Pub incessante

Résolu
Bonjour,

J'ai commencé un gros nettoyage de mon pc, et je crois qu'il est infecté car je n'arrête pas de recevoir des pubs. j'ai regardé un peu sur les forums mais je me suis aperçu que c'était un peu au cas par cas. et vu que je ne sais pas comment faire, je me permet de faire appel à vous !

Merci d'avance

19 réponses

  1. ok merci beaucoup pour votre et bonne continuation a vous aussi :D
    1. Contributeur sécurité
      De rien ;)
  2. je n'ai plus aucun problemes et voici le rapport
    # DelFix v10.1 - Rapport créé le 27/03/2013 à 19:44:38
    # Mis à jour le 23/02/2013 par Xplode
    # Nom d'utilisateur : utilisateur - PC1

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[R2].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\utilisateur\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\utilisateur\Downloads\adwcleaner.exe
    Supprimé : C:\Users\utilisateur\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    1. Contributeur sécurité
      Ok, si plus de problème de ton coté on peut passer au nettoyage.

      * Télécharge DelFix (d'Xplode) sur ton bureau.
      * Lance le, laisse la case précochée

      * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
      * Le rapport sera enregistré dans le presse-papier. Il te suffit de faire Clic droit coller dans une nouvelle réponse, le rapport devrait apparaitre.
      1. voici le rapport que j'ai recu :
        ========== Elément(s) de donnée du Registre ==========
        SUPPRIME Explorer Association Data Application: http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

        ========== Dossier(s) ==========
        SUPPRIME Temporaires Windows

        ========== Fichier(s) ==========
        ABSENT Folder/File: c:\users\utilisateur\downloads\setup.exe
        SUPPRIME Temporaires Windows

        ========== Tache planifiée ==========
        ABSENT Task: DealPly
        ABSENT Task: Funmoods
        ABSENT Task: RunAsStdUser Task
        ABSENT Task: {1EA29DBF-4378-4810-A6AD-953A82EE2543}

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Récapitulatif ==========
        2 : Clé(s) du Registre
        3 : Valeur(s) du Registre
        1 : Elément(s) de donnée du Registre
        1 : Dossier(s)
        2 : Fichier(s)
        4 : Tache planifiée
        1 : Restauration Système

        End of clean in 00mn 25s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 27/03/2013 18:26:24 [1736]
        C:\ZHP\ZHPFix[R2].txt - 27/03/2013 18:27:47 [2340]
        C:\ZHP\ZHPFix[R3].txt - 27/03/2013 18:30:58 [1661]
        1. Contributeur sécurité
          Re,

          Copie le texte en gras ci dessous :

          SysRestore
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
          [MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\utilisateur\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0]
          [MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\utilisateur\AppData\Roaming\Funmoods\UpdateProc\UpdateTask.exe (.not file.) [0]
          [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\ClickPotatoLite\bin\10.0.728.0\ClickPotatoLiteSA.exe (.not file.) [0]
          [MD5.A6787B1E5BF249CC84E7989F4508914E] [APT] [{1EA29DBF-4378-4810-A6AD-953A82EE2543}] (...) -- C:\Users\utilisateur\Downloads\setup.exe [363080]
          [HKLM\Software\IB Updater]
          O69 - SBI: SearchScopes [HKCU] {64D6C58F-C51F-3B57-9763-305B80DD2E57} - (Search the web (Babylon)) - http://search.babylon.com
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
          EmptyTemp
          FirewallRaz


          Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
          1. Contributeur sécurité
            Bien, refais un ZhpDiag et ce soir je te scripterai ce qu ik reste a enlever.

            ++
            1. voila c'est fait
              le rapport : Malwarebytes Anti-Malware (Essai) 1.70.0.1100
              www.malwarebytes.org

              Version de la base de données: v2013.03.27.04

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 9.0.8112.16421
              utilisateur :: PC1 [limité]

              Protection: Activé

              27/03/2013 10:53:19
              mbam-log-2013-03-27 (10-53-19).txt

              Type d'examen: Examen rapide
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 274748
              Temps écoulé: 6 minute(s), 15 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 1
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Données: http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> Mis en quarantaine et supprimé avec succès.

              Elément(s) de données du Registre détecté(s): 1
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Mauvais: (http://www.helpmeopen.com/?n=app&ext=%s) Bon: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Mis en quarantaine et réparé avec succès

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 1
              C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Mis en quarantaine et supprimé avec succès.

              (fin)
              1. Contributeur sécurité
                Re,

                Il y a encore un ou deux trucs a enlever mais avant j'aimerais vérifier quelque chose, il faudrait que tu fasses un scan complet avec MBAM en suivant ce tutoriel : http://www.security-helpzone.com/forum/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
                1. Contributeur sécurité
                  Normalement ça devrait déjà aller mieux après on peut faire un diagnostique pour voir si y a pas d'autres traces auquel cas il faudra suivre ce tutoriel et me donner le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
                  1. Bonjour,

                    voilà le pack1 pour windows 7 est installé, dois je encore faire quelque chose ?
                    1. Contributeur sécurité
                      Bien :)

                      La version de Windows est authentique ?

                      Si oui il faut installer le service pack1 pour windows 7 depuis Windows Update
                      1. Contributeur sécurité
                        Effectivement y en a tellement que le message est trop long pour être affiché en totalité.

                        Relancer AdwCleaner en Suppression puis donnez le rapport pour que je puisse l'avoir en entier, hebergé le sur https://www.cjoint.com/ et donnez moi le lien qui vous sera transmis.
                        1. merci pour la réponse
                          voici le rapport du scan :

                          # AdwCleaner v2.115 - Rapport créé le 25/03/2013 à 18:02:08
                          # Mis à jour le 17/03/2013 par Xplode
                          # Système d'exploitation : Windows 7 Professional (64 bits)
                          # Nom d'utilisateur : utilisateur - PC1
                          # Mode de démarrage : Normal
                          # Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner.exe
                          # Option [Recherche]

                          ***** [Services] *****

                          Présent : IB Updater

                          ***** [Fichiers / Dossiers] *****

                          Dossier Présent : C:\Program Files (x86)\Ask.com
                          Dossier Présent : C:\Program Files (x86)\BabylonToolbar
                          Dossier Présent : C:\Program Files (x86)\BrowserCompanion
                          Dossier Présent : C:\Program Files (x86)\Conduit
                          Dossier Présent : C:\Program Files (x86)\DealPly
                          Dossier Présent : C:\Program Files (x86)\Download_Energy
                          Dossier Présent : C:\Program Files (x86)\Funmoods
                          Dossier Présent : C:\Program Files (x86)\Giant Savings
                          Dossier Présent : C:\Program Files (x86)\incredibar.com
                          Dossier Présent : C:\Program Files\IB Updater
                          Dossier Présent : C:\ProgramData\Babylon
                          Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
                          Dossier Présent : C:\Users\uti\AppData\LocalLow\BabylonToolbar
                          Dossier Présent : C:\Users\uti\AppData\LocalLow\bbrs_002.tb
                          Dossier Présent : C:\Users\uti\AppData\LocalLow\Conduit
                          Dossier Présent : C:\Users\uti\AppData\LocalLow\Download_Energy
                          Dossier Présent : C:\Users\utilisateur\AppData\Local\Babylon
                          Dossier Présent : C:\Users\utilisateur\AppData\Local\Giant Savings
                          Dossier Présent : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                          Dossier Présent : C:\Users\utilisateur\AppData\Local\PackageAware
                          Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\BabylonToolbar
                          Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\bbrs_002.tb
                          Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\Download_Energy
                          Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\Funmoods
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Babylon
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\BrowserCompanion
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\DealPly
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Funmoods
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\bbrs_002@blabbers.com
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\crossriderapp4479@crossrider.com
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\ffxtlbr@babylon.com
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\ffxtlbr@funmoods.com
                          Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\ffxtlbr@incredibar.com
                          Dossier Présent : C:\windows\SysWOW64\WNLT
                          Fichier Présent : C:\END
                          Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
                          Fichier Présent : C:\user.js
                          Fichier Présent : C:\Users\utilisateur\AppData\Local\funmoods.crx
                          Fichier Présent : C:\Users\utilisateur\AppData\Local\funmoods-speeddial.crx
                          Fichier Présent : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
                          Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk
                          Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\searchplugins\Askcom.xml
                          Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\searchplugins\MyStart Search.xml
                          Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\searchplugins\search.xml

                          ***** [Registre] *****

                          Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
                          Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
                          Clé Présente : HKCU\Software\AppDataLow\Software\Download_Energy
                          Clé Présente : HKCU\Software\AppDataLow\Software\Giant Savings
                          Clé Présente : HKCU\Software\AppDataLow\Toolbar
                          Clé Présente : HKCU\Software\Blabbers
                          Clé Présente : HKCU\Software\Cr_Installer
                          Clé Présente : HKCU\Software\Funmoods
                          Clé Présente : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                          Clé Présente : HKCU\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
                          Clé Présente : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                          Clé Présente : HKCU\Software\IM
                          Clé Présente : HKCU\Software\ImInstaller
                          Clé Présente : HKCU\Software\InstallCore
                          Clé Présente : HKCU\Software\InstalledBrowserExtensions
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{67EA5FA9-323F-4D3C-B563-798DFD927F47}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods Web Search
                          Clé Présente : HKCU\Software\Softonic
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
                          Clé Présente : HKLM\Software\Babylon
                          Clé Présente : HKLM\Software\BrowserCompanion
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
                          Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
                          Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
                          Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
                          Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
                          Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
                          Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
                          Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
                          Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
                          Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
                          Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
                          Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
                          Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
                          Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
                          Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
                          Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
                          Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
                          Clé Présente : HKLM\SOFTWARE\Classes\f
                          Clé Présente : HKLM\SOFTWARE\Classes\funmoods.dskBnd
                          Clé Présente : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
                          Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
                          Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
                          Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
                          Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
                          Clé Présente : HKLM\SOFTWARE\Classes\I
                          Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
                          Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
                          Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
                          Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
                          Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
                          Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
                          Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
                          Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
                          Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
                          Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
                          Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
                          Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
                          Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT1269415
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
                          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
                          Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
                          Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
                          Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
                          Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
                          Clé Présente : HKLM\Software\Conduit
                          Clé Présente : HKLM\Software\DealPly
                          Clé Présente : HKLM\Software\Download_Energy
                          Clé Présente : HKLM\Software\IB Updater
                          Clé Présente : HKLM\Software\IB Updater
                          Clé Présente : HKLM\Software\incredibar.com
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FA0268A3-6BC4-4CE1-824A-33D2705579E5}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{67EA5FA9-323F-4D3C-B563-798DFD927F47}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FA0268A3-6BC4-4CE1-824A-33D2705579E5}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77777777-7777-7777-7777-770077447779}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Download_Energy Toolbar
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
                          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
                          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
                          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
                          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
                          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
                          Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                          Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                          Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                          Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
                          Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
                          Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}]
                          Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}]
                          Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
                          Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
                          Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]
                          Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
                          Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}]
                          Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]

                          ***** [Navigateurs] *****

                          -\\ Internet Explorer v9.0.8112.16470

                          [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.funmoods.com/?f=2&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuyCzz0AtA0CyE0C0DtDtDyEtAzy0B0FyDtN0D0TzutBtDtCtBtDyBtDtB&cr=465644309
                          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuyCzz0AtA0CyE0C0DtDtDyEtAzy0B0FyDtN0D0TzutBtDtCtBtDyBtDtB&cr=465644309
                          [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuyCzz0AtA0CyE0C0DtDtDyEtAzy0B0FyDtN0D0TzutBtDtCtBtDyBtDtB&cr=465644309

                          -\\ Mozilla Firefox v19.0.2 (fr)

                          Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\prefs.js

                          Présente : user_pref("backup.old.browser.search.defaultenginename", "Search the web (Babylon)");
                          Présente : user_pref("backup.old.browser.search.selectedEngine", "Search the web (Babylon)");
                          Présente : user_pref("backup.old.browser.startup.homepage", "hxxp://search.babylon.com/?affID=111020&babsrc=HP_[...]
                          Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
                          Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb192?a=6OyStAFKWT&i=26");
                          Présente : user_pref("browser.search.defaultenginename", "MyStart Search");
                          Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
                          Présente : user_pref("browser.startup.homepage", "hxxp://mystart.incredibar.com/mb192?a=6OyStAFKWT&i=26");
                          Présente : user_pref("extensions.BabylonToolbar.admin", false);
                          Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                          Présente : user_pref("extensions.BabylonToolbar.babExt", "");
                          Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=110646");
                          Présente : user_pref("extensions.BabylonToolbar.bbDpng", 25);
                          Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
                          Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
                          Présente : user_pref("extensions.BabylonToolbar.id", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.BabylonToolbar.instlDay", "15455");
                          Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                          Présente : user_pref("extensions.BabylonToolbar.lastDP", 25);
                          Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1720:41:30");
                          Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "19.0");
                          Présente : user_pref("extensions.BabylonToolbar.newTab", true);
                          Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
                          Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
                          Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                          Présente : user_pref("extensions.BabylonToolbar.propectorlck", 102790103);
                          Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
                          Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
                          Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                          Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
                          Présente : user_pref("extensions.BabylonToolbar.smplGrp", "czb");
                          Présente : user_pref("extensions.BabylonToolbar.srcExt", "def");
                          Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                          Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
                          Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1720:41:30");
                          Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
                          Présente : user_pref("extensions.BabylonToolbar.xpeStat\\xpeReportData", "19-2-2013");
                          Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
                          Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
                          Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110646");
                          Présente : user_pref("extensions.BabylonToolbar_i.hardId", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.BabylonToolbar_i.id", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15523");
                          Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
                          Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
                          Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&babsrc=N[...]
                          Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                          Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                          Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                          Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
                          Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
                          Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
                          Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:41:30");
                          Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
                          Présente : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
                          Présente : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1341252320);
                          Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.active", true);
                          Présente : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n//\n");
                          Présente : user_pref("extensions.crossriderapp4479.4479.backgroundver", 38);
                          Présente : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
                          Présente : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1341252320");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.value", "%7B%22source_id%22%3A%2[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1341252320");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.expiration", "Mon Mar 25 201[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.value", "%22/**/%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Mon Mar 25 2013 17:[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:00:[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.value", "1361282443");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Tue Mar 26 2013 [...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1363979111");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221363715061%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2244937%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1346241279798");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2252008%22");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1346002539064");
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/manon.c[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.domain", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.group", 0);
                          Présente : user_pref("extensions.crossriderapp4479.4479.homepage", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.iframe", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installe[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "90");
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Mon Mar 25[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
                          Présente : user_pref("extensions.crossriderapp4479.4479.newtab", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 4);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 15);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var a=appAPI.db.getList([...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 35);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 5);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 3);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 2);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 2);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.code", "(function(a){if(typeof a===\"[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.name", "CrossriderInfo");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.ver", 2);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.code", "(function(){var b=\"cr_\"+app[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.name", "omniCommands");
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.ver", 1);
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,10000[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
                          Présente : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
                          Présente : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 61);
                          Présente : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
                          Présente : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
                          Présente : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
                          Présente : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
                          Présente : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
                          Présente : user_pref("extensions.crossriderapp4479.4479.ver", 90);
                          Présente : user_pref("extensions.crossriderapp4479.adsOldValue", -1);
                          Présente : user_pref("extensions.crossriderapp4479.apps", "4479");
                          Présente : user_pref("extensions.crossriderapp4479.bic", "138493d9008123c140f1f4a3f87324e2");
                          Présente : user_pref("extensions.crossriderapp4479.cid", 4479);
                          Présente : user_pref("extensions.crossriderapp4479.firstrun", false);
                          Présente : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
                          Présente : user_pref("extensions.crossriderapp4479.installationdate", 1341258568);
                          Présente : user_pref("extensions.crossriderapp4479.lastcheck", 22737103);
                          Présente : user_pref("extensions.crossriderapp4479.lastcheckitem", 22737159);
                          Présente : user_pref("extensions.crossriderapp4479.modetype", "production");
                          Présente : user_pref("extensions.crossriderapp4479.statsDailyCounter", 20);
                          Présente : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.1.9,ffxtlbr%40funmoods.com:1.5.0,%7BE[...]
                          Présente : user_pref("extensions.funmoods.aflt", "iron2");
                          Présente : user_pref("extensions.funmoods.autoRvrt", false);
                          Présente : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
                          Présente : user_pref("extensions.funmoods.cntry", "BE");
                          Présente : user_pref("extensions.funmoods.cv", "cv5");
                          Présente : user_pref("extensions.funmoods.dfltLng", "");
                          Présente : user_pref("extensions.funmoods.dfltSrch", true);
                          Présente : user_pref("extensions.funmoods.dfltlng", "en");
                          Présente : user_pref("extensions.funmoods.dfltsrch", true);
                          Présente : user_pref("extensions.funmoods.dnsErr", true);
                          Présente : user_pref("extensions.funmoods.envrmnt", "production");
                          Présente : user_pref("extensions.funmoods.excTlbr", false);
                          Présente : user_pref("extensions.funmoods.fmupdtFirst", false);
                          Présente : user_pref("extensions.funmoods.hdrMd5", "42B7EA41A4526A4878EDAEB95E4BD12D");
                          Présente : user_pref("extensions.funmoods.hmpg", true);
                          Présente : user_pref("extensions.funmoods.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2Xzut[...]
                          Présente : user_pref("extensions.funmoods.hrdid", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.funmoods.id", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.funmoods.instlDay", "15523");
                          Présente : user_pref("extensions.funmoods.instlRef", "iron2");
                          Présente : user_pref("extensions.funmoods.instlday", "15523");
                          Présente : user_pref("extensions.funmoods.instlref", "iron2");
                          Présente : user_pref("extensions.funmoods.isDcmntCmplt", false);
                          Présente : user_pref("extensions.funmoods.isdcmntcmplt", true);
                          Présente : user_pref("extensions.funmoods.keywordurl", "");
                          Présente : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2220:5:24");
                          Présente : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
                          Présente : user_pref("extensions.funmoods.monitorreport", true);
                          Présente : user_pref("extensions.funmoods.newTab", true);
                          Présente : user_pref("extensions.funmoods.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=iron2&chnl=iron2&cd=2Xz[...]
                          Présente : user_pref("extensions.funmoods.newtab", true);
                          Présente : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=iron2&chnl=iron2&cd=2Xz[...]
                          Présente : user_pref("extensions.funmoods.prdct", "funmoods");
                          Présente : user_pref("extensions.funmoods.prtnrId", "funmoods");
                          Présente : user_pref("extensions.funmoods.prtnrid", "funmoods");
                          Présente : user_pref("extensions.funmoods.savedVrsnTs", "1");
                          Présente : user_pref("extensions.funmoods.sg", "none");
                          Présente : user_pref("extensions.funmoods.smplGrp", "none");
                          Présente : user_pref("extensions.funmoods.smplgrp", "none");
                          Présente : user_pref("extensions.funmoods.srch", "");
                          Présente : user_pref("extensions.funmoods.srchPrvdr", "Search");
                          Présente : user_pref("extensions.funmoods.srchprvdr", "Search");
                          Présente : user_pref("extensions.funmoods.tlbrId", "base");
                          Présente : user_pref("extensions.funmoods.tlbrSrchUrl", "");
                          Présente : user_pref("extensions.funmoods.tlbrid", "base");
                          Présente : user_pref("extensions.funmoods.tlbrsrchurl", "");
                          Présente : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
                          Présente : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2220:5:24");
                          Présente : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
                          Présente : user_pref("extensions.funmoods.vrsnts", "1.5.23.2220:5:24");
                          Présente : user_pref("extensions.funmoods_i.newTab", true);
                          Présente : user_pref("extensions.funmoods_i.smplGrp", "none");
                          Présente : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2220:5:24");
                          Présente : user_pref("extensions.incredibar.actvtyRptTime", "1362334732020");
                          Présente : user_pref("extensions.incredibar.admin", false);
                          Présente : user_pref("extensions.incredibar.aflt", "orgnl");
                          Présente : user_pref("extensions.incredibar.afterInstallRpt", "sent");
                          Présente : user_pref("extensions.incredibar.cntry", "BE");
                          Présente : user_pref("extensions.incredibar.dfltLng", "");
                          Présente : user_pref("extensions.incredibar.dfltSrch", false);
                          Présente : user_pref("extensions.incredibar.dfltlng", "en");
                          Présente : user_pref("extensions.incredibar.dfltsrch", "false");
                          Présente : user_pref("extensions.incredibar.did", "10643");
                          Présente : user_pref("extensions.incredibar.envrmnt", "production");
                          Présente : user_pref("extensions.incredibar.excTlbr", false);
                          Présente : user_pref("extensions.incredibar.hdrMd5", "7FBA01DD4FC77311D0F4E6BEA5F80E4B");
                          Présente : user_pref("extensions.incredibar.hmpg", false);
                          Présente : user_pref("extensions.incredibar.hrdid", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.incredibar.id", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.incredibar.installerproductid", "26");
                          Présente : user_pref("extensions.incredibar.instlDay", "15641");
                          Présente : user_pref("extensions.incredibar.instlRef", "");
                          Présente : user_pref("extensions.incredibar.instlday", "15641");
                          Présente : user_pref("extensions.incredibar.instlref", "");
                          Présente : user_pref("extensions.incredibar.isDcmntCmplt", false);
                          Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
                          Présente : user_pref("extensions.incredibar.keywordurl", "");
                          Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1413:30:13");
                          Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
                          Présente : user_pref("extensions.incredibar.newTab", false);
                          Présente : user_pref("extensions.incredibar.newtab", "false");
                          Présente : user_pref("extensions.incredibar.newtaburl", "");
                          Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
                          Présente : user_pref("extensions.incredibar.ppd", "3695");
                          Présente : user_pref("extensions.incredibar.prdct", "incredibar");
                          Présente : user_pref("extensions.incredibar.productid", "26");
                          Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
                          Présente : user_pref("extensions.incredibar.prtnrid", "Incredibar");
                          Présente : user_pref("extensions.incredibar.sg", "none");
                          Présente : user_pref("extensions.incredibar.smplGrp", "none");
                          Présente : user_pref("extensions.incredibar.smplgrp", "none");
                          Présente : user_pref("extensions.incredibar.srch", "");
                          Présente : user_pref("extensions.incredibar.srchprvdr", "");
                          Présente : user_pref("extensions.incredibar.tlbrId", "base");
                          Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyStAFKWT&loc=IB_T[...]
                          Présente : user_pref("extensions.incredibar.tlbrid", "base");
                          Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6OyStAFKWT&loc=IB_T[...]
                          Présente : user_pref("extensions.incredibar.upn2", "6OyStAFKWT");
                          Présente : user_pref("extensions.incredibar.upn2n", "92262353775910867");
                          Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
                          Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1413:30:13");
                          Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
                          Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1413:30:13");
                          Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
                          Présente : user_pref("extensions.incredibar_i.dfltLng", "");
                          Présente : user_pref("extensions.incredibar_i.did", "10643");
                          Présente : user_pref("extensions.incredibar_i.excTlbr", false);
                          Présente : user_pref("extensions.incredibar_i.id", "425d9bf500000000000068a3c4cd0043");
                          Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
                          Présente : user_pref("extensions.incredibar_i.instlDay", "15641");
                          Présente : user_pref("extensions.incredibar_i.instlRef", "");
                          Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
                          Présente : user_pref("extensions.incredibar_i.newTab", false);
                          Présente : user_pref("extensions.incredibar_i.ppd", "3695");
                          Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
                          Présente : user_pref("extensions.incredibar_i.productid", "26");
                          Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
                          Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
                          Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
                          Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyStAFKWT&loc=IB[...]
                          Présente : user_pref("extensions.incredibar_i.upn2", "6OyStAFKWT");
                          Présente : user_pref("extensions.incredibar_i.upn2n", "92262353775910867");
                          Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
                          Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1413:30:13");
                          Présente : user_pref("extensi
                          1. Contributeur sécurité
                            Bonjour, oui tu dois avoir des adwares,

                            ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

                            -Lance le, clique sur [Recherche] puis patiente le temps du scan.

                            Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

                            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                            ++