Virus Internet ! Help

Résolu
Flextrix36 -  
Bonjour, j'ai un problème depuis quelque temps, j'ai de plus en plus souvent des pages internet publicitaires qui s'ouvrent sur mon ordinateur sans n'avoir rien demandé et cela même quand je ne navigue pas sur le net.. Ca commence à être un peu énervant, c'est pourquoi j'aimerais quelques conseils qui pourraient stopper ces flux publicitaires qui me semblent êtres tout de même des virus ... Merci

5 réponses

  1.  GMX1PT
    Scanner avec un antivirus, vérifier les programmes installés et croise les doigts. Sinon restore
    -2
    1. Flextrix36 Auteur
      J'ai la version gratuite de avira antivir personal, j'ai lancé un scan et pour l'instant ( ce n'est pas encore fini ), il n'y rien d'anormal..
      0
      1. hubertaaz Contributeur sécurité
        Bonjour,

        * Télécharge AdwCleaner (de Xplode) sur ton Bureau.

        *Lance le, clique sur Recherche puis patiente le temps du scan.

        *Une fois le scan terminé, un rapport s'ouvrira : poste le dans ta prochaine réponse.

        Pour t'aider

        1
        1. Flextrix36 Auteur
          Okai c'est simpa, je lance l'analyse
          0
        2. Flextrix36 Auteur
          # AdwCleaner v2.104 - Rapport créé le 29/12/2012 à 22:11:50
          # Mis à jour le 29/12/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Berrada Mehdi - BERRADAMEHDI-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Berrada Mehdi\Downloads\AdwCleaner.exe
          # Option [Recherche]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Présent : C:\Program Files (x86)\Common Files\AVG Secure Search
          Dossier Présent : C:\Program Files (x86)\OfferBox
          Dossier Présent : C:\Program Files (x86)\Protected Search
          Dossier Présent : C:\ProgramData\Ask
          Dossier Présent : C:\ProgramData\Babylon
          Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\Local\lollipop
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\LocalLow\boost_interprocess
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\LocalLow\incredibar.com
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Babylon
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\extensions\ffxtlbr@incredibar.com
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\SweetIMToolbarData
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\OfferBox
          Dossier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\OpenCandy
          Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Présent : C:\user.js
          Fichier Présent : C:\Users\BERRAD~1\AppData\Local\Temp\Uninstall.exe
          Fichier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
          Fichier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\searchplugins\Askcom.xml
          Fichier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\searchplugins\MyStart Search.xml
          Fichier Présent : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\searchplugins\Web Search.xml

          ***** [Registre] *****

          Clé Présente : HKCU\Software\IM
          Clé Présente : HKCU\Software\ImInstaller
          Clé Présente : HKCU\Software\lollipop
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
          Clé Présente : HKCU\Software\Offerbox
          Clé Présente : HKCU\Software\ProtectedSearch
          Clé Présente : HKCU\Software\Softonic
          Clé Présente : HKCU\Software\SweetIM
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Clé Présente : HKLM\Software\Babylon
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Présente : HKLM\Software\Offerbox
          Clé Présente : HKLM\Software\SweetIM
          Clé Présente : HKLM\Software\Web Assistant
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Présente : HKLM\SOFTWARE\Web Assistant
          Clé Présente : HKU\S-1-5-21-3568445667-3868496585-1829631929-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : HKU\S-1-5-21-3568445667-3868496585-1829631929-1002\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Présente : HKU\S-1-5-21-3568445667-3868496585-1829631929-1002\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
          Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16457

          [HKCU\Software\Microsoft\Internet Explorer\Main - Default_search_url] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://newtab.certified-toolbar.com/nie?si=38268&tid=77&new=true
          [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
          [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
          [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
          [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
          [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

          -\\ Mozilla Firefox v13.0.1 (fr)

          Fichier : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\prefs.js

          Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
          Présente : user_pref("browser.search.order.1", "Ask.com");
          Présente : user_pref("browser.search.selectedEngine", "Ask.com");
          Présente : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
          Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111804&tt=010712_5");
          Présente : user_pref("extensions.BabylonToolbar_i.hardId", "804067ad000000000000001e6431558d");
          Présente : user_pref("extensions.BabylonToolbar_i.id", "804067ad000000000000001e6431558d");
          Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15529");
          Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
          Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111804&tt=01071[...]
          Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:58:54");
          Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Présente : user_pref("extensions.enabledAddons", "{EEE6C361-6118-11DC-9C72-001320C79847}:1.2.0.2,{23fcfd51-4958[...]
          Présente : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
          Présente : user_pref("extensions.incredibar.admin", false);
          Présente : user_pref("extensions.incredibar.aflt", "orgnl");
          Présente : user_pref("extensions.incredibar.cntry", "FR");
          Présente : user_pref("extensions.incredibar.dfltLng", "");
          Présente : user_pref("extensions.incredibar.dfltSrch", false);
          Présente : user_pref("extensions.incredibar.did", "10671");
          Présente : user_pref("extensions.incredibar.envrmnt", "production");
          Présente : user_pref("extensions.incredibar.excTlbr", false);
          Présente : user_pref("extensions.incredibar.hdrMd5", "C80BAE145582B9118D53DB2F5F4A15C4");
          Présente : user_pref("extensions.incredibar.hmpg", false);
          Présente : user_pref("extensions.incredibar.id", "804067ad000000000000001e6431558d");
          Présente : user_pref("extensions.incredibar.installerproductid", "26");
          Présente : user_pref("extensions.incredibar.instlDay", "15584");
          Présente : user_pref("extensions.incredibar.instlRef", "");
          Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:29:28");
          Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
          Présente : user_pref("extensions.incredibar.newTab", false);
          Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
          Présente : user_pref("extensions.incredibar.ppd", "7777726");
          Présente : user_pref("extensions.incredibar.prdct", "incredibar");
          Présente : user_pref("extensions.incredibar.productid", "26");
          Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
          Présente : user_pref("extensions.incredibar.sg", "none");
          Présente : user_pref("extensions.incredibar.smplGrp", "none");
          Présente : user_pref("extensions.incredibar.tlbrId", "base");
          Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQIk6VVqQ&loc=IB_T[...]
          Présente : user_pref("extensions.incredibar.upn2", "6PQIk6VVqQ");
          Présente : user_pref("extensions.incredibar.upn2n", "92543506257419644");
          Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
          Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:29:28");
          Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
          Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
          Présente : user_pref("extensions.incredibar_i.dfltLng", "");
          Présente : user_pref("extensions.incredibar_i.did", "10671");
          Présente : user_pref("extensions.incredibar_i.excTlbr", false);
          Présente : user_pref("extensions.incredibar_i.id", "804067ad000000000000001e6431558d");
          Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
          Présente : user_pref("extensions.incredibar_i.instlDay", "15584");
          Présente : user_pref("extensions.incredibar_i.instlRef", "");
          Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
          Présente : user_pref("extensions.incredibar_i.newTab", false);
          Présente : user_pref("extensions.incredibar_i.ppd", "7777726");
          Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
          Présente : user_pref("extensions.incredibar_i.productid", "26");
          Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
          Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
          Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
          Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQIk6VVqQ&loc=IB[...]
          Présente : user_pref("extensions.incredibar_i.upn2", "6PQIk6VVqQ");
          Présente : user_pref("extensions.incredibar_i.upn2n", "92543506257419644");
          Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
          Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:29:28");
          Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
          Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
          Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
          Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
          Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
          Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
          Présente : user_pref("sweetim.toolbar.mode.debug", "false");
          Présente : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://www.bing.com/search?FORM=IEF[...]
          Présente : user_pref("browser.search.selectedEngine", "Web Search");
          Présente : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
          Présente : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
          Présente : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
          Présente : user_pref("sweetim.toolbar.search.history.capacity", "10");
          Présente : user_pref("sweetim.toolbar.searchguard.enable", "true");
          Présente : user_pref("sweetim.toolbar.simapp_id", "{1AA9F347-CBBF-11DF-969B-0025D3ACDAE2}");
          Présente : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
          Présente : user_pref("sweetim.toolbar.version", "1.2.0.2");
          Présente : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
          Présente : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
          Présente : user_pref("browser.search.defaultengine", "Ask.com");
          Présente : user_pref("browser.search.defaultenginename", "Ask.com");

          -\\ Google Chrome v23.0.1271.97

          Fichier : C:\Users\Berrada Mehdi\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Présente [l.14] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111804&tt=010712_5&babsrc=HP_ss&mntrId=804067ad000000000000001e6431558d", "hxxps://isearch.avg.com/?cid={3FE0056F-EED2-49B6-89E4-5D5F51816B53}&mid=877b81aa296947d0a4d1d16c95483311-f27a4effe283a571d5701e7daf8e260678273fdf&lang=fr&ds=sy011&pr=sa&d=2012-09-05 15:06:31&v=12.2.0.5&sap=hp", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77" ]
          Présente [l.2174] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111804&tt=010712_5&babsrc=HP_ss&mntrId=804067ad000000000000001e6431558d", "hxxps://isearch.avg.com/?cid={3FE0056F-EED2-49B6-89E4-5D5F51816B53}&mid=877b81aa296947d0a4d1d16c95483311-f27a4effe283a571d5701e7daf8e260678273fdf&lang=fr&ds=sy011&pr=sa&d=2012-09-05 15:06:31&v=12.2.0.5&sap=hp", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77" ]

          *************************

          AdwCleaner[R1].txt - [19057 octets] - [29/12/2012 22:08:27]
          AdwCleaner[R2].txt - [19043 octets] - [29/12/2012 22:11:50]

          ########## EOF - C:\AdwCleaner[R2].txt - [19104 octets] ##########
          0
        3. Flextrix36 Auteur
          Après suppression
          # AdwCleaner v2.104 - Rapport créé le 29/12/2012 à 22:12:34
          # Mis à jour le 29/12/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Berrada Mehdi - BERRADAMEHDI-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Berrada Mehdi\Downloads\AdwCleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
          Dossier Supprimé : C:\Program Files (x86)\OfferBox
          Dossier Supprimé : C:\Program Files (x86)\Protected Search
          Dossier Supprimé : C:\ProgramData\Ask
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\Local\lollipop
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\LocalLow\boost_interprocess
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\LocalLow\incredibar.com
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\extensions\ffxtlbr@incredibar.com
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\SweetIMToolbarData
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\OfferBox
          Dossier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\OpenCandy
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\BERRAD~1\AppData\Local\Temp\Uninstall.exe
          Fichier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
          Fichier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\searchplugins\Askcom.xml
          Fichier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\searchplugins\MyStart Search.xml
          Fichier Supprimé : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\searchplugins\Web Search.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\lollipop
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
          Clé Supprimée : HKCU\Software\Offerbox
          Clé Supprimée : HKCU\Software\ProtectedSearch
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\SweetIM
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\Software\Offerbox
          Clé Supprimée : HKLM\Software\SweetIM
          Clé Supprimée : HKLM\Software\Web Assistant
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Web Assistant
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16457

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_search_url] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://newtab.certified-toolbar.com/nie?si=38268&tid=77&new=true --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

          -\\ Mozilla Firefox v13.0.1 (fr)

          Fichier : C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\prefs.js

          C:\Users\Berrada Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\rwvw4fci.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
          Supprimée : user_pref("browser.search.order.1", "Ask.com");
          Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
          Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
          Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111804&tt=010712_5");
          Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "804067ad000000000000001e6431558d");
          Supprimée : user_pref("extensions.BabylonToolbar_i.id", "804067ad000000000000001e6431558d");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15529");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111804&tt=01071[...]
          Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:58:54");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.enabledAddons", "{EEE6C361-6118-11DC-9C72-001320C79847}:1.2.0.2,{23fcfd51-4958[...]
          Supprimée : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
          Supprimée : user_pref("extensions.incredibar.admin", false);
          Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
          Supprimée : user_pref("extensions.incredibar.cntry", "FR");
          Supprimée : user_pref("extensions.incredibar.dfltLng", "");
          Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
          Supprimée : user_pref("extensions.incredibar.did", "10671");
          Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
          Supprimée : user_pref("extensions.incredibar.excTlbr", false);
          Supprimée : user_pref("extensions.incredibar.hdrMd5", "C80BAE145582B9118D53DB2F5F4A15C4");
          Supprimée : user_pref("extensions.incredibar.hmpg", false);
          Supprimée : user_pref("extensions.incredibar.id", "804067ad000000000000001e6431558d");
          Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
          Supprimée : user_pref("extensions.incredibar.instlDay", "15584");
          Supprimée : user_pref("extensions.incredibar.instlRef", "");
          Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:29:28");
          Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
          Supprimée : user_pref("extensions.incredibar.newTab", false);
          Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
          Supprimée : user_pref("extensions.incredibar.ppd", "7777726");
          Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
          Supprimée : user_pref("extensions.incredibar.productid", "26");
          Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
          Supprimée : user_pref("extensions.incredibar.sg", "none");
          Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
          Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
          Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQIk6VVqQ&loc=IB_T[...]
          Supprimée : user_pref("extensions.incredibar.upn2", "6PQIk6VVqQ");
          Supprimée : user_pref("extensions.incredibar.upn2n", "92543506257419644");
          Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
          Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:29:28");
          Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
          Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
          Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
          Supprimée : user_pref("extensions.incredibar_i.did", "10671");
          Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
          Supprimée : user_pref("extensions.incredibar_i.id", "804067ad000000000000001e6431558d");
          Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
          Supprimée : user_pref("extensions.incredibar_i.instlDay", "15584");
          Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
          Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
          Supprimée : user_pref("extensions.incredibar_i.newTab", false);
          Supprimée : user_pref("extensions.incredibar_i.ppd", "7777726");
          Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
          Supprimée : user_pref("extensions.incredibar_i.productid", "26");
          Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
          Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQIk6VVqQ&loc=IB[...]
          Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQIk6VVqQ");
          Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543506257419644");
          Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
          Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:29:28");
          Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
          Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
          Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
          Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
          Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
          Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
          Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
          Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://www.bing.com/search?FORM=IEF[...]
          Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
          Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
          Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
          Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
          Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
          Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.simapp_id", "{1AA9F347-CBBF-11DF-969B-0025D3ACDAE2}");
          Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
          Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");
          Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
          Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
          Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
          Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");

          -\\ Google Chrome v23.0.1271.97

          Fichier : C:\Users\Berrada Mehdi\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.14] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111804&tt=010712_5&babsrc[...]
          Supprimée [l.2174] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111804&tt=010712_5&babsrc=HP[...]

          *************************

          AdwCleaner[R1].txt - [19057 octets] - [29/12/2012 22:08:27]
          AdwCleaner[R2].txt - [19118 octets] - [29/12/2012 22:11:50]
          AdwCleaner[S1].txt - [18864 octets] - [29/12/2012 22:12:34]

          ########## EOF - C:\AdwCleaner[S1].txt - [18925 octets] ##########
          0
      2. hubertaaz Contributeur sécurité
        Bonjour,

        Ça fait déjà pas mal d'indésirables éliminés.
        Tu peux relancer AdwCleaner et sélectionner l'option "Désinstaller"

        * Télécharge et installe Malwarebytes' Anti-Malware
        * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
        * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)

        * /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan (assez long)

        * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
        * A la fin de l'analyse, clique sur Afficher les résultats
        * Coche tous les éléments détectés puis clique sur Supprimer la sélection
        * Enregistre le rapport
        * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
        * Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

        Lorsque tu me posteras le rapport dis-moi aussi comment se comporte le PC.
        1
        1. Flextrix36 Auteur
          Okai merci, c'est pas toujours qu'on trouve des gens aussi compétant, attentif, courtois, et aussi simpa que vous :) Ca me réchauffe le coeur en cette période de froid et de fin d'année ;-)
          Merci beaucoup encore une fois ! Passez de bonnes fêtes
          0
        2. Flextrix36 Auteur
          J'ai fini l'exam, j'ai eu trois risque/erreurs que j'ai supprime comme vous m'aviez conseille
          0
        3. hubertaaz Contributeur sécurité
          Bonjour,
          Pourrais-je voir le rapport qui se trouve sous l'onglet Rapports/log de MBAM.

          En fonction de votre réponse, je déduis que les publicités ont cessé.
          Il serait bon cependant d'utiliser un outil de diagnostic afin de vérifier que le PC est tout à fait clean.
          Excellent réveillon et bonne année 2013 !
          @+
          0
        4. Flextrix36 Auteur
          Auriez-vous un logiciel me permettant de faire cela ?
          0
        5. hubertaaz Contributeur sécurité
          Bonjour,

          Oui bien entendu mais auparavant j'ai besoin de réponses à mes questions précédentes :
          1- Le rapport MBAM après suppression
          2- Comment se comporte le PC
          @+
          0
      4. hubertaaz Contributeur sécurité
        Bonjour,
        "J'ai supprimé le logiciel MBAM étant donné que je n'avais plus de soucis"
        Dommage de ne pas avoir posté le rapport et attendu les instructions de vider la quarantaine car les infections détectées pourraient avoir été restaurées.

        MBAM est un excellent logiciel que nous conseillons toujours de conserver, de mettre à jour et d'effectuer un scan de détection de temps à autre.

        En matière de désinfection, il est impératif de suivre scrupuleusement les instructions.
        Il est important pour nous de connaître ce que le logiciel a détecté et supprimé ça permet de cibler les recherches ultérieures car il peut y avoir des restes de l'infection.

        Lorsque le logiciel de diagnostic détecte d'autres infections, nous sommes amené à utiliser des outils spécifiques afin d'éradiquer les infections.

        En fin de désinfection, on utilise un outil spécifique afin de supprimer les logiciels qui ne sont plus utiles.

        Au stade actuel, il serait bon de réinstaller MBAM et de relancer un scan en suivant mes instructions précédentes.

        -Ensuite si vous le souhaitez, pour analyser le PC, il faut suivre à la lettre les instructions suivantes :

        * Télécharge la dernière version de ZHPDiag (de Nicolas Coolman)
        * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit,"exécuter en tant qu'administrateur" pour Vista/ Seven).
        * Une fois installé le programme s'ouvre automatiquement.
        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        * Héberge le rapport ZHPDiag.txt sur ce site ou celui-ci, ou puis copie/colle le lien fourni dans ta prochaine réponse.
        Tuto : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
        1

        Discussions similaires

        FOTOSE (allemagne)
        lix

        13 réponses
        ATTENTION : escroquerie à la carte bleue !!
        dvrg

        80 réponses
        developement fotos!!
        dédé

        2 réponses