12 objets cachés

Résolu
Bonjour,
je viens de faire une analyse antivirus, dans le rapport il me dit que j'ai 12 objets cachés. Je voudrais savoir si c'est des virus et qu'est ce que je dois faire ?
Il y a 3 sessions sur l'ordinateur, nous avons voulu installer Starcraft sur l'une d'entre elles, ça n'a pas fonctionné mais depuis quand on ouvre cette session il y a 3 ou 4 pages de pub qui s'ouvrent automatiquement, sans aller sur internet. est ce lié ?
je remercie d'avance ceux/celles qui me répondront.
Cathy.

12 réponses

Résumé de la discussion

Une utilisatrice rapporte une analyse antivirus indiquant douze objets cachés et des pages publicitaires s’ouvrant automatiquement dans une session, après avoir tenté d’installer Starcraft sur une des sessions informatiques. Plusieurs intervenants proposent des outils de nettoyage comme AdwCleaner et partagent des procédures pour nettoyer l’ordinateur et générer des rapports afin d’identifier les éléments malveillants. D’autres interventions deviennent plus critiques, certains remettant en cause l’origine des publicités, tandis que des conseils techniques et des propositions de captures ou de partage de rapports circulent. En cas de doute, il faut vérifier les sessions actives et effectuer un dépistage régulier avec des outils fiables, sans partager des rapports sensibles sur des sites externes.

Bobot (l’IA à votre service)
  1. oué ben fais le menage ca coute rien

    https://gen-hackman.kanak.fr/
    0
    1. bonjour, 2 dernière question: je dois tout faire de ce que tu a mis dans "nettoyage après désinfection" ??
      comment dois je faire pour mettre "résolu" ici ?
      merci encore...
      0
    2. oui mieux vaut tout faire :)

      au moins tu es tranquille :)

      pour le résolu je m'en charge
      0
    3. bonjour, dans "nettoyage après désinfection" tu dis de poster les resultats obtenus donc voici le rapport de slowin_killer
      http://cjoint.com/?CAykTa8dBM8
      0
    4. hello

      vu :)
      0
  2. tupeux faire une capture d'écran de ces pubs ?
    0
    1. bonjour, désolé je n'arrive pas à faire une capture d'écran, je te l'ai dit, suis super nul :-/
      ça te va si je t'envoie les liens ?
      0
    2. Contributeur
      Bonjour minicat, voici un tuto pour ce qui est des captures d'écran :

      --> https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran#q=comment+faire+une+capture+d%22ecran&cur=2&url=%2F

      g3n :-)
      0
    3. bonsoir, merci beaucoup stargate43 j'ai tout compris, enfin j'espère :-)
      0
    4. Contributeur
      Pas de quoi, la seule façon de savoir si tu as compris, c'est de faire la capture que g3n t'a demandé, et on verra :-)

      Cdlt.
      0
    5. bonsoir, ça y est le problème est résolu, j'ai fait appel à un ami, en faite c'était un autre jeu qui avait été mal installé, je peux pas vous en dire plus, c'est pas moi la pro dans tout ça :-)
      je vous remercie pour votre aide !!
      bonne continuation....
      0
  3. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
    1. excuse moi mais est ce que je dois désactiver l'antivirus et le pare feu ?
      0
    2. l'antivirus oui ca evitera qu il couine quand malwarebytes va detecter quelque chose
      0
    3. bonjour, voici le rapport de malwer, je le met là car il est court
      Malwarebytes Anti-Malware 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.01.17.09

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 6.0.2900.2180
      Utilisateur :: UTILISAT-PZYTPO [administrateur]

      18/01/2013 01:19:23
      mbam-log-2013-01-18 (01-19-23).txt

      Type d'examen: Examen complet (C:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 309509
      Temps écoulé: 1 heure(s), 48 minute(s), 10 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
    4. j'ai toujours le même problème, quand j'ouvre une des sessions il y a 3 pages de pub qui s'ouvrent toutes seules.
      on m'a conseillé de supprimer les 2 sessions que j'ai crée, quel est ton avis ?
      0
  4. si si c'est bon

    relance l'outil , clique sur diag et heberge le rapport pre_diag puis donne le lien
    0
    1. bonjour, comme d'hab en espèrant avoir bien fait.....
      http://cjoint.com/?CArlVDfvcCa
      0
  5. sisi c'est bon

    relance l'outil , clique sur diag et heberge le rapport pre_diag puis donne le lien
    0
    1. nan t'as pas desactivé antivir

      relance l outil option Scan|kill au menu qui apparaitra et reposte le lien du rapport hébergé
      0
      1. bonjour, ce matin j'ai refait ce que tu m'as dit mais un moment ça me demandait si je voulais faire un don, désolé mais j'ai mis non et tout c'est arrêté donc je ne sais pas si c'est bon....
        http://cjoint.com/?CAqlKq3h4Ph
        0
    2. fiouuuu !!! ^^

      tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

      Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

      telecharge et enregistre Pre_Scan sur ton bureau :

      https://forums-fec.be/gen-hackman/Pre_Scan.exe

      si le lien ne fonctionne pas :

      http://www.archive-host.com

      si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

      si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

      https://forums-fec.be/gen-hackman/Pre_Scan.pif

      si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      Il se peut que des fenêtres noires clignotent , laisse-le travailler.

      Laisse l'outil redemarrer ton pc.

      Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

      NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

      Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
      0
      1. j'espère avoir tout fait correctement....
        http://cjoint.com/?CApqKBkxv3j
        0
    3. tu l'ouvres et tu colles sont contenu ici
      0
      1. # AdwCleaner v2.105 - Rapport créé le 14/01/2013 à 22:14:27
        # Mis à jour le 08/01/2013 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : Utilisateur - UTILISAT-PZYTPO
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\iWin
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
        Dossier Supprimé : C:\Documents and Settings\keke\Local Settings\Application Data\AskToolbar
        Dossier Supprimé : C:\Documents and Settings\LocalService\Local Settings\Application Data\AskToolbar
        Dossier Supprimé : C:\Documents and Settings\tatama\Local Settings\Application Data\AskToolbar
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\iWin
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\ConduitCommon
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\CT2801948
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\extensions\toolbar@ask.com
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\APN
        Dossier Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\AskToolbar
        Dossier Supprimé : C:\Program Files\Ask.com
        Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Fichier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\searchplugins\Askcom.xml
        Fichier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\searchplugins\Conduit.xml
        Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
        Supprimé au redémarrage : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gclijllifhfpomppedeljakfegbcpojn

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\APN
        Clé Supprimée : HKCU\Software\Ask.com
        Clé Supprimée : HKCU\Software\AskToolbar
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gclijllifhfpomppedeljakfegbcpojn
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
        Clé Supprimée : HKCU\Software\midicair
        Clé Supprimée : HKCU\Software\Softonic_France
        Clé Supprimée : HKLM\Software\APN
        Clé Supprimée : HKLM\Software\AskToolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0C8FFECE-60E2-4436-A54E-A8632C61D6A8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F7F37DA-B2CD-42F2-B1E9-67FAF2F6A351}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
        Clé Supprimée : HKLM\Software\CrazyLoader
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gclijllifhfpomppedeljakfegbcpojn
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{15AD2BFE-3632-4267-BAC4-9F0C07F8AFB5}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54623C9F-E7E6-4E29-B173-A9F766645463}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{BF67F764-95B6-4360-BB57-B2E5AA6C814B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestBrowse
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0C8FFECE-60E2-4436-A54E-A8632C61D6A8}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0F7F37DA-B2CD-42F2-B1E9-67FAF2F6A351}
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\113778efdb8b2cc765006ca2e05a9a41
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\186925203a082b2aa564afeee96c92d1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\430a39e4da54fef7bbc76adea5a5208c
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\44fe5f32644a1d987f0160ffb6f13112
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\86360c790badaa0c43d7ecacba977154
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\f6598d4369d42f7a9bfe909b5f699dc6
        Clé Supprimée : HKLM\Software\midicair
        Clé Supprimée : HKLM\Software\Softonic_France
        Clé Supprimée : HKLM\Software\TENCENT
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping [{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{77F8C945-4B74-4BD6-A073-E0D1997EDCE8}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v6.0.2900.2180

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v18.0 (fr)

        Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\prefs.js

        C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\g2bllyxt.default\user.js ... Supprimé !

        Supprimée : user_pref("CT2801948..clientLogIsEnabled", false);
        Supprimée : user_pref("CT2801948..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
        Supprimée : user_pref("CT2801948..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
        Supprimée : user_pref("CT2801948.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
        Supprimée : user_pref("CT2801948.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
        Supprimée : user_pref("CT2801948.BrowserCompStateIsOpen_129799503686523541", true);
        Supprimée : user_pref("CT2801948.BrowserCompStateIsOpen_129815072111847605", true);
        Supprimée : user_pref("CT2801948.CTID", "CT2801948");
        Supprimée : user_pref("CT2801948.CurrentServerDate", "14-1-2013");
        Supprimée : user_pref("CT2801948.DSInstall", true);
        Supprimée : user_pref("CT2801948.DialogsAlignMode", "LTR");
        Supprimée : user_pref("CT2801948.DialogsGetterLastCheckTime", "Mon Jan 14 2013 21:31:29 GMT+0100");
        Supprimée : user_pref("CT2801948.DownloadReferralCookieData", "");
        Supprimée : user_pref("CT2801948.EMailNotifierPollDate", "Thu Jun 07 2012 19:40:45 GMT+0200");
        Supprimée : user_pref("CT2801948.EnableClickToSearchBox", false);
        Supprimée : user_pref("CT2801948.EnableSearchHistory", false);
        Supprimée : user_pref("CT2801948.EnableSearchSuggest", false);
        Supprimée : user_pref("CT2801948.FirstServerDate", "7-6-2012");
        Supprimée : user_pref("CT2801948.FirstTime", true);
        Supprimée : user_pref("CT2801948.FirstTimeFF3", true);
        Supprimée : user_pref("CT2801948.FirstTimeHiddenVer", true);
        Supprimée : user_pref("CT2801948.FixPageNotFoundErrors", false);
        Supprimée : user_pref("CT2801948.GroupingServerCheckInterval", 1440);
        Supprimée : user_pref("CT2801948.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
        Supprimée : user_pref("CT2801948.HPInstall", true);
        Supprimée : user_pref("CT2801948.HasUserGlobalKeys", true);
        Supprimée : user_pref("CT2801948.HomePageProtectorEnabled", true);
        Supprimée : user_pref("CT2801948.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2801948&SearchSource=[...]
        Supprimée : user_pref("CT2801948.Initialize", true);
        Supprimée : user_pref("CT2801948.InitializeCommonPrefs", true);
        Supprimée : user_pref("CT2801948.InstallationAndCookieDataSentCount", 3);
        Supprimée : user_pref("CT2801948.InstallationId", "toolbarinstall.exe");
        Supprimée : user_pref("CT2801948.InstallationType", "ConduitNSISIntegration");
        Supprimée : user_pref("CT2801948.InstalledDate", "Thu Jun 07 2012 19:40:45 GMT+0200");
        Supprimée : user_pref("CT2801948.InvalidateCache", false);
        Supprimée : user_pref("CT2801948.IsAlertDBUpdated", true);
        Supprimée : user_pref("CT2801948.IsGrouping", false);
        Supprimée : user_pref("CT2801948.IsInitSetupIni", true);
        Supprimée : user_pref("CT2801948.IsMulticommunity", false);
        Supprimée : user_pref("CT2801948.IsOpenThankYouPage", false);
        Supprimée : user_pref("CT2801948.IsOpenUninstallPage", true);
        Supprimée : user_pref("CT2801948.IsProtectorsInit", true);
        Supprimée : user_pref("CT2801948.LanguagePackLastCheckTime", "Mon Jan 14 2013 21:34:53 GMT+0100");
        Supprimée : user_pref("CT2801948.LanguagePackReloadIntervalMM", 1440);
        Supprimée : user_pref("CT2801948.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
        Supprimée : user_pref("CT2801948.LastLogin_3.13.0.6", "Mon Jul 16 2012 16:25:26 GMT+0200");
        Supprimée : user_pref("CT2801948.LastLogin_3.14.1.0", "Mon Aug 27 2012 22:27:07 GMT+0200");
        Supprimée : user_pref("CT2801948.LastLogin_3.15.1.0", "Wed Nov 07 2012 20:30:39 GMT+0100");
        Supprimée : user_pref("CT2801948.LastLogin_3.16.0.100", "Mon Jan 14 2013 20:46:30 GMT+0100");
        Supprimée : user_pref("CT2801948.LastLogin_3.16.0.3", "Sun Dec 30 2012 21:49:43 GMT+0100");
        Supprimée : user_pref("CT2801948.LatestVersion", "3.16.0.100");
        Supprimée : user_pref("CT2801948.Locale", "en-us");
        Supprimée : user_pref("CT2801948.MCDetectTooltipHeight", "83");
        Supprimée : user_pref("CT2801948.MCDetectTooltipShow", false);
        Supprimée : user_pref("CT2801948.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
        Supprimée : user_pref("CT2801948.MCDetectTooltipWidth", "295");
        Supprimée : user_pref("CT2801948.MyStuffEnabledAtInstallation", true);
        Supprimée : user_pref("CT2801948.OriginalFirstVersion", "3.13.0.6");
        Supprimée : user_pref("CT2801948.RadioIsPodcast", false);
        Supprimée : user_pref("CT2801948.RadioLastCheckTime", "Thu Jun 07 2012 19:40:52 GMT+0200");
        Supprimée : user_pref("CT2801948.RadioLastUpdateIPServer", "3");
        Supprimée : user_pref("CT2801948.RadioLastUpdateServer", "129307496595170000");
        Supprimée : user_pref("CT2801948.RadioMediaID", "21435220");
        Supprimée : user_pref("CT2801948.RadioMediaType", "Media Player");
        Supprimée : user_pref("CT2801948.RadioMenuSelectedID", "EBRadioMenu_CT280194821435220");
        Supprimée : user_pref("CT2801948.RadioShrinkedFromSetup", false);
        Supprimée : user_pref("CT2801948.RadioStationName", "Virgin%20Radio%20Classic%20Rock");
        Supprimée : user_pref("CT2801948.RadioStationURL", "hxxp://www.smgradio.com/core/audio/wmp/live.asx?service=vcbb[...]
        Supprimée : user_pref("CT2801948.SavedHomepage", "chrome://branding/locale/browserconfig.properties");
        Supprimée : user_pref("CT2801948.SearchBackToDefaultEngine", false);
        Supprimée : user_pref("CT2801948.SearchCaption", "NCH EN Customized Web Search");
        Supprimée : user_pref("CT2801948.SearchEngineBeforeUnload", "NCH EN Customized Web Search");
        Supprimée : user_pref("CT2801948.SearchFromAddressBarIsInit", true);
        Supprimée : user_pref("CT2801948.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...]
        Supprimée : user_pref("CT2801948.SearchInNewTabEnabled", true);
        Supprimée : user_pref("CT2801948.SearchInNewTabIntervalMM", 1440);
        Supprimée : user_pref("CT2801948.SearchInNewTabLastCheckTime", "Mon Jan 14 2013 21:34:49 GMT+0100");
        Supprimée : user_pref("CT2801948.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
        Supprimée : user_pref("CT2801948.SearchInNewTabUserEnabled", false);
        Supprimée : user_pref("CT2801948.SearchProtectorEnabled", false);
        Supprimée : user_pref("CT2801948.SearchProtectorToolbarDisabled", false);
        Supprimée : user_pref("CT2801948.SendProtectorDataViaLogin", true);
        Supprimée : user_pref("CT2801948.ServiceMapLastCheckTime", "Mon Jan 14 2013 21:34:51 GMT+0100");
        Supprimée : user_pref("CT2801948.SettingsLastCheckTime", "Mon Jan 14 2013 22:12:40 GMT+0100");
        Supprimée : user_pref("CT2801948.SettingsLastUpdate", "1358183665");
        Supprimée : user_pref("CT2801948.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2801948&SearchSource=13");
        Supprimée : user_pref("CT2801948.ThirdPartyComponentsInterval", 504);
        Supprimée : user_pref("CT2801948.ThirdPartyComponentsLastCheck", "Thu Jun 07 2012 19:40:42 GMT+0200");
        Supprimée : user_pref("CT2801948.ThirdPartyComponentsLastUpdate", "1331805997");
        Supprimée : user_pref("CT2801948.ToolbarShrinkedFromSetup", false);
        Supprimée : user_pref("CT2801948.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2801948");
        Supprimée : user_pref("CT2801948.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
        Supprimée : user_pref("CT2801948.UserID", "UN97137190129492355");
        Supprimée : user_pref("CT2801948.WeatherNetwork", "");
        Supprimée : user_pref("CT2801948.WeatherPollDate", "Thu Jun 07 2012 19:40:50 GMT+0200");
        Supprimée : user_pref("CT2801948.alertChannelId", "1194029");
        Supprimée : user_pref("CT2801948.approveUntrustedApps", false);
        Supprimée : user_pref("CT2801948.backendstorage.hxxp://pinterest_aot_im.isenabled", "59");
        Supprimée : user_pref("CT2801948.backendstorage.twitter_v1.9.0_twitter_app_open_t_f", "66616C7365");
        Supprimée : user_pref("CT2801948.components.1000034", false);
        Supprimée : user_pref("CT2801948.components.1000080", false);
        Supprimée : user_pref("CT2801948.components.1000082", false);
        Supprimée : user_pref("CT2801948.components.1000234", false);
        Supprimée : user_pref("CT2801948.components.129306881624250628", false);
        Supprimée : user_pref("CT2801948.components.129306881624563129", false);
        Supprimée : user_pref("CT2801948.components.129306881632844577", false);
        Supprimée : user_pref("CT2801948.components.129311959839444431", false);
        Supprimée : user_pref("CT2801948.components.129343840936544328", false);
        Supprimée : user_pref("CT2801948.components.129797778032571509", false);
        Supprimée : user_pref("CT2801948.components.129797781958509142", false);
        Supprimée : user_pref("CT2801948.components.129799503686523541", false);
        Supprimée : user_pref("CT2801948.components.129812392486745713", false);
        Supprimée : user_pref("CT2801948.components.129815072111847605", false);
        Supprimée : user_pref("CT2801948.components.129822615048778284", false);
        Supprimée : user_pref("CT2801948.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
        Supprimée : user_pref("CT2801948.globalFirstTimeInfoLastCheckTime", "Thu Jun 07 2012 19:41:03 GMT+0200");
        Supprimée : user_pref("CT2801948.homepageProtectorEnableByLogin", true);
        Supprimée : user_pref("CT2801948.initDone", true);
        Supprimée : user_pref("CT2801948.isAppTrackingManagerOn", true);
        Supprimée : user_pref("CT2801948.isFirstRadioInstallation", false);
        Supprimée : user_pref("CT2801948.isSearchProtectorNotifyChanges", false);
        Supprimée : user_pref("CT2801948.myStuffEnabled", true);
        Supprimée : user_pref("CT2801948.myStuffPublihserMinWidth", 400);
        Supprimée : user_pref("CT2801948.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
        Supprimée : user_pref("CT2801948.myStuffServiceIntervalMM", 1440);
        Supprimée : user_pref("CT2801948.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
        Supprimée : user_pref("CT2801948.navigateToUrlOnSearch", false);
        Supprimée : user_pref("CT2801948.revertSettingsEnabled", true);
        Supprimée : user_pref("CT2801948.searchProtectorDialogDelayInSec", 10);
        Supprimée : user_pref("CT2801948.searchProtectorEnableByLogin", true);
        Supprimée : user_pref("CT2801948.testingCtid", "");
        Supprimée : user_pref("CT2801948.toolbarAppMetaDataLastCheckTime", "Mon Jan 14 2013 21:34:52 GMT+0100");
        Supprimée : user_pref("CT2801948.toolbarContextMenuLastCheckTime", "Thu Jun 07 2012 19:41:04 GMT+0200");
        Supprimée : user_pref("CT2801948.usageEnabled", false);
        Supprimée : user_pref("CT2801948.usagesFlag", 1);
        Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2801948&Search[...]
        Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "NCH EN Customized Web Search");
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2801948/CT2801948[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1194029/1189706/FR", "\"0\"[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2801948", [...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2801948",[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
        Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
        Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\Utilisateur\\Appli[...]
        Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
        Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q=");
        Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2801948");
        Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2801948");
        Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2801948");
        Supprimée : user_pref("CommunityToolbar.globalUserId", "2bd6d264-342f-4c39-b513-accdb72e4840");
        Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
        Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
        Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Jun 07 2012 19:41:0[...]
        Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
        Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Jun 07 2012 19:41:15 GMT+020[...]
        Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
        Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
        Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
        Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Jun 07 2012 19:40:55 GMT+0200");
        Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
        Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
        Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
        Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
        Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
        Supprimée : user_pref("CommunityToolbar.notifications.userId", "0061918b-053e-4907-acdc-d28770251cef");
        Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
        Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
        Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
        Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
        Supprimée : user_pref("browser.search.defaultthis.engineName", "NCH EN Customized Web Search");
        Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801948&Sea[...]
        Supprimée : user_pref("browser.search.order.1", "Ask.com");
        Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
        Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10264&loc[...]

        Fichier : C:\Documents and Settings\keke\Application Data\Mozilla\Firefox\Profiles\micgkypa.default\prefs.js

        Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
        Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
        Supprimée : user_pref("browser.search.order.1", "Ask.com");
        Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
        Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10264&loc[...]

        Fichier : C:\Documents and Settings\tatama\Application Data\Mozilla\Firefox\Profiles\iel3pk69.default\prefs.js

        Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
        Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
        Supprimée : user_pref("browser.search.order.1", "Ask.com");
        Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
        Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10264&loc[...]

        -\\ Google Chrome v16.0.912.77

        Fichier : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.21] : icon_url = "hxxp://www.ask.com/favicon.ico",
        Supprimée [l.24] : keyword = "ask.com",
        Supprimée [l.27] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10264&locale=f[...]
        Supprimée [l.28] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]

        Fichier : C:\Documents and Settings\keke\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [29462 octets] - [14/01/2013 21:41:21]
        AdwCleaner[S1].txt - [29525 octets] - [14/01/2013 22:14:27]

        ########## EOF - C:\AdwCleaner[S1].txt - [29586 octets] ##########
        0
    4. ce que je demande deja
      0
      1. bonjour, je veux bien te le poster mais voilà je n'y comprend rien, comme tu as pu le constater, alors dis moi comment "je poste" merci
        0
    5. mdr !

      Télécharge et enregistre ADWCleaner sur ton bureau :

      Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

      clique sur suppression et poste C:\Adwcleaner[Sx].txt
      0
      1. pourquoi mdr ?
        j'ai fait ce que tu m'as dit, maintenant mon antivirus avira me dit que "la protection web est désactivé car search free toolbar a été désactivé.pour réactiver protection web installer la barre d'outil." ça me met que mon ordinateur n'est pas sur. que dois je faire ?
        0
      2. Contributeur
        Pourquoi mdr??? parce que tu es allé cliquer sur ce qu'il ne fallait pas sur ce site, d'où tes ennuis de pubs intempestives maintenant, voilà le pourquoi du comment de "mdr" de g3n :-)
        0
      3. lel ^^
        0
    6. salut tu l'as telechargé où starcraft ?
      0
      1. je ne l'ai pas téléchargé, j'ai le cd, comme je n'arrivais pas à l'installer je suis allé sur le site qui était indiqué. depuis il y a toutes ces pub qui s'ouvrent.
        0