Babylon

Résolu
Bonjour, j'ai besoin d'aide pour supprimer babylon qui a pris la place de google au demarrage.J'ai déjà utilisé la solution outils - options internet j'ai supprimé babylon est j'y ai noté google.fr appilqué et ok.Mais lorsque je redemarre une page ça revient sur babylon et pourtant maintenant google reste inscrit dans options internet.J'ai également fais une analyse avec malwarebytes resultat deux trojans dropper que j''ai supprimé de la quarataine.Maintenant je ne sais plus quoi faire.Est-ce-que quelqu'un peut m'aider,merci d'avance.
config>Windows 7 / Internet Explorer 9.0</config>

12 réponses

  1. Bonjour comme conseillé après réinisialisation d'internet explorer plus de babylon.Merci infiniment pour ton aide.Je note le sujet résolu.
    1. Contributeur sécurité
      Bonjour,

      Petit rappel pour ne plus se faire piéger :

      Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
      Prévention, virus & arnaques et dangers d'Internet
      Télécharger depuis 01net nuit gravement à la santé des PC
      PUP / Logiciels potentiellement indésirables
      Stop la pub !

      Relance AdwCleaner et clique sur Désinstaller

      Bon weekend
  2. OK je ferai ça et je te teindrais au courant mais ce week-end seulement,merci beaucoup en attendant la suite.A+
    1. Contributeur sécurité
      ok, quand tu peux.

      A +
  3. L'analyse de malwarebytes est terminée.Aucun élément infecté ensuite j''ai regardé dans quarantaine aucun élément j'ai éteint rallumé et je retombe sur babylon a l'ouverture de ma page internet.Dans option-option internet- il est noté google.
    Lorsque je clic sur la maison accueil je passe à google.
    1. Contributeur sécurité
      Avec quel navigateur ?
  4. je n'ai pas regardé après la suppression avec adwcleaner j'ai enchainé aussitot avec malwarebytes.Je pense que l'analyse va bientot etre terminé je te poste ensuite le rapport.Merci
    1. Je suis en train de faire une analyse avec malwarebytes et après je vous tiens au courant.A+
      1. Contributeur sécurité
        ok, poste le rapport ensuite.

        Concernant les navigateurs, c'est réglé ?
    2. Contributeur sécurité
      Bonjour,

      Encore des soucis avec babylon ?

      A +
      1. Bonjour voici le rapport après suppression.Merci d'avance.

        # AdwCleaner v2.106 - Rapport créé le 23/01/2013 à 16:18:37
        # Mis à jour le 17/01/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : ANNETTE - ANNETTE-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\ANNETTE\Documents\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\2YourFace
        Dossier Supprimé : C:\Program Files (x86)\Conduit
        Dossier Supprimé : C:\Program Files (x86)\FreeCompressor
        Dossier Supprimé : C:\Program Files (x86)\Software
        Dossier Supprimé : C:\ProgramData\Software
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\FreeCompressor Air
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\OpenCandy
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Software
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Temp\CT3128284
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Wajam
        Dossier Supprimé : C:\Users\ANNETTE\AppData\LocalLow\AskToolbar
        Dossier Supprimé : C:\Users\ANNETTE\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\ANNETTE\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\FreeCompressor
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\ffxtlbr@babylon.com
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\OfferBox
        Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\OpenCandy
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\user.js
        Fichier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
        Fichier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\Askcom.xml
        Fichier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\SweetIm.xml

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\2YourFace
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\FreeCompressor
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKCU\Software\SmartBar
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Surf Canyon
        Clé Supprimée : HKCU\Software\SweetIM
        Clé Supprimée : HKCU\Software\Zugo
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\ImInstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
        Clé Supprimée : HKLM\Software\Offerbox
        Clé Supprimée : HKLM\Software\SweetIM
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
        Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [support@2yourface.com]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16457

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

        -\\ Mozilla Firefox v [Impossible d'obtenir la version]

        Fichier : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\prefs.js

        C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\user.js ... Supprimé !

        Supprimée : user_pref("CT3128284.autoDisableScopes", -1);

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.1] : icon_url ={"bookmark_bar":{"show_on_all_tabs":true},"bookmark_editor":{"expanded_nodes":["1"]},"browser":{"che[...]

        *************************

        AdwCleaner[R2].txt - [24444 octets] - [20/01/2013 11:37:53]
        AdwCleaner[S1].txt - [7578 octets] - [23/01/2013 16:18:37]

        ########## EOF - C:\AdwCleaner[S1].txt - [7638 octets] ##########
        1. Contributeur sécurité
          Bonsoir,

          Il faut être vigilant plus vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
          Refuser les diverses barres d'outils ou moteurs de recherches proposés : https://forum.malekal.com/viewtopic.php?t=33776&start=

          1. Désinstalle si encore présents et si possible :

          2YourFace
          Conduit
          FreeCompressor
          Software 

          Aide : Comment désinstaller un programme

          2. Relance AdwCleaner

          ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
          ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
          ● Ferme impérativement le navigateur ainsi que les applications en cours.
          ● Clique sur Suppression
          ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
          ● Le rapport doit s'ouvrir spontanément.

          Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

          Poste le rapport, A +
          1. Bonjour voici le rapport que vous m''avez demandé merci pour votre aide.

            # AdwCleaner v2.106 - Rapport créé le 20/01/2013 à 11:37:53
            # Mis à jour le 17/01/2013 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : ANNETTE - ANNETTE-PC
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\ANNETTE\Documents\adwcleaner.exe
            # Option [Recherche]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Présent : C:\Program Files (x86)\2YourFace
            Dossier Présent : C:\Program Files (x86)\Conduit
            Dossier Présent : C:\Program Files (x86)\FreeCompressor
            Dossier Présent : C:\Program Files (x86)\Software
            Dossier Présent : C:\ProgramData\Software
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\Conduit
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\FreeCompressor Air
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\OpenCandy
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\Software
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\Temp\CT3128284
            Dossier Présent : C:\Users\ANNETTE\AppData\Local\Wajam
            Dossier Présent : C:\Users\ANNETTE\AppData\LocalLow\AskToolbar
            Dossier Présent : C:\Users\ANNETTE\AppData\LocalLow\Conduit
            Dossier Présent : C:\Users\ANNETTE\AppData\LocalLow\PriceGong
            Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\FreeCompressor
            Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
            Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
            Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\ffxtlbr@babylon.com
            Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\OfferBox
            Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\OpenCandy
            Fichier Présent : C:\END
            Fichier Présent : C:\user.js
            Fichier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
            Fichier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\Askcom.xml
            Fichier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\SweetIm.xml

            ***** [Registre] *****

            Clé Présente : HKCU\Software\2YourFace
            Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
            Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
            Clé Présente : HKCU\Software\Conduit
            Clé Présente : HKCU\Software\FreeCompressor
            Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
            Clé Présente : HKCU\Software\IM
            Clé Présente : HKCU\Software\ImInstaller
            Clé Présente : HKCU\Software\Offerbox
            Clé Présente : HKCU\Software\SmartBar
            Clé Présente : HKCU\Software\Softonic
            Clé Présente : HKCU\Software\Surf Canyon
            Clé Présente : HKCU\Software\SweetIM
            Clé Présente : HKCU\Software\Zugo
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
            Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
            Clé Présente : HKLM\Software\Conduit
            Clé Présente : HKLM\Software\ImInstaller
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
            Clé Présente : HKLM\Software\Offerbox
            Clé Présente : HKLM\Software\SweetIM
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
            Clé Présente : HKU\S-1-5-21-446616839-853104650-109936323-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
            Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
            Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [support@2yourface.com]
            Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16457

            [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&CUI=UN11458312591061924&ctid=CT3128284
            [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
            [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

            -\\ Mozilla Firefox v [Impossible d'obtenir la version]

            Fichier : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\prefs.js

            Présente : user_pref("CT3128284.autoDisableScopes", -1);

            -\\ Google Chrome v [Impossible d'obtenir la version]

            Fichier : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Preferences

            Présente [l.1] : icon_url ={"bookmark_bar":{"show_on_all_tabs":true},"bookmark_editor":{"expanded_nodes":["1"]},"browser":{"check_default_browser":true,"clear_lso_data_enabled":true,"show_home_button":true,"window_placement":{"bottom":922,"left":77,"maximized":true,"right":1127,"top":62,"work_area_bottom":860,"work_area_left":0,"work_area_right":1440,"work_area_top":0}},"cloud_print":{"email":""},"countryid_at_install":18002,"default_apps_install_state":1,"default_search_provider":{"enabled":true,"encodings":"UTF-8","hxxp://www.google.com/favicon.ico","id":"2","instant_url":"{google:baseURL}webhp?{google:RLZ}sourceid=chrome-instant&{google:instantFieldTrialGroupParameter}ie={inputEncoding}&ion=1{searchTerms}","keyword":"google.fr","name":"Google","prepopulate_id":"1","search_url":"{google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}","suggest_url":"{google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}"},"devtools":{"split_location":586},"distribution":{"import_search_engine":false},"dns_prefetching":{"host_referral_list":[2,["hxxp://googleads.g.doubleclick.net/",["hxxp://google.com/",0.4799798080910261,"hxxp://googleads.g.doubleclick.net/",0.922681713452958,"hxxp://loading.widdit.com/",1.121811775903026,"hxxp://pagead2.googlesyndication.com/",1.5036207205369918,"hxxps://googleads.g.doubleclick.net/",0.4799798080910261]],["hxxp://s.ytimg.com/",["hxxp://i2.ytimg.com/",2.529573049612,"hxxp://s.ytimg.com/",2.2086570657060003]],["hxxp://uploading.com/",["hxxp://ajax.googleapis.com/",3.1714050174239996,"hxxp://cdn1.certified-apps.com/",2.2086570657060003,"hxxp://loading.widdit.com/",2.2086570657060003,"hxxp://translate.google.com/",2.2086570657060003,"hxxp://translate.googleapis.com/",3.1714050174239996,"hxxp://uploading.com/",7.985144776013998,"hxxp://www.google-analytics.com/",2.529573049612,"hxxp://www.google.com/",2.2086570657060003,"hxxp://www.jscount.com/",2.2086570657060003,"hxxp://www.superfish.com/",3.1714050174239996]],["hxxp://windows.microsoft.com/",["hxxp://ads1.msn.com/",2.1457765990453503,"hxxp://ajax.aspnetcdn.com/",2.4575561048895462,"hxxp://ajax.microsoft.com/",2.4575561048895462,"hxxp://js.microsoft.com/",2.4575561048895462,"hxxp://res1.windows.microsoft.com/",3.0811151165779385,"hxxp://res2.windows.microsoft.com/",6.198910175019899,"hxxp://windows.microsoft.com/",4.016453634110526]],["hxxp://www.facebook.com/",["hxxp://profile.ak.fbcdn.net/",3.794474388340787,"hxxp://static.ak.fbcdn.net/",3.9718294540646353]],["hxxp://www.google.fr/",["hxxp://ajax.googleapis.com/",3.5946609999999994,"hxxp://cdn1.certified-apps.com/",2.2733802,"hxxp://loading.widdit.com/",2.2733802,"hxxp://loading1.widdit.com/",2.2733802,"hxxp://ssl.gstatic.com/",2.1547609380458064,"hxxp://www.google.fr/",13.819740950787953,"hxxp://www.superfish.com/",3.5946609999999994]],["hxxp://www.ls2011-mods.com/",["hxxp://ajax.googleapis.com/",3.1714050174239996,"hxxp://cdn1.predictad.com/",2.850489033518,"hxxp://h7.abload.de/",3.8132369852359993,"hxxp://static.app.widdit.com/",2.529573049612,"hxxp://translate.google.com/",2.2086570657060003,"hxxp://translate.googleapis.com/",4.134152969141999,"hxxp://www.abload.de/",4.0344122813440135,"hxxp://www.google.com/",2.2086570657060003,"hxxp://www.ls2011-mods.com/",5.370963171115723,"hxxp://www.superfish.com/",3.1714050174239996]],["hxxp://www.youtube.com/",["hxxp://loading.widdit.com/",2.2086570657060003,"hxxp://s.ytimg.com/",3.4923210013299997]]],"startup_list":[1,"hxxp://ajax.googleapis.com/","hxxp://api.mywot.com/","hxxp://cdn1.certified-apps.com/","hxxp://loading.widdit.com/","hxxp://loading1.widdit.com/","hxxp://ssl.gstatic.com/","hxxp://static1.2yourface.com/","hxxp://www.google.fr/","hxxp://www.mywot.com/","hxxp://www.superfish.com/"]},"download":{"default_directory":"C:\\Users\\ANNETTE\\Desktop","directory_upgrade":true,"extensions_to_open":""},"extensions":{"autoupdate":{"last_check":"12969988335444266","next_check":"12970229095832754"},"blacklistupdate":{"lastpingday":"12969964801788266","version":"0.0.0.7"},"chrome_url_overrides":{"bookmarks":["chrome-extension://eemcgdkfndhakfknompkggombfjjjeno/main.html"]},"settings":{"bhmmomiinigofkjcapegjjndpbikblnp":{"active_permissions":{"api":["tabs"],"explicit_host":["hxxp://api.mywot.com/*","hxxp://www.mywot.com/*","hxxps://api.mywot.com/*"],"scriptable_host":["hxxp://*/*","hxxp://www.mywot.com/*","hxxps://*/*","hxxps://www.mywot.com/*"]},"allowFileAccess":true,"app_launcher_index":-1,"browser_action_visible":false,"from_bookmark":false,"from_webstore":false,"granted_permissions":{"api":["tabs"],"explicit_host":["hxxp://*/*","hxxp://api.mywot.com/*","hxxp://www.mywot.com/*","hxxps://*/*","hxxps://api.mywot.com/*","hxxps://www.mywot.com/*"]},"install_time":"12969718486852523","lastpingday":"12969964801899266","location":1,"manifest":{"background_page":"background.html","browser_action":{"default_icon":"skin/fusion/19_19/default.png","default_title":"WOT","popup":"ratingwindow.html"},"content_scripts":[{"all_frames":true,"js":["wot.js","content/common.js","content/warning.js","content/url.js","content/popup.js","content/search.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_start"},{"all_frames":true,"js":["wot.js","content/common.js","content/my.js","content/settings.js"],"matches":["hxxp://www.mywot.com/*","hxxps://www.mywot.com/*"],"run_at":"document_start"}],"current_locale":"fr","default_locale":"en","description":"Web of Trust shows you which websites people trust for safe surfing, shopping and searching on the web.","icons":{"128":"skin/fusion/icons/128.png","16":"skin/fusion/icons/16.png","32":"skin/fusion/icons/32.png","48":"skin/fusion/icons/48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC+5gqgUc6+WAXv9isVvOB2+4QJN0yG+hT5PVVqmA+rMdbj6/849Rbj7BilvSKC1w8S8rKMP0O+xp5g+qrmegkobz7HXvZUM2zYADWwQZOmPzh8I/wjeSHQHgBpq9DXCXdtkiq5bMuQqZH+g2+xP5dtBt8jvanbdXoFrvtYm2dOoQIDAQAB","name":"WOT","options_page":"options.html","permissions":["tabs","hxxp://www.mywot.com/*","hxxp://api.mywot.com/*","hxxps://api.mywot.com/*"],"update_url":"hxxp://clients2.google.com/service/update2/crx","version":"1.2.10"},"path":"bhmmomiinigofkjcapegjjndpbikblnp\\1.2.10_0","state":1},"blpcfgokakmgnkcojhhkbfbldkacnbeo":{"app_launcher_index":0,"from_bookmark":true,"from_webstore":false,"install_time":"12969450977489131","lastpingday":"12969964801899266","location":2,"manifest":{"app":{"launch":{"container":"tab","web_url":"hxxp://www.youtube.com/"},"web_content":{"enabled":true,"origin":"hxxp://www.youtube.com"}},"description":"The world's most popular online video community.","icons":{"128":"128.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDC/HotmFlyuz5FaHaIbVBhhL4BwbcUtsfWwzgUMpZt5ZsLB2nW/Y5xwNkkPANYGdVsJkT2GPpRRIKBO5QiJ7jPMa3EZtcZHpkygBlQLSjMhdrAKevpKgIl6YTkwzNvExY6rzVDzeE9zqnIs33eppY4S5QcoALMxuSWlMKqgFQjHQIDAQAB","name":"YouTube","update_url":"hxxp://clients2.google.com/service/update2/crx","version":"4.2"},"page_index":0,"path":"blpcfgokakmgnkcojhhkbfbldkacnbeo\\4.2_0","state":1},"cbbjhegipokkofhhicbckicchjpcpeni":{"blacklist":true},"cfhdojbkjhnklbpkdaibdccddilifddb":{"active_permissions":{"api":["contextMenus","tabs","unlimitedStorage"],"explicit_host":["hxxp://*/*","hxxps://*/*"],"scriptable_host":["hxxp://*.youtube-nocookie.com/*","hxxp://*.youtube.com/*","hxxp://*/*","hxxps://*.youtube-nocookie.com/*","hxxps://*.youtube.com/*","hxxps://*/*"]},"allowFileAccess":true,"app_launcher_index":-1,"granted_permissions":{"api":["contextMenus","tabs","unlimitedStorage"],"explicit_host":["hxxp://*.youtube-nocookie.com/*","hxxp://*.youtube.com/*","hxxp://*/*","hxxps://*.youtube-nocookie.com/*","hxxps://*.youtube.com/*","hxxps://*/*"]},"install_time":"12958766095659488","lastpingday":"12969964801899266","location":1,"manifest":{"background_page":"background.html","content_scripts":[{"all_frames":true,"js":["contentScript1.js"],"matches":["hxxp://*.youtube.com/*","hxxps://*.youtube.com/*","hxxp://*.youtube-nocookie.com/*","hxxps://*.youtube-nocookie.com/*"],"run_at":"document_start"},{"all_frames":true,"js":["contentScript2.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_start"},{"all_frames":true,"js":["contentScript3.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_end"}],"current_locale":"fr","default_locale":"en","description":"Suppression des publicit\u00E9s utilisant le moteur de Firefox Adblock Plus. Dites adieu publicit\u00E9s et naviguez en paix!","icons":{"128":"icons/abp-128.png","16":"icons/abp-16.png","32":"icons/abp-32.png","48":"icons/abp-48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCxGWIIBRUVzQIXITqE6+js1FA24fsZC58G0fxcO1Duwfps+9gip5tedTziErKEpeAQVkgasdT4kk+b6Lw27yp3oysAj6zD9j+j4W+EMArTXqMIc6SMYD7Z8bPcwPb3tC1MUxMSpO6oOVpFE23UhKe91SYnrK92nHI2cmsor5elXQIDAQAB","minimum_chrome_version":"6.0","name":"Adblock Plus for Google Chrome\u2122 (Beta)","options_page":"options.html","page_action":{"default icon":"icons/abp-16.png","default title":"Adblock Plus","popup":"popup.html"},"permissions":["tabs","hxxp://*/*","hxxps://*/*","contextMenus","unlimitedStorage"],"update_url":"hxxp://clients2.google.com/service/update2/crx","version":"1.1.4"},"path":"cfhdojbkjhnklbpkdaibdccddilifddb\\1.1.4_0","state":1},"coobgpohoikkiipiblmjeljniedjpjpf":{"app_launcher_index":2,"from_bookmark":true,"from_webstore":false,"install_time":"12969450979114131","lastpingday":"12969964801899266","location":2,"manifest":{"app":{"launch":{"web_url":"hxxp://www.google.com/?source=search_app"},"urls":["*://www.google.com/?source=search_app","*://www.google.com/search","*://www.google.com/webhp","*://www.google.com/imgres"]},"current_locale":"fr","default_locale":"en","description":"La recherche sur le Web \u00E0 vitesse grand V","icons":{"128":"128.png","16":"16.png","32":"32.png","48":"48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDIiso3Loy5VJHL40shGhUl6it5ZG55XB9q/2EX6aa88jAxwPutbCgy5d9bm1YmBzLfSgpX4xcpgTU08ydWbd7b50fbkLsqWl1mRhxoqnN01kuNfv9Hbz9dWWYd+O4ZfD3L2XZs0wQqo0y6k64n+qeLkUMd1MIhf6MR8Xz1SOA8pwIDAQAB","name":"Recherche Google","update_url":"hxxp://clients2.google.com/service/update2/crx","version":"0.0.0.14"},"page_index":0,"path":"coobgpohoikkiipiblmjeljniedjpjpf\\0.0.0.14_0","state":1},"hpibmhghjndideebpackbdlpncgkcppp":{"blacklist":true},"lmblfngognklgemafekefcdjcnkdhmdm":{"active_permissions":{"api":["tabs"],"explicit_host":["hxxp://*/*"],"scriptable_host":["hxxp://*/*","hxxps://*/*"]},"from_bookmark":false,"from_webstore":false,"install_time":"12968513551803396","lastpingday":"12969964801899266","location":3,"manifest":{"background_page":"background.html","content_scripts":[{"all_frames":true,"js":["AddInstall.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_end"}],"description":"Talk & Video Chat with your friends directly from Facebook","key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCd5ivFcwhHECIlh73k7GkN6coquOAQ1ebL47UADh+xfbB93GjSpk11+O0EUJdgXzSGrQ/X3c7F8ils1iKZrzghylulQlI1Eq3bCXTqqbq0ipFe45j1mPXMICGasgoLGuEs/jA+nRbpIyUxZmAnoez4IVFMYNS57cbRoWXh5XRiswIDAQAB","name":"2YourFace","permissions":["tabs","hxxp://*/*"],"version":"1.0"},"path":"lmblfngognklgemafekefcdjcnkdhmdm\\1.0_0","state":1},"lncjcfkpannmofmpgdfoonkniofdnaba":{"blacklist":true},"pbglijbamgmlcpnnpbfjkbdeheejjloj":{"blacklist":true},"pjkljhegncpnkpknbcohdijeoejaedia":{"active_permissions":{"api":["notifications"]},"app_launcher_index":1,"from_bookmark":true,"from_webstore":false,"install_time":"12969450979094131","lastpingday":"12969964801899266","location":2,"manifest":{"app":{"launch":{"container":"tab","web_url":"hxxps://mail.google.com/mail/ca"},"urls":["*://mail.google.com/mail/ca"]},"current_locale":"fr","default_locale":"en","description":"Profitez d'une messagerie rapide, avec moins de spam et dot\u00E9e d'une fonction de recherche.","icons":{"128":"128.png","24":"24.png","48":"48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCuGglK43iAz3J9BEYK/Mz6ZhloIMMDqQSAaf3vJt4eHbTbSDsu4WdQ9dQDRcKlg8nwQdePBt0C3PSUBtiSNSS37Z3qEGfS7LCju3h6pI1Yr9MQtxw+jUa7kXXIS09VV73pEFUT/F7c6Qe8L5ZxgAcBvXBh1Fie63qb02I9XQ/CQIDAQAB","name":"Gmail","options_page":"hxxps://mail.google.com/mail/ca/#settings","permissions":["notifications"],"update_url":"hxxp://clients2.google.com/service/update2/crx","version":"6.1.3"},"page_index":0,"path":"pjkljhegncpnkpknbcohdijeoejaedia\\6.1.3_0","state":1},"ehdmaehkiiampolokajdcelladmnopgp":{"ack_external":true}},"toolbarsize":-1},"google":{"services":{"username":""}},"homepage":"hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48","homepage_changed":true,"homepage_is_newtabpage":false,"hxxp_throttling":{"enabled":true},"instant":{"enabled":false,"enabled_once":true},"ntp":{"pref_version":3,"promo_build":0,"promo_closed":false,"promo_end":1323071940.0,"promo_group":23,"promo_group_max":0,"promo_group_timeslice":0,"promo_line":"\u003Ca href=\"hxxp://www.google.fr/chromebook/index.html#utm_campaign=fr&utm_source=fr-ntp-holidays-fr-bkws&utm_medium=ntp-holidays\"\u003ED\u00E9couvrez les Chromebooks\u003C/a\u003E \u2013 l'ordinateur par Google Chrome","promo_resource_cache_update":"1325588681.710162","promo_start":1321862280.0,"promo_views":0,"promo_views_max":0,"shown_sections":64,"webstore_last_promo_id":"1335115"},"plugins":{"enabled_internal_pdf3":true,"enabled_nacl":true,"last_internal_directory":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63","plugins_list":[{"enabled":true,"name":"Shockwave Flash","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63\\gcswf32.dll","version":"11,0,1,152"},{"enabled":false,"name":"Adobe Acrobat","path":"C:\\Program Files (x86)\\Adobe\\Reader 10.0\\Reader\\Browser\\nppdf32.dll","version":"10.0.1.434"},{"enabled":true,"name":"Silverlight Plug-In","path":"C:\\Program Files (x86)\\Microsoft Silverlight\\4.0.60531.0\\npctrl.dll","version":"4.0.60531.0"},{"enabled":true,"name":"Shockwave for Director","path":"C:\\Windows\\system32\\Adobe\\Director\\np32dsw.dll","version":"11.6.1r629"},{"enabled":true,"name":"Remoting Viewer","path":"internal-remoting-viewer","version":""},{"enabled":true,"name":"Native Client","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63\\ppGoogleNaClPluginChrome.dll","version":""},{"enabled":true,"name":"Chrome PDF Viewer","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63\\pdf.dll","version":""},{"enabled":true,"name":"OfferBox","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\dpicnlijpdlebkhpegfenfjpglinfdhm\\5.3.2613.30_0\\offerbox_air_chrome.dll","version":"5.3.2613.30"},{"enabled":true,"name":"Interest Recognizer for Freecompressor","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\ncapomajoehhoogiooemilfafoicepmc\\4.0.1938.5_0\\freecompressor_air_chrome.dll","version":"4.0.1938.5"},{"enabled":true,"name":"NVIDIA 3D Vision","path":"C:\\Program Files (x86)\\NVIDIA Corporation\\3D Vision\\npnv3dv.dll","version":"7.17.12.8026"},{"enabled":true,"name":"NVIDIA 3D VISION","path":"C:\\Program Files (x86)\\NVIDIA Corporation\\3D Vision\\npnv3dvstreaming.dll","version":"7.17.12.8026"},{"enabled":true,"name":"Windows Live\u0099 Photo Gallery","path":"C:\\Program Files (x86)\\Windows Live\\Photo Gallery\\NPWLPG.dll","version":"15.4.3538.0513_ship.wlx.w4m4 (ship)"},{"enabled":true,"name":"Google Update","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Update\\1.3.21.69\\npGoogleUpdate3.dll","version":"1.3.21.69"},{"enabled":true,"name":"Default Plug-in","path":"default_plugin","version":"1"},{"enabled":true,"name":"Flash"},{"enabled":false,"name":"Adobe Acrobat"},{"enabled":true,"name":"Silverlight"},{"enabled":true,"name":"Shockwave"},{"enabled":true,"name":"Remoting Viewer"},{"enabled":true,"name":"Native Client"},{"enabled":true,"name":"Chrome PDF Viewer"},{"enabled":true,"name":"OfferBox"},{"enabled":true,"name":"Interest Recognizer for Freecompressor"},{"enabled":true,"name":"NVIDIA 3D Vision"},{"enabled":true,"name":"NVIDIA 3D VISION"},{"enabled":true,"name":"Windows Live\u0099 Photo Gallery"},{"enabled":true,"name":"Google Update"},{"enabled":true,"name":"Default Plug-in"}]},"profile":{"content_settings":{"pref_version":1},"exited_cleanly":true},"spdy":{"servers":["googleads.g.doubleclick.net:443"]},"tabs":{"use_compact_navigation_bar":false,"use_vertical_tabs":false},"translate_accepted_count":{"en":0},"translate_denied_count":{"en":1},"translate_whitelists":{"en":"fr"},"session":{"restore_on_startup":4,"urls_to_restore_on_startup":["hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48"]}}

            *************************

            AdwCleaner[R1].txt - [24383 octets] - [20/01/2013 11:32:32]
            AdwCleaner[R2].txt - [24319 octets] - [20/01/2013 11:37:53]

            ########## EOF - C:\AdwCleaner[R2].txt - [24380 octets] ##########
            1. Contributeur sécurité
              Bonjour,

              Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
              ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
              ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
              ● Clique sur Recherche
              ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

              Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

              Poste le rapport, A +