente : HKCU\Software\Babylon
Clé Présente : HKCU\Software\BrowserMngr
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Dealio
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9DDD0B95-1F3E-453E-9F12-EACB0DD6B6CF}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C878CD69-85DB-426B-81A3-E71175AAEB91}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\Search Settings
Clé Présente : HKLM\SOFTWARE\5f53df88e768b848
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\Application Updater
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BrowserMngr
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Dealio
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Présente : HKLM\Software\ImInstaller
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\Search Settings
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-3732551201-1048985393-2152116190-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-3732551201-1048985393-2152116190-1001\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\23787~1.43\{16cdf~1\browse~1.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=HP_ss&mntrId=4e1acdd9000000000000001d6032a225
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=NT_ss&mntrId=4e1acdd9000000000000001d6032a225

-\\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\prefs.js

Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=NT[...]
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.id", "4e1acdd9000000000000001d6032a225");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15571");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=bandext_3312_2");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.622:22:23");
Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=KW_ss&mnt[...]

Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\hkw2ktah.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v24.0.1312.52

Fichier : C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Maman\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [15536 octets] - [12/01/2013 18:28:15]

########## EOF - C:\AdwCleaner[R1].txt - [15597 octets] ##########

Merci d'avance et bonne soirée

13 réponses

  2. abot
    voila http://cjoint.com/13jv/CAmvcPW2ukL.htm
    il est pas bon spybot ?
    0
    1. g3n-h@ckm@n
      vire moi ce spybot de mer$e !!!!!!!!
      0
      1. Abot
        C'est bon j'avais oublier de désactiver spybot..
        Je fais tout ça et je poste le scan après
        0
        2. g3n-h@ckm@n
          tu desactives bien tout ? antivirus ? sandbox ? parefeu ? etc................?

          0
          3. abot
            quand je lance pre_scan sur mon bureau, la fenêtre s'ouvre et se referme directement
            0
            2. abot
              la fenêtre de Pre_Scan est fermé directement, pas le temps de démarrer :/
              0
              1. g3n-h@ckm@n
                tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

                Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

                telecharge et enregistre Pre_Scan sur ton bureau :

                https://forums-fec.be/gen-hackman/Pre_Scan.exe

                si le lien ne fonctionne pas :

                http://www.archive-host.com

                si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

                si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

                https://forums-fec.be/gen-hackman/Pre_Scan.pif

                si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                Il se peut que des fenêtres noires clignotent , laisse-le travailler.

                Laisse l'outil redemarrer ton pc.

                Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

                NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

                Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
                0
                1. abot
                  # AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 18:49:53
                  # Mis à jour le 08/01/2013 par Xplode
                  # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                  # Nom d'utilisateur : Antoine - PC
                  # Mode de démarrage : Normal
                  # Exécuté depuis : C:\Users\Antoine\Desktop\Telechargement\adwcleaner.exe
                  # Option [Suppression]

                  ***** [Services] *****

                  Arrêté & Supprimé : Application Updater
                  Arrêté & Supprimé : Browser Manager

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Program Files\Application Updater
                  Dossier Supprimé : C:\Program Files\Ask.com
                  Dossier Supprimé : C:\Program Files\Common Files\spigot
                  Dossier Supprimé : C:\Program Files\Dealio Toolbar
                  Dossier Supprimé : C:\ProgramData\Babylon
                  Dossier Supprimé : C:\Users\Antoine\AppData\Local\AskToolbar
                  Dossier Supprimé : C:\Users\Antoine\AppData\LocalLow\AskToolbar
                  Dossier Supprimé : C:\Users\Antoine\AppData\LocalLow\Dealio
                  Dossier Supprimé : C:\Users\Antoine\AppData\LocalLow\Search Settings
                  Dossier Supprimé : C:\Users\Antoine\AppData\Roaming\Babylon
                  Dossier Supprimé : C:\Users\Maman\AppData\Local\AskToolbar
                  Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\AskToolbar
                  Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\Dealio
                  Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\Search Settings
                  Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
                  Fichier Supprimé : C:\user.js
                  Fichier Supprimé : C:\Users\Antoine\AppData\Local\ytbraf.dat
                  Fichier Supprimé : C:\Users\Antoine\AppData\Local\ytbraf_nav.dat
                  Fichier Supprimé : C:\Users\Antoine\AppData\Local\ytbraf_navps.dat
                  Fichier Supprimé : C:\Users\Antoine\AppData\Local\ytbraf_navup.dat
                  Fichier Supprimé : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\bprotector_extensions.sqlite
                  Fichier Supprimé : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\bprotector_prefs.js
                  Fichier Supprimé : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\browsermngr_prefs.js
                  Supprimé au redémarrage : C:\ProgramData\Browser Manager

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\5f53df88e768b848
                  Clé Supprimée : HKCU\Software\APN
                  Clé Supprimée : HKCU\Software\APN PIP
                  Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Dealio
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
                  Clé Supprimée : HKCU\Software\Ask.com
                  Clé Supprimée : HKCU\Software\AskToolbar
                  Clé Supprimée : HKCU\Software\Babylon
                  Clé Supprimée : HKCU\Software\BrowserMngr
                  Clé Supprimée : HKCU\Software\DataMngr
                  Clé Supprimée : HKCU\Software\Dealio
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                  Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
                  Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
                  Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9DDD0B95-1F3E-453E-9F12-EACB0DD6B6CF}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C878CD69-85DB-426B-81A3-E71175AAEB91}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKCU\Software\PIP
                  Clé Supprimée : HKCU\Software\Search Settings
                  Clé Supprimée : HKLM\SOFTWARE\5f53df88e768b848
                  Clé Supprimée : HKLM\Software\APN
                  Clé Supprimée : HKLM\Software\Application Updater
                  Clé Supprimée : HKLM\Software\AskToolbar
                  Clé Supprimée : HKLM\Software\Babylon
                  Clé Supprimée : HKLM\Software\BrowserMngr
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                  Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                  Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
                  Clé Supprimée : HKLM\Software\DataMngr
                  Clé Supprimée : HKLM\Software\Dealio
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
                  Clé Supprimée : HKLM\Software\ImInstaller
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  Clé Supprimée : HKLM\Software\PIP
                  Clé Supprimée : HKLM\Software\Search Settings
                  Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\22643~1.41\{16cdf~1\browse~1.dll
                  Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\23787~1.43\{16cdf~1\browse~1.dll
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
                  Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v9.0.8112.16457

                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=NT_ss&mntrId=4e1acdd9000000000000001d6032a225 --> hxxp://www.google.com

                  -\\ Mozilla Firefox v17.0.1 (fr)

                  Fichier : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\prefs.js

                  C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\vtyxbpha.default\user.js ... Supprimé !

                  Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=NT[...]
                  Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
                  Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                  Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
                  Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
                  Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.id", "4e1acdd9000000000000001d6032a225");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15571");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                  Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                  Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                  Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                  Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=bandext_3312_2");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
                  Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.622:22:23");
                  Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=108988&tt=bandext_3312_2&babsrc=KW_ss&mnt[...]

                  Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\hkw2ktah.default\prefs.js

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  -\\ Google Chrome v24.0.1312.52

                  Fichier : C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  Fichier : C:\Users\Maman\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[R1].txt - [15667 octets] - [12/01/2013 18:28:15]
                  AdwCleaner[R2].txt - [15728 octets] - [12/01/2013 18:42:23]
                  AdwCleaner[S1].txt - [14658 octets] - [12/01/2013 18:49:53]

                  ########## EOF - C:\AdwCleaner[S1].txt - [14719 octets] ##########
                  0
                  1. g3n-h@ckm@n
                    salut fais suppression et poste le rapport
                    0

                    Discussions similaires

                    relevantknowledge
                    seven777

                    36 réponses
                    Supprimer relevantknowledge
                    Michael_p

                    16 réponses
                    Infecté par « Relevant Knowledge » entre autres) ?
                    Capdec

                    15 réponses
                    virus relevantknowledge sur tout mes supports
                    nikoladu49

                    24 réponses
                    Suppression RelevantKnowledge
                    dd777

                    27 réponses