Taskmanager n'est plus!

salut

desinstalle spybot il est moisi

==============================

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

############################## | UsbFix 7.050 | [Suppression]

Utilisateur: nicolas (Administrateur) # NICO [ ]
Mis à jour le 25/07/2011 par TeamXscript
Lancé à 14:15:42 | 26/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
CPU 2: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.100664499 [(!) Disabled | Updated]
RAM -> 3326 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (10 Go libre(s) - 14%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 298 Go (207 Go libre(s) - 70%) [jeux] # NTFS
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 65%) [SCII CE USB] # FAT
G:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\nicolas\Modèles\SamsungKiesSetup.exe
Supprimé! C:\WINDOWS\Tasks\At1.job
Supprimé! C:\WINDOWS\Tasks\At2.job
Supprimé! C:\WINDOWS\Tasks\At3.job
Supprimé! C:\WINDOWS\Tasks\At4.job
Supprimé! C:\Recycler\S-1-5-21-299502267-492894223-682003330-1003
Supprimé! C:\Recycler\S-1-5-21-299502267-492894223-682003330-500
Supprimé! E:\Recycler\S-1-5-21-299502267-492894223-682003330-1003
Supprimé! E:\Recycler\S-1-5-21-299502267-492894223-682003330-500

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7374b229-faed-11df-854f-806d6172696f}

################## | Listing |

[15/07/2011 - 18:43:59 | N | 2006] C:\aqua_bitmap.cpp
[05/12/2010 - 13:04:36 | D ] C:\audio soundmax
[28/11/2010 - 14:04:00 | N | 0] C:\AUTOEXEC.BAT
[26/07/2011 - 13:45:34 | N | 212] C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952] C:\Bootfont.bin
[28/11/2010 - 14:04:00 | N | 0] C:\CONFIG.SYS
[25/07/2011 - 21:05:30 | D ] C:\Documents and Settings
[13/07/2011 - 14:10:29 | D ] C:\found.000
[28/11/2010 - 14:04:00 | N | 0] C:\IO.SYS
[03/02/2011 - 17:48:43 | D ] C:\Kaspersky Rescue Disk 10.0
[28/11/2010 - 14:04:00 | N | 0] C:\MSDOS.SYS
[29/12/2010 - 15:15:52 | RHD ] C:\MSOCache
[02/03/2006 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[28/11/2010 - 20:43:53 | N | 252240] C:\ntldr
[28/11/2010 - 19:27:07 | D ] C:\NVIDIA
[26/07/2011 - 14:06:03 | ASH | 2145386496] C:\pagefile.sys
[26/07/2011 - 11:30:16 | D ] C:\Program Files
[26/07/2011 - 14:19:38 | SHD ] C:\RECYCLER
[28/11/2010 - 14:09:55 | SHD ] C:\System Volume Information
[26/07/2011 - 14:19:38 | D ] C:\UsbFix
[26/07/2011 - 14:19:39 | A | 1521] C:\UsbFix.txt
[26/07/2011 - 13:44:10 | D ] C:\WINDOWS
[24/04/2011 - 00:38:39 | RD ] D:\DirectX
[24/04/2011 - 00:10:37 | R | 5582451208] D:\data3.cab
[07/03/2011 - 16:52:55 | R | 5073240] D:\vcredist_x86.exe
[20/12/2010 - 14:22:11 | D ] E:\71623c775cd508e6ceee
[14/07/2011 - 01:40:50 | N | 64083] E:\Acknowledgements.rtf
[23/04/2011 - 07:50:51 | N | 47929240] E:\AdbeRdr1001_fr_FR.exe
[02/05/2011 - 18:33:35 | N | 3472038] E:\AtomixMP3_2.3.exe
[02/05/2011 - 18:41:08 | N | 3274990] E:\atomixmp3_trial.exe
[02/05/2011 - 19:56:49 | N | 38191344] E:\AVSAudioEditor.exe
[25/07/2011 - 08:19:48 | D ] E:\CD Configuration
[25/07/2011 - 08:22:55 | D ] E:\Config.Msi
[22/03/2011 - 11:28:13 | N | 1670217968] E:\crysis_2_demo_jouable_1_anglais_374622_JeuxVideo.com_14741.exe
[05/12/2010 - 11:50:26 | N | 4179293] E:\everest_2.20_fr.exe
[22/03/2011 - 16:10:30 | N | 20430] E:\F289646D5A615275EF64AC53E2778FB16F745EBF.torrent
[15/02/2011 - 15:52:05 | D ] E:\ffdshow
[15/02/2011 - 16:16:49 | N | 819336] E:\flash-player_flash_player_8_internet_explorer_francais_15285.exe
[15/02/2011 - 16:12:40 | N | 948936] E:\flash-player_flash_player_8_mozilla_firefox_opera_francais_15285.exe
[19/07/2011 - 18:28:42 | N | 2742120] E:\gnsdk_dsp.dll
[19/07/2011 - 18:28:42 | N | 198504] E:\gnsdk_musicid.dll
[19/07/2011 - 18:28:42 | N | 792424] E:\gnsdk_sdkmanager.dll
[19/07/2011 - 18:28:42 | N | 276328] E:\gnsdk_submit.dll
[30/03/2011 - 18:17:02 | N | 568648] E:\GoogleEarthSetup.exe
[22/05/2011 - 13:28:57 | N | 568832] E:\googleupdatesetup.exe
[17/02/2011 - 17:13:42 | N | 3462072] E:\Install_CopyTrans_Suite.exe
[15/02/2011 - 18:11:18 | N | 2832544] E:\install_flash_player(2).exe
[15/02/2011 - 18:16:39 | N | 2832544] E:\install_flash_player(3).exe
[15/02/2011 - 16:07:07 | N | 2832544] E:\install_flash_player.exe
[19/07/2011 - 18:28:42 | N | 648992] E:\iPodUpdaterExt.dll
[14/07/2011 - 01:42:16 | N | 111904] E:\ITDetector.ocx
[19/07/2011 - 18:28:46 | N | 19655528] E:\iTunes.dll
[19/07/2011 - 18:28:56 | N | 9777512] E:\iTunes.exe
[25/07/2011 - 08:22:54 | D ] E:\iTunes.Resources
[19/07/2011 - 18:28:58 | N | 403304] E:\iTunesAdmin.dll
[19/07/2011 - 18:29:00 | N | 168296] E:\iTunesHelper.dll
[19/07/2011 - 18:29:00 | N | 421736] E:\iTunesHelper.exe
[25/07/2011 - 08:20:15 | D ] E:\iTunesHelper.Resources
[19/07/2011 - 18:29:00 | N | 124776] E:\iTunesMiniPlayer.dll
[25/07/2011 - 08:20:15 | D ] E:\iTunesMiniPlayer.Resources
[19/07/2011 - 18:29:08 | N | 293736] E:\iTunesOutlookAddIn.dll
[23/06/2011 - 09:50:04 | N | 80695592] E:\iTunesSetup(1).exe
[17/12/2010 - 15:13:52 | N | 81876264] E:\iTunesSetup.exe
[25/07/2011 - 07:53:17 | D ] E:\JDownloader
[09/04/2011 - 12:54:02 | N | 28253422] E:\jdownloader_jdownloader_0.9.579_francais_275252(2).exe
[25/07/2011 - 21:40:54 | D ] E:\JEUX
[15/02/2011 - 17:50:33 | N | 33349960] E:\lgs700.exe
[15/07/2011 - 10:44:28 | N | 41356272] E:\lgs800(1).exe
[01/07/2011 - 11:33:36 | N | 41356272] E:\lgs800.exe
[03/02/2011 - 12:40:39 | N | 3088896] E:\List_Killem_Install.exe
[05/12/2010 - 11:32:44 | D ] E:\logiciel
[08/07/2011 - 22:47:19 | D ] E:\Mariage
[25/07/2011 - 08:20:15 | D ] E:\Mozilla Plugins
[25/07/2011 - 16:37:13 | D ] E:\Musique Iphone
[30/04/2011 - 11:56:01 | N | 17742400] E:\PDFCreator-1_2_0_setup.exe
[15/04/2011 - 18:07:45 | D ] E:\photos iphone
[02/05/2011 - 20:26:19 | N | 24547496] E:\PowerSoundEditorFree.exe
[26/07/2011 - 14:19:38 | SHD ] E:\RECYCLER
[15/07/2011 - 19:07:21 | N | 1744] E:\s1_odin_20100512.pit
[11/02/2011 - 17:35:10 | N | 115548] E:\save100pc.rar
[04/02/2011 - 09:30:47 | N | 49985000] E:\setup_av_free_fre_5.1.889_01Net.exe
[08/07/2011 - 22:44:50 | N | 6494384] E:\Setup_FreeConverter.exe
[08/07/2011 - 22:43:18 | D ] E:\SharePod
[17/02/2011 - 17:25:31 | N | 2106721] E:\SharePod.zip
[04/02/2011 - 13:46:10 | N | 15097764] E:\SoundMax_audio_v51016110.zip
[04/02/2011 - 00:34:30 | N | 16409960] E:\spybotsd162.exe
[03/02/2011 - 18:59:23 | SHD ] E:\System Volume Information
[05/12/2010 - 17:55:31 | N | 13326816] E:\TeamSpeak3-Client-win32-3.0.0-beta36.exe
[02/05/2011 - 20:27:53 | D ] E:\temp
[29/12/2010 - 15:23:30 | N | 30130] E:\WaltDisneyScript4.1.zip
[23/01/2011 - 12:58:16 | D ] E:\Webcam_696104b
[23/01/2011 - 12:56:41 | N | 4397964] E:\Webcam_696104b.zip
[13/04/2011 - 10:30:04 | D ] E:\Winrar
[29/11/2010 - 19:25:00 | N | 32120112] E:\WoW-4.0.0-WOW-frFR-Installer.exe

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NICO.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

En tout cas merci pour tes réponses rapides, je fait ça tout de suite.

La je l'ai téléchargé j'ai double cliqué sur mon dossier téléchargement et il s'est lancé de suite pas eu le temps de le mettre sur le bureau comme tu m'as demandé, ça va avoir une incidence sur la suite?

laisse-le tourner tant pis

Une fois que je fait "cliquez ici pour déposer le fichier" après je vois ou se trouve le lien qui a du être crée.

Tu peux m indiquer ou regarder, de plus le site m'a fait plusieurs fois erreur 500 lorsque j'ai tenté d'y accéder, après trois tentative c'est passé, bref je suis bloqué sur ce lien je vois pas ou il est!

Je rectifie, il me dit juste au dessus de "cliquez ici pour déposer le fichier" vous n'avez pas choisi de fichier alors que je vois très bien que mon fichier s'est déposer lorsque je fait parcourir puis ouvrir.

juste au niveau du bouton où tu as cliqué pour deposer le fichier

J'ai modifier ma dernière réponse sur ce post.

modifie le nom du rapport

http://www.cijoint.fr/cjlink.php?file=cj201107/cijGhXKVSR.txt

voila le fameux lien j'ai virer tous les "_" en les remplacant par des "." pour le fichier pre_scan sinon il voulais pas me donner ce fichu lien.

desinstalle java 6 update 15
desinstalle spybot
desinstalle conduit

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________
Uninst::
Ad-Remover

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
""nwiz"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[-HKEY_CURRENT_USER\Software\Conduit]
[-HKEY_LOCAL_MACHINE\Software\Conduit]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"3724:TCP"=-

folder::
C:\Documents and Settings\nicolas\Application Data\Mozilla\Firefox\Profiles\rc8k8ub9.default\extensions\engine@conduit.com
C:\Documents and Settings\All Users\Application Data\dAmClLl15400
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
C:\Documents and Settings\nicolas\Local Settings\Application Data\Conduit
C:\Program Files\Conduit
C:\Program Files\Spybot - Search & Destroy

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

je n'ai pas de logiciel nommé conduit; dans ajout/suppression de programme dans les "c" je n'ai que ccleaner.

et qu'est ce que tu appelles "sans les lignes" je t'avoue que je suis un peu perdu.

dans "recherche" j'ai taper conduit j'ai trouvé et de ce fait je l'ai supprimer en monde bourrin "clic droit supprimer, vider la corbeille"

et pour les lignes tu parles des lignes de séparation si je ne m'abuse?? ça me paraissais tellement évidant que je cherchais des lignes dans la partie texte moi.

Bon j'en suis pas encore la mais tu me dit que si mon bureau ne réapparait pas je dois faire cté-alt-supp, le problème c'est que cette commande ne marche plus chez moi c'est pour cela que j'ai créé le topic ;)

voila je colle ici ce que tu m'as demandé:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
Utilisateur : nicolas (Administrateurs)
Ordinateur : NICO
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 6.0.2900.5512
Mozilla Firefox : 5.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 15:53:44

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Programme : Ad-Remover : Désinstalleur introuvable !

¤

Modification du registre effectuéé

¤

Supprimé : C:\Documents and Settings\nicolas\Application Data\Mozilla\Firefox\Profiles\rc8k8ub9.default\extensions\engine@conduit.com
Supprimé : C:\Documents and Settings\All Users\Application Data\dAmClLl15400
Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Supprimé : C:\Documents and Settings\nicolas\Local Settings\Application Data\Conduit
Absent : C:\Program Files\Conduit
Absent : C:\Program Files\Spybot - Search & Destroy

¤

Disques externes : 100 Objets réattribués
Disque Local : 6 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 8 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 383 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 10 Objets réattribués

¤

Fin : 15:55:44

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:22:21 le 26/07/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
nicolas@NICO ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Documents and Settings\nicolas\Application Data\Mozilla\FireFox\Profiles\rc8k8ub9.default\conduit
Dossier supprimé: C:\Documents and Settings\nicolas\Application Data\Mozilla\FireFox\Profiles\rc8k8ub9.default\ConduitEngine
Fichier supprimé: C:\Documents and Settings\nicolas\Application Data\Mozilla\FireFox\Profiles\rc8k8ub9.default\searchplugins\conduit.xml

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\nicolas\Application Data\Mozilla\FireFox\Profiles\rc8k8ub9.default\Prefs.js --
Ligne supprimée: user_pref("CT2737658.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2737658.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT273...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true);
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2737658,ConduitEngine");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2737658");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 22 2011 15:50:57 GMT+02...
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Jun 21 2011 15:00:18 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 22 2011 09:34:01 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "622b76f6-515c-4969-ad67-eaec8f8136f7");
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed May 04 2011 10:13:59 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2737658");
Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Wed May 25 2011 14:38:00 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 21 2011 08:17:26 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "05/22/2011 16");
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun May 22 2011 15:50:58 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Jun 22 2011 09:19:45 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Jun 22 2011 09:19:45 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Jun 22 2011 09:19:44 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN92468409605654493");
Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false);
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Jun 22 2011 09:19:44 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Jun 22 2011 09:19:45 GMT+0200");
Ligne supprimée: user_pref("ConduitEngine.initDone", true);
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2);
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2737658&Sea...
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2737658&SearchSource=13");
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2737658
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\nicolas\Application Data\Mozilla\FireFox\Profiles\rc8k8ub9.default --
Extensions\{272A418F-D3D1-45dc-8AFC-6B9FCA2E6AC1} (FocusedSFF Module)
Extensions\{f999a48b-1950-4d81-9971-79018f807b4b} (FreeOnlineRadioPlayerRecorder Community Toolbar)
Prefs.js - browser.download.dir, C:\\Documents and Settings\\nicolas\\Mes documents\\Téléchargements
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\nicolas\\Bureau
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=244506&p=

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\ebgu5we7.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.16

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\1d4fcaf8-5e9e-446b-a322-2df33cb0aaad - C:\Program Files\FreeOnlineRadioPlayerRecorder\FreeOnlineRadioPlayerRecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre6\bin\ssvagent.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 71 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2011 16:22:31 (7193 Octet(s))

Fin à: 16:23:12, 26/07/2011

============== E.O.F ==============

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Ça en fait des manipulation pour récupérer son "Ctrl alt supp" heureusement que tu m'aiguille bien.

bah deja en virant les infections c'est mieux :)