Mots surlignés pub

Résolu
Bonjour,
depuis un certain temps j'ai des mots soulignés en bleu qui me renvoie vers des pubs sur tous les sites que je visite. Je viens de faire une analyse avec malware bytes qui a detecté
118 éléments infectés. Je ne sais plus trop quoi faire. Pouvez vous m'aider?
Merci

17 réponses

  1. Contributeur sécurité
    Salut poste ton rapport MBAM

    ===============

    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

    ▶ Lance-le

    clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
    1. Salut,
      merci pour ta réponse, le problème est maintenant réglé.
      Je crois que Malwarebytes a bien fait son travail.
      1. Contributeur sécurité
        Dans ce cas pourquoi mettre une demande d'aide ? lol ...
        1. Parce que ça fait deux jours que je suis dessus et que rien ne fonctionnait,
          et miraculeusement le problème s'est réglé. J'pensais vraiment avoir besoin d'aide.
          1. Contributeur sécurité
            Je te conseille de passer AdwCleaner quand même tant que tu es là ...
            1. Voila le contenu du rapport.

              # AdwCleaner v2.005 - Rapport créé le 21/10/2012 à 16:14:57
              # Mis à jour le 14/10/2012 par Xplode
              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
              # Nom d'utilisateur : le python - YANN-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : E:\Documents and Settings\le python\Mes documents\Downloads\AdwCleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : D:\Program Files\Application Updater
              Dossier Supprimé : D:\Program Files\brothersoft_afc
              Dossier Supprimé : D:\Program Files\Conduit
              Dossier Supprimé : D:\Program Files\Fichiers communs\spigot
              Dossier Supprimé : D:\Program Files\Free Offers from Freeze.com
              Dossier Supprimé : D:\Program Files\OfferBox
              Dossier Supprimé : D:\Program Files\pdfforge Toolbar
              Dossier Supprimé : D:\Program Files\Vuze_Remote
              Dossier Supprimé : D:\Program Files\Yontoo
              Dossier Supprimé : D:\WINDOWS\BackupIP
              Dossier Supprimé : E:\Documents and Settings\All Users\Application Data\Babylon
              Dossier Supprimé : E:\Documents and Settings\All Users\Application Data\Tarma Installer
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Babylon
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\CT2504091
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\Smartbar
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\OfferBox
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\OpenCandy
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\pdfforge
              Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Search Settings
              Dossier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\brothersoft_afc
              Dossier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\Conduit
              Dossier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\Vuze_Remote
              Fichier Supprimé : D:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
              Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Askcom.xml
              Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Chercher Malin.xml
              Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Conduit.xml
              Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Fissa.xml
              Fichier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\bcxsmhcp.dat
              Fichier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\bcxsmhcp_nav.dat
              Fichier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\bcxsmhcp_navps.dat

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
              Clé Supprimée : HKCU\Software\BabylonToolbar
              Clé Supprimée : HKCU\Software\brothersoft_afc
              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\ConduitSearchScopes
              Clé Supprimée : HKCU\Software\Cr_Installer
              Clé Supprimée : HKCU\Software\FissaSearch
              Clé Supprimée : HKCU\Software\Freeze.com
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RewardsArcade
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKCU\Software\Offerbox
              Clé Supprimée : HKCU\Software\pdfforge
              Clé Supprimée : HKCU\Software\RewardsArcade
              Clé Supprimée : HKCU\Software\Search Settings
              Clé Supprimée : HKCU\Software\Softonic
              Clé Supprimée : HKCU\Software\Vuze_Remote
              Clé Supprimée : HKCU\Toolbar
              Clé Supprimée : HKLM\Software\Application Updater
              Clé Supprimée : HKLM\Software\Babylon
              Clé Supprimée : HKLM\Software\BabylonToolbar
              Clé Supprimée : HKLM\Software\brothersoft_afc
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\b
              Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
              Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
              Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0B7430E9-E659-4555-AC67-BE3340AAA519}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34560874-63A0-46A0-882D-5D7E705ECEB5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3EE26B89-20E9-48D8-99BB-AF2D197B5248}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
              Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
              Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
              Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3021023
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
              Clé Supprimée : HKLM\Software\Conduit
              Clé Supprimée : HKLM\Software\Freeze.com
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
              Clé Supprimée : HKLM\Software\Install Pedia Limited
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{397EA78D-6BD4-4BBE-BB50-B38EBBDBA010}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F098A99-B9A2-4C91-9327-EB7F5D30F3CB}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F143363-0C4D-47EE-8554-A58392DE8DA3}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FDB90BBA-1FD4-419E-B2C7-25DF07D021E1}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A0B139A7-E8D5-49E8-A7BF-12421E652208}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\brothersoft_afc Toolbar
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\hotbarsa
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Installer
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Vuze_Remote Toolbar
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B7430E9-E659-4555-AC67-BE3340AAA519}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\brothersoft_afc Toolbar
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
              Clé Supprimée : HKLM\Software\Offerbox
              Clé Supprimée : HKLM\Software\pdfforge
              Clé Supprimée : HKLM\Software\Search Settings
              Clé Supprimée : HKLM\Software\Tarma Installer
              Clé Supprimée : HKLM\Software\Vuze_Remote
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v6.0.2900.5512

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v11.0 (fr)

              Nom du profil : default
              Fichier : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\prefs.js

              E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\user.js ... Supprimé !

              Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
              Supprimée : user_pref("CT2504091.CTID", "CT2504091");
              Supprimée : user_pref("CT2504091.CurrentServerDate", "20-7-2010");
              Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
              Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
              Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Tue Jul 20 2010 10:58:11 GMT+0200");
              Supprimée : user_pref("CT2504091.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
              Supprimée : user_pref("CT2504091.FeedPollDate128891351169457132", "Tue Jul 20 2010 10:58:10 GMT+0200");
              Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Tue Jul 20 2010 10:58:10 GMT+0200");
              Supprimée : user_pref("CT2504091.FeedTTL128891351169457132", 40);
              Supprimée : user_pref("CT2504091.FirstServerDate", "23-4-2010");
              Supprimée : user_pref("CT2504091.FirstTime", true);
              Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
              Supprimée : user_pref("CT2504091.FirstTimeSettingsDone", true);
              Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
              Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
              Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
              Supprimée : user_pref("CT2504091.Initialize", true);
              Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
              Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3);
              Supprimée : user_pref("CT2504091.InstallationType", "UnknownIntegration");
              Supprimée : user_pref("CT2504091.InstalledDate", "Fri Apr 23 2010 17:52:28 GMT+0200");
              Supprimée : user_pref("CT2504091.IsGrouping", false);
              Supprimée : user_pref("CT2504091.IsMulticommunity", false);
              Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
              Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
              Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Mon Jul 19 2010 12:15:27 GMT+0200");
              Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
              Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
              Supprimée : user_pref("CT2504091.LastLogin_2.6.0.15", "Tue Jul 20 2010 10:58:11 GMT+0200");
              Supprimée : user_pref("CT2504091.LatestVersion", "2.1.0.18");
              Supprimée : user_pref("CT2504091.Locale", "en-us");
              Supprimée : user_pref("CT2504091.LoginCache", 4);
              Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
              Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
              Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
              Supprimée : user_pref("CT2504091.SHRINK_TOOLBAR", 1);
              Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
              Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
              Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
              Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
              Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
              Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Mon Jul 19 2010 12:15:05 GMT+0200");
              Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
              Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
              Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
              Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Tue Jul 20 2010 10:58:09 GMT+0200");
              Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1277762395");
              Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
              Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Mon Jul 19 2010 23:51:31 GMT+0200");
              Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1265745383");
              Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
              Supprimée : user_pref("CT2504091.UserID", "UN83995466583581350");
              Supprimée : user_pref("CT2504091.ValidationData_Toolbar", 1);
              Supprimée : user_pref("CT2504091.alertChannelId", "897164");
              Supprimée : user_pref("CT2504091.autoDisableScopes", -1);
              Supprimée : user_pref("CT2504091.clientLogIsEnabled", true);
              Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
              Supprimée : user_pref("CT2504091.defaultSearch", "true");
              Supprimée : user_pref("CT2504091.enableAlerts", "true");
              Supprimée : user_pref("CT2504091.enableSearchFromAddressBar", "true");
              Supprimée : user_pref("CT2504091.firstTimeDialogOpened", true);
              Supprimée : user_pref("CT2504091.fixPageNotFoundError", "true");
              Supprimée : user_pref("CT2504091.fixUrls", true);
              Supprimée : user_pref("CT2504091.installId", "vz_toolbar_1178986523631733438.tmp");
              Supprimée : user_pref("CT2504091.installType", "ConduitNSISIntegration");
              Supprimée : user_pref("CT2504091.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Supprimée : user_pref("CT2504091.isPerformedSmartBarTransition", "true");
              Supprimée : user_pref("CT2504091.keyword", true);
              Supprimée : user_pref("CT2504091.myStuffEnabled", true);
              Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
              Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
              Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
              Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
              Supprimée : user_pref("CT2504091.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ffr.data.toolbar.[...]
              Supprimée : user_pref("CT2504091.openThankYouPage", "false");
              Supprimée : user_pref("CT2504091.openUninstallPage", "false");
              Supprimée : user_pref("CT2504091.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Supprimée : user_pref("CT2504091.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
              Supprimée : user_pref("CT2504091.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":3}")[...]
              Supprimée : user_pref("CT2504091.serviceLayer_services_serviceMap_lastUpdate", "1350088363077");
              Supprimée : user_pref("CT2504091.settingsINI", true);
              Supprimée : user_pref("CT2504091.shouldFirstTimeDialog", "false");
              Supprimée : user_pref("CT2504091.smartbar.CTID", "CT2504091");
              Supprimée : user_pref("CT2504091.smartbar.Uninstall", "0");
              Supprimée : user_pref("CT2504091.smartbar.toolbarName", "Vuze Remote ");
              Supprimée : user_pref("CT2504091.startPage", "true");
              Supprimée : user_pref("CT2504091.toolbarBornServerTime", "23-4-2010");
              Supprimée : user_pref("CT2504091.toolbarCurrentServerTime", "13-10-2012");
              Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
              Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
              Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
              Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2504091");
              Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT2504091");
              Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=NT_ss&mntr[...]
              Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
              Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
              Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&Sea[...]
              Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
              Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
              Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=HP_s[...]
              Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
              Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
              Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
              Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
              Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
              Supprimée : user_pref("extensions.BabylonToolbar.id", "30f0b4d00000000000000021009dda86");
              Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15632");
              Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
              Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
              Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
              Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
              Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
              Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
              Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
              Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
              Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112855&tt=4212_[...]
              Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
              Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.813:14:30");
              Supprimée : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Tue, 26 Apr 2011 07:50:37 GMT");
              Supprimée : user_pref("extensions.Fissa.lastRunTime", "Mon, 21 Feb 2011 15:53:09 GMT");
              Supprimée : user_pref("extensions.crossriderapp498.498.InstallationThankYouPage", true);
              Supprimée : user_pref("extensions.crossriderapp498.498.InstallationTime", 1329077548);
              Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.searchUserConifrmation", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.setHomepage", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.setNewTab", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.setSearch", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.active", true);
              Supprimée : user_pref("extensions.crossriderapp498.498.addressbar", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.affid", "0");
              Supprimée : user_pref("extensions.crossriderapp498.498.backgroundjs", "\n\n_GPL_PID = 18;\nfunction parse_url(st[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.backgroundver", 9);
              Supprimée : user_pref("extensions.crossriderapp498.498.certdomaininstaller", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.changeprevious", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallationTime.value", "1329077548");
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:0[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallerParams.value", "%7B%22sub_id%22%3A%22defa[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_aoi.value", "1329077548");
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 20[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_hotfix20111102645.value", "%221%22");
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_installer_params.expiration", "Fri Feb 01 203[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_installer_params.value", "%7B%22sub_id%22%3A%[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 0[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_parent_zoneid.value", "%2212475%22");
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:0[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_product_id.value", "%221021%22");
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_zoneid.value", "%2219176%22");
              Supprimée : user_pref("extensions.crossriderapp498.498.description", "RewardsArcade is a platform that allows us[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.domain", "www.rewardsarcade.com");
              Supprimée : user_pref("extensions.crossriderapp498.498.emailsig", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.enablesearch", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.exposesites", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.fbremoteurl", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.group", 0);
              Supprimée : user_pref("extensions.crossriderapp498.498.homepage", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.iframe", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.js", "\n\nvar _GPL_PID=18;\nArray.prototype.indexOf||(Arr[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.manifesturl", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.name", "RewardsArcade");
              Supprimée : user_pref("extensions.crossriderapp498.498.newtab", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.opensearch", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.premium", true);
              Supprimée : user_pref("extensions.crossriderapp498.498.publisher", "215 Apps");
              Supprimée : user_pref("extensions.crossriderapp498.498.searchstatus", 0);
              Supprimée : user_pref("extensions.crossriderapp498.498.setnewtab", false);
              Supprimée : user_pref("extensions.crossriderapp498.498.settingsurl", "");
              Supprimée : user_pref("extensions.crossriderapp498.498.thankyou", "hxxp://www.rewardsarcade.com/r.php?app_id=498[...]
              Supprimée : user_pref("extensions.crossriderapp498.498.updateinterval", 360);
              Supprimée : user_pref("extensions.crossriderapp498.498.ver", 89);
              Supprimée : user_pref("extensions.crossriderapp498.apps", "498");
              Supprimée : user_pref("extensions.crossriderapp498.bic", "1369d18c0c78ca3d2b5d022d6b1da22c");
              Supprimée : user_pref("extensions.crossriderapp498.cid", 498);
              Supprimée : user_pref("extensions.crossriderapp498.firstrun", false);
              Supprimée : user_pref("extensions.crossriderapp498.hadappinstalled", true);
              Supprimée : user_pref("extensions.crossriderapp498.installationdate", 1334075507);
              Supprimée : user_pref("extensions.crossriderapp498.jsver", 3);
              Supprimée : user_pref("extensions.crossriderapp498.lastcheck", 22501473);
              Supprimée : user_pref("extensions.crossriderapp498.lastcheckitem", 22501473);
              Supprimée : user_pref("extensions.crossriderapp498.misc.lastBgWorkerTimer", "1339499783167");
              Supprimée : user_pref("extensions.crossriderapp498.misc.lastDomWorkerTimer", "1339499783165");
              Supprimée : user_pref("extensions.crossriderapp498.updating", true);
              Supprimée : user_pref("extensions.enabledAddons", "crossriderapp498@crossrider.com:0.78.61,{d10d0bf8-f5b5-c8b4-a[...]
              Supprimée : user_pref("extensions.veohsearchrecs.SupportedSites", "<!DOCTYPE html PUBLIC \"-//W3C//DTD XHTML 1.0[...]
              Supprimée : user_pref("extensions.veohsearchrecs.VeohVersion", "1.5.1");
              Supprimée : user_pref("extensions.veohsearchrecs.id", "ac1a12c3e-1ddd-d6ad-b17b-08733022dc7");
              Supprimée : user_pref("extensions.veohsearchrecs.lastsitedate", "21");
              Supprimée : user_pref("extensions.veohsearchrecs.veohenabled", "false");
              Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=KW_ss&mntrId=30f0[...]
              Supprimée : user_pref("yahoo.installer.pc", "veoh");
              Supprimée : user_pref("yahoo.installer.sc", "veoh");
              Supprimée : user_pref("yahoo.ytff.toolbar.opc", "veoh");
              Supprimée : user_pref("yahoo.ytff.toolbar.osc", "veoh");
              Supprimée : user_pref("yahoo.ytff.toolbar.pc", "veoh");
              Supprimée : user_pref("yahoo.ytff.toolbar.sc", "veoh");
              Supprimée : user_pref("yahoo.ytff.ybButtons.used", "cobrand_veoh,wlp240,ultf25,yhoo82,ebox82,vis_srch23_m,spr82,[...]

              -\\ Google Chrome v [Impossible d'obtenir la version]

              Fichier : E:\Documents and Settings\le python\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

              Supprimée [l.15] : homepage = "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=HP_ss&mntrId=30f0b4d00000000000000021009dda86",
              Supprimée [l.1537] : homepage = "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=HP_ss&mntrId=30f0b4d00000000000000021009dda86",

              -\\ Opera v11.10.2092.0

              Fichier : E:\Documents and Settings\le python\Application Data\Opera\Opera\operaprefs.ini

              Supprimée : application/x-veohtvplugin=6,,D:\Program Files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll,VeohTV[...]
              Supprimée : application/x-webplayervideoplugin=6,,D:\Program Files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoP[...]
              Supprimée : application/x-veohtvplugin=,0
              Supprimée : application/x-webplayervideoplugin=,0

              *************************

              AdwCleaner[R1].txt - [32562 octets] - [21/10/2012 16:14:18]
              AdwCleaner[S1].txt - [32058 octets] - [21/10/2012 16:14:57]

              ########## EOF - E:\AdwCleaner[S1].txt - [32119 octets] ##########
              1. Contributeur sécurité
                Je crois que ça valait le coup, non ?

                Le final pour mieux sécuriser ton ordi : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
                1. Oui, je vais suivre le tutoriel de sécurisation de l'ordi.
                  Je le ferais demain par contre.
                  bonne soirée.
                  1. Salut
                    me voila de retour
                    avec le rapport de delfix.
                    # DelFix v9.0 - Rapport créé le 22/10/2012 à 21:20:11
                    # Mis à jour le 23/09/12 par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : le python - YANN-PC (Administrateur)
                    # Exécuté depuis : E:\Documents and Settings\le python\Mes documents\Downloads\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : E:\AdwCleaner[R1].txt
                    Supprimé : E:\AdwCleaner[R2].txt
                    Supprimé : E:\AdwCleaner[S1].txt
                    Supprimé : E:\JavaRa.log
                    Supprimé : E:\Documents and Settings\le python\Mes documents\Downloads\AdwCleaner.exe
                    Supprimé : E:\Documents and Settings\le python\Mes documents\Downloads\JavaRa.zip

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [847 octets] - [22/10/2012 21:20:11]

                    ########## EOF - E:\DelFix[S1].txt - [970 octets] ##########
                    1. Et voici le rapport de purera
                      RaProducts' PureRa v1.7
                      Log created at 21:27 on 22/10/2012 (le python)

                      D:\Config.MSI emptied.
                      E:\Documents and Settings\le python\Application Data\Microsoft\CryptNetURLCache\Content emptied.
                      E:\Documents and Settings\le python\Application Data\Microsoft\CryptNetURLCache\MetaData emptied.
                      D:\WINDOWS\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable.
                      Recycle bin emptied.
                      D:\WINDOWS\SoftwareDistribution\DataStore\Logs emptied.
                      D:\WINDOWS\SoftwareDistribution\Download emptied.
                      D:\WINDOWS\SoftwareDistribution\SelfUpdate\Default emptied.
                      D:\WINDOWS\SoftwareDistribution\WuRedir emptied.
                      D:\WINDOWS\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
                      E:\DOCUME~1\LEPYTH~1\LOCALS~1\Temp emptied.
                      D:\WINDOWS\TEMP emptied.

                      Total space cleaned: 0 bytes

                      -=E.O.F=-
                      1. Contributeur sécurité
                        Total space cleaned: 0 bytes

                        Je pense que tu n'as pas lancé PureRa en clic droit => exécuter en tant qu'admin ;)
                        1. Bonjour, désolé c'est long tout ça mais je n'ai pas beaucoup de temps.
                          J'ai fait le nettoyage de mes disques C D E mais quand je veux faire la vérification,
                          voila ce qu'il m'affiche, pour les disques D et E:
                          "la verification du disque n'a pas pu etre effectué car l'utilitaire de verification du disque requiert l'accés exclusif a certains fichiers windows. Voulez vous que cette vérification soit effectué la prochaine fois que vous ouvrez windows?"
                          1. Merci beaucoup pour tout.
                            Très bien le tutoriel.
                            Dsl d'avoir traîne.