Win32.malware.gen

Résolu
Hello !!
ca fait plusieurs que je reçois pas mal de publicité...
J'ai d'abord un scan par avast qui me détectait 2 virus. Puis depuis il ne me détecte plus rien mais j'ai toujours les pubs...

Comment faire pour supprimer ce virus??

Merci bien ! ! :)

10 réponses

  1. Je te propose donc de mettre ce sujet en résolu;merci

    @+
    1. re

      # DelFix v10.5 - Rapport créé le 29/10/2013 à 19:03:34
      # Mis à jour le 17/10/2013 par Xplode
      # Nom d'utilisateur : COBHC - PC-DE-COBHC
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\_OTL
      Supprimé : C:\AdwCleaner
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Users\COBHC\Downloads\adwcleaner.exe
      Supprimé : C:\Users\COBHC\Downloads\Extras.Txt
      Supprimé : C:\Users\COBHC\Downloads\OTL.Txt
      Supprimée : HKLM\SOFTWARE\OldTimer Tools
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Purge de la restauration système ...

      Supprimé : RP #55 [Windows Vista(TM) Service Pack 2 | 10/25/2013 11:44:42]
      Supprimé : RP #56 [OTL Restore Point - 25/10/2013 18:47:45 | 10/25/2013 16:47:45]
      Supprimé : RP #57 [Windows Update | 10/26/2013 08:47:42]
      Supprimé : RP #58 [Windows Update | 10/26/2013 14:02:12]
      Supprimé : RP #59 [Windows Update | 10/26/2013 15:41:28]
      Supprimé : RP #60 [Windows Update | 10/26/2013 15:49:46]
      Supprimé : RP #61 [Windows Update | 10/27/2013 08:46:16]
      Supprimé : RP #62 [Point de contrôle planifié | 10/28/2013 07:27:50]
      Supprimé : RP #63 [Point de contrôle planifié | 10/28/2013 22:33:57]
      Supprimé : RP #64 [Point de contrôle planifié | 10/29/2013 12:07:31]
      Supprimé : RP #65 [Installation du package de pilote logiciel : EPSON Périphérique d'images | 10/29/2013 15:28:44]
      Supprimé : RP #66 [Installation du package de pilote logiciel : EPSON Imprimantes | 10/29/2013 15:31:10]
      Supprimé : RP #67 [Installation du package de pilote logiciel : EPSON Périphérique d'images | 10/29/2013 15:35:16]
      Supprimé : RP #69 [Installé EPSON EasyPrintModule | 10/29/2013 15:40:43]
      Supprimé : RP #71 [Installé Emplacement de restauration InstallShield | 10/29/2013 15:42:10]
      Supprimé : RP #73 [Installé Emplacement de restauration InstallShield | 10/29/2013 15:46:26]
      Supprimé : RP #74 [Installed ABBYY FineReader 6.0 Sprint | 10/29/2013 15:47:09]
      Supprimé : RP #75 [Installation du package de pilote logiciel : EPSON Périphérique d'images | 10/29/2013 15:58:49]
      Supprimé : RP #76 [Installation du package de pilote logiciel : EPSON Imprimantes | 10/29/2013 16:01:09]
      Supprimé : RP #78 [Installé EPSON EasyPrintModule | 10/29/2013 16:05:34]
      Supprimé : RP #80 [Installé Emplacement de restauration InstallShield | 10/29/2013 16:06:46]
      Supprimé : RP #82 [Installé Emplacement de restauration InstallShield | 10/29/2013 16:08:20]
      Supprimé : RP #83 [Installed ABBYY FineReader 6.0 Sprint | 10/29/2013 16:08:55]
      Supprimé : RP #85 [Installé PIF DESIGNER | 10/29/2013 16:10:53]
      Supprimé : RP #87 [Installé EPSON Web-To-Page | 10/29/2013 16:12:03]
      Supprimé : RP #89 [Installé EPSON Easy Photo Print | 10/29/2013 16:13:18]
      Supprimé : RP #91 [Installé EPSON Easy Photo Print | 10/29/2013 16:14:48]
      Supprimé : RP #93 [Installé Emplacement de restauration InstallShield | 10/29/2013 16:17:20]
      Supprimé : RP #95 [Installed EPSON Attach To Email | 10/29/2013 16:18:42]
      Supprimé : RP #97 [Installé EPSON Scan Assistant | 10/29/2013 16:20:01]
      Supprimé : RP #99 [Installé EPSON File Manager | 10/29/2013 16:21:23]
      Supprimé : RP #101 [Installé EPSON File Manager | 10/29/2013 16:22:29]
      Supprimé : RP #103 [Supprimé PIF DESIGNER | 10/29/2013 17:54:50]

      Nouveau point de restauration créé !

      ########## - EOF - ##########
      1. Re

        On finalise.

        Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)

        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        @+
        1. Ben écoute je n'ai pas l'impression ! ! :)

          En tout cas merci beaucoup ! ! Je n'hésiterai pas à repasser par toi si j'ai un problème! ! ;)

          Bonne soirée !!

          A+++
          1. RE:

            Malwarebytes Anti-Malware (Essai) 1.75.0.1300
            www.malwarebytes.org

            Version de la base de données: v2013.10.29.08

            Windows Vista Service Pack 2 x86 NTFS
            Internet Explorer 9.0.8112.16421
            COBHC :: PC-DE-COBHC [administrateur]

            Protection: Activé

            29/10/2013 18:24:16
            mbam-log-2013-10-29 (18-24-16).txt

            Type d'examen: Examen rapide
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 197028
            Temps écoulé: 5 minute(s), 31 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 2
            HKCR\Zula Games.BackgroundHostObject (PUP.Optional.Zulagames.A) -> Mis en quarantaine et supprimé avec succès.
            HKCR\Zula Games.BackgroundHostObject.1 (PUP.Optional.Zulagames.A) -> Mis en quarantaine et supprimé avec succès.

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 33
            C:\Users\COBHC\AppData\Roaming\ZHP\Quarantine\icreinstall_wrar393fr.exe.VIR (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Roaming\ZHP\Quarantine\launcher.exe.VIR (PUP.Optional.Amonetize) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Roaming\ZHP\Quarantine\wajamim.exe.VIR (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Roaming\ZHP\Quarantine\wajam_download.exe.VIR (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\KumWbm43.exe.part (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\EnqMlOOT.exe.part (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\vkvBrKVA.exe.part (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\MySgolTB.exe (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\6739D3FB-BAB0-7891-89DB-691F3CE62A98\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\MyTikaTB.exe (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\searchInstaller_appending_nch_and_browser.exe (PUP.Optional.BabylonSearch.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\A8A0D9F0-BAB0-7891-B2DC-BA6706FA5EF6\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\is42483369\1003088_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\is42483369\1003172_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\busBC93\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\busDAC4\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\busEE8F\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\busF08\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\is1275519350\837425_stp.EXE (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\bus15BC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\bus5F28\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\AppData\Local\Temp\bus9F6\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\COBHC\Downloads\GOMPLAYERENSETUP.EXE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

            (fin)
            1. Re

              Télécharge Malwaresbytes anti malware ici
              https://www.malwarebytes.com/

              * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              * Potasse le tuto pour te familiariser avec le prg :

              https://forum.pcastuces.com/sujet.asp?f=31&s=3

              (cela dis, il est très simple d'utilisation).

              relance Malwaresbytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

              *Procèdes à une mise à jour

              *Fais un examen dit "Rapide"

              --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              --> à la fin tu cliques sur "Afficher les résultats" " .
              --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

              @+
              1. voici le résultat du scan:

                # AdwCleaner v3.010 - Rapport créé le 29/10/2013 à 17:55:52
                # Mis à jour le 20/10/2013 par Xplode
                # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                # Nom d'utilisateur : COBHC - PC-DE-COBHC
                # Exécuté depuis : C:\Users\COBHC\Downloads\adwcleaner.exe
                # Option : Nettoyer

                ***** [ Services ] *****

                ***** [ Fichiers / Dossiers ] *****

                Dossier Supprimé : C:\Users\COBHC\AppData\Local\AVG Secure Search
                Dossier Supprimé : C:\Users\COBHC\AppData\LocalLow\searchgol
                Dossier Supprimé : C:\Users\COBHC\AppData\Roaming\PerformerSoft
                Dossier Supprimé : C:\Users\COBHC\AppData\Roaming\zulagames
                Dossier Supprimé : C:\Users\COBHC\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
                Dossier Supprimé : C:\Users\COBHC\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
                Fichier Supprimé : C:\Users\COBHC\AppData\Roaming\Mozilla\Firefox\Profiles\uudj4nnk.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
                Fichier Supprimé : C:\Windows\system32\roboot.exe
                Fichier Supprimé : C:\Users\COBHC\AppData\Roaming\speedanalysis.ico
                Fichier Supprimé : C:\Users\COBHC\AppData\Roaming\Mozilla\Firefox\Profiles\uudj4nnk.default\invalidprefs.js
                Fichier Supprimé : C:\Users\COBHC\AppData\Roaming\Mozilla\Firefox\Profiles\uudj4nnk.default\user.js
                Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater
                Fichier Supprimé : C:\Windows\Tasks\UpdaterEX.job
                Fichier Supprimé : C:\Windows\System32\Tasks\UpdaterEX

                ***** [ Raccourcis ] *****

                ***** [ Registre ] *****

                Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{803B7084-0411-4035-9F62-5123BC4C16EA}
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{803B7084-0411-4035-9F62-5123BC4C16EA}
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterEX
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{671A5CAB-1BA4-42B5-A757-AC1A2970E576}
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{671A5CAB-1BA4-42B5-A757-AC1A2970E576}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
                Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
                Clé Supprimée : HKCU\Software\filescout
                Clé Supprimée : HKCU\Software\InstallCore
                Clé Supprimée : HKCU\Software\Nosibay
                Clé Supprimée : HKCU\Software\performersoft llc
                Clé Supprimée : HKLM\Software\AVG Security Toolbar
                Clé Supprimée : HKLM\Software\Vittalia
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\France Toolbar
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search-Gol Chrome Toolbar
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchgol

                ***** [ Navigateurs ] *****

                -\\ Internet Explorer v9.0.8112.16514

                -\\ Mozilla Firefox v24.0 (fr)

                [ Fichier : C:\Users\COBHC\AppData\Roaming\Mozilla\Firefox\Profiles\uudj4nnk.default\prefs.js ]

                Ligne Supprimée : user_pref("extensions.searchgol.admin", false);
                Ligne Supprimée : user_pref("extensions.searchgol.aflt", "babsst");
                Ligne Supprimée : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
                Ligne Supprimée : user_pref("extensions.searchgol.autoRvrt", "false");
                Ligne Supprimée : user_pref("extensions.searchgol.dfltLng", "fr");
                Ligne Supprimée : user_pref("extensions.searchgol.excTlbr", false);
                Ligne Supprimée : user_pref("extensions.searchgol.ffxUnstlRst", false);
                Ligne Supprimée : user_pref("extensions.searchgol.id", "d68ac60a00000000000000e04c0e318c");
                Ligne Supprimée : user_pref("extensions.searchgol.instlDay", "15986");
                Ligne Supprimée : user_pref("extensions.searchgol.instlRef", "sst");
                Ligne Supprimée : user_pref("extensions.searchgol.newTab", false);
                Ligne Supprimée : user_pref("extensions.searchgol.prdct", "searchgol");
                Ligne Supprimée : user_pref("extensions.searchgol.prtnrId", "searchgol");
                Ligne Supprimée : user_pref("extensions.searchgol.rvrt", "false");
                Ligne Supprimée : user_pref("extensions.searchgol.smplGrp", "none");
                Ligne Supprimée : user_pref("extensions.searchgol.tlbrId", "base");
                Ligne Supprimée : user_pref("extensions.searchgol.tlbrSrchUrl", "");
                Ligne Supprimée : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
                Ligne Supprimée : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1912:51:36");
                Ligne Supprimée : user_pref("extensions.searchgol.vrsni", "1.8.16.19");

                -\\ Google Chrome v

                [ Fichier : C:\Users\COBHC\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                *************************

                AdwCleaner[R0].txt - [6691 octets] - [29/10/2013 17:46:02]
                AdwCleaner[S0].txt - [6850 octets] - [29/10/2013 17:55:52]

                ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6910 octets] ##########
                1. Bonjour

                  Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                  Lance le, clique sur [Scanner] puis patiente le temps du scan.
                  Une fois le scan terminé clique sur le bouton [Nettoyer]
                  Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
                  Poste le rapport

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                  A lire :
                  Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
                  Les programmes potentiellement indésirables :
                  https://forum.malekal.com/viewtopic.php?t=33776&start=
                  https://www.malekal.com/adwares-pup-protection/

                  @+