Supprimer lyrics monkey

Bonjour,

j'ai suivi la procédure décrite dans le forum "Comment supprimer lyrics monkey" par "jacques.gache 16 juil. 2013 à 22:59 " mais je ne parviens pas à lancer l'analyse, Norton m'a signalé un risque avec le programme ZHPdiag, je l'ai tout de même installé. Quand je fais clic droit sur le raccourci ZHP diag et exécuter en tant qu'administrateur, le message "autorisez-vous ce programme à apporter des modifications..." apparaît, je clique "ok" et RIEN, il ne se passe plus rien...

Que dois-je faire? Je suis envahie par les fenêtre "pathmapping" et autre propositions de mise à jour, le programme lyrics monkey est bien dans la liste des programmes mais impossible de le désinstaller...

Merci de votre aide!

36 réponses

Résumé de la discussion

La problématique porte sur l’impossibilité de lancer l’analyse avec ZHPdiag après des alertes antivirales et des fenêtres pathmapping, ainsi que sur l’impossibilité de désinstaller Lyrics Monkey. Plusieurs intervenants proposent des solutions de sécurité et de désinfection : désinstaller Spybot, réinstaller Norton, puis utiliser des outils comme USBFix et RogueKiller pour nettoyer les traces. Les échanges précisent l’emploi de RogueKiller en mode Nettoyer après le scan et insistent sur la nécessité de poster les rapports, recommandant USBFix pour vérifier et neutraliser les éléments indésirables. En cas de problème persistant, des détails techniques supplémentaires apparaissent avec des rapports RK et des liens vers des ressources, indiquant que l’outil RogueKiller peut nécessiter plusieurs passes et un redémarrage pour effacer les résidus.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    nelenoss,


    Commence par faire ceci :


    Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires :

    *Rends toi sur ce site :
    http://general-changelog-team.fr/fr/accueil/66-multilangue/tutoriels/securite/311-utiliser-adwcleaner-version-3-x
    tu vas y trouver comment télécharger cet outil et ou, à quoi il sert ainsi que toutes ses fonctionnalités.

    * Une fois téléchargé et lancé clique sur [Scanner], laisse l'outil travailler.

    * Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

    * Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

    * Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse.
    Sinon héberge le sur :
    cijoint ou pjoint ou Up2Share et transmet moi le lien obtenu.

    -----------------------------------------
    * Une fois AdwCleaner utilisé et posté son rapport :
    Utilise cet autre outil pour vérification :
    Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

    A+
    1. Ok, merci, j'ai suivi ces étapes.
      Après redémarrage, à l'ouverture de ma messagerie, une fenêtre "about bank, patmapping" s'est ancore ouverte...
      Je vais maintenant utiliser Junkware Removal Tool. Dois-je faire autre chose? Encore merci

      Ci dessous le rapport après scan et nettoyage avec adwcleaner:

      # AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 09:20:13
      # Mis à jour le 03/11/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : hélène - HÉLÈNE-PC
      # Exécuté depuis : C:\Users\hélène\Desktop\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : CltMngSvc
      [#] Service Supprimé : Software_update
      [#] Service Supprimé : Software_update_m
      Service Supprimé : SrvUpdater
      [#] Service Supprimé : Update BrowseFox
      Service Supprimé : WajamUpdater

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Searchprotect
      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\BoxUpdChk
      Dossier Supprimé : C:\ProgramData\DSearchLink
      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\Program Files (x86)\BonanzaDeals
      Dossier Supprimé : C:\Program Files (x86)\BonanzaDealsLive
      Dossier Supprimé : C:\Program Files (x86)\Boxore
      Dossier Supprimé : C:\Program Files (x86)\BrowseFox
      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\DealPly
      Dossier Supprimé : C:\Program Files (x86)\Ilivid
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Program Files (x86)\PricePeep
      Dossier Supprimé : C:\Program Files (x86)\Searchprotect
      Dossier Supprimé : C:\Program Files (x86)\SoftwareUpdater
      Dossier Supprimé : C:\Program Files (x86)\TornTV.com
      Dossier Supprimé : C:\Program Files (x86)\Wajam
      Dossier Supprimé : C:\Program Files (x86)\LyricsMonkey-1
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Babylon
      Dossier Supprimé : C:\Users\hélène\AppData\Local\BonanzaDealsLive
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\hélène\AppData\Local\EoRezo
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Ilivid Player
      Dossier Supprimé : C:\Users\hélène\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\hélène\AppData\Local\PackageAware
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Searchprotect
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\apn
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\boost_interprocess
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\eIntaller
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT3283135
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT2504091
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT2849852
      Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT3285358
      Dossier Supprimé : C:\Users\hélène\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\hélène\AppData\LocalLow\Delta
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\FissaSearch
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Searchprotect
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Smartbar
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT3283135
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT2504091
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT2849852
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT3285358
      Dossier Supprimé : C:\Program Files (x86)\Software
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{f531b93a-b50b-4ff1-8288-404c881ac4da}
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\addon@dealplyshopping.com
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\b369ec0b-ca2c-4a80-a1e3-08fd373cdfb5@91e50ee5-448d-41f7-92ed-30eed93f2f2f.com
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{4cf23ae3-2b7c-4d43-b7d2-2dd1158d7af4}
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
      Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhcfmaahmpmacphcjdfmcjgdflhkgall
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
      Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
      [!] Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhcfmaahmpmacphcjdfmcjgdflhkgall
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\firefox@browsefox.com.xpi
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\pricepeep@getpricepeep.com.xpi
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\bProtector_extensions.rdf
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\invalidprefs.js
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\ask-search.xml
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\Conduit.xml
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\Fissa.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\safesearch.xml
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\SearchResults.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
      Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\user.js
      Fichier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
      Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
      Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
      Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-codedownloader.job
      Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-codedownloader
      Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-enabler.job
      Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-enabler
      Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-updater.job

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\hélène\Desktop\Search.lnk

      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
      Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseFox_Setup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseFox_Setup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseFox_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseFox_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\e48ddbe639ec14
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3283135
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3285358
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_firefox_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_firefox_RASDLG
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_firefox_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152246}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455155546}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156646}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{006232F7-DBD6-4631-84E8-66EA161B43C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444154446}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411151146}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411151146}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{13dc3c4f-a5ae-4e48-a5e1-9f3790e13ee0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{19ace976-0760-4cd6-bccd-5412252cb817}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5bae6529-671d-44dd-a376-c44752d11bde}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{aeccd590-4b06-4554-912c-17d3b4ad5f92}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cc3cbc87-6b98-4205-a6d1-6a1eec997545}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472F-A0FF-E1416B8B2EAA}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152246}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455155546}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156646}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\BonanzaDealsLive
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\BrowseFox
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\DealPly
      Clé Supprimée : HKCU\Software\delta LTD
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\distromatic
      Clé Supprimée : HKCU\Software\FissaSearch
      Clé Supprimée : HKCU\Software\ilivid
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\Wajam
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsMonkey-1
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
      Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
      Clé Supprimée : HKLM\Software\BabylonToolbar
      Clé Supprimée : HKLM\Software\Bandoo
      Clé Supprimée : HKLM\Software\BonanzaDealsLive
      Clé Supprimée : HKLM\Software\Boxore
      Clé Supprimée : HKLM\Software\BrowseFox
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\DealPly
      Clé Supprimée : HKLM\Software\Delta
      Clé Supprimée : HKLM\Software\FissaSearch
      Clé Supprimée : HKLM\Software\LyricsMonkey-1
      Clé Supprimée : HKLM\Software\SearchProtect
      Clé Supprimée : HKLM\Software\SoftwareUpdater
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Tuto4PC
      Clé Supprimée : HKLM\Software\Vittalia
      Clé Supprimée : HKLM\Software\Wajam
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsMonkey-1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseFox
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16720

      -\\ Mozilla Firefox v25.0 (fr)

      [ Fichier : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\prefs.js ]

      Ligne Supprimée : user_pref("CT2504091.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.FF19Solved", "true");
      Ligne Supprimée : user_pref("CT2504091.FirstTime", "true");
      Ligne Supprimée : user_pref("CT2504091.FirstTimeFF3", "true");
      Ligne Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&CUI=UN33262403552646832&UM=1&q=");
      Ligne Supprimée : user_pref("CT2504091.UserID", "UN33262403552646832");
      Ligne Supprimée : user_pref("CT2504091.addressBarTakeOverEnabledInHidden", "true");
      Ligne Supprimée : user_pref("CT2504091.browser.search.defaultthis.engineName", "true");
      Ligne Supprimée : user_pref("CT2504091.countryCode", "FR");
      Ligne Supprimée : user_pref("CT2504091.defaultSearch", "true");
      Ligne Supprimée : user_pref("CT2504091.enableAlerts", "true");
      Ligne Supprimée : user_pref("CT2504091.enableSearchFromAddressBar", "true");
      Ligne Supprimée : user_pref("CT2504091.firstTimeDialogOpened", "true");
      Ligne Supprimée : user_pref("CT2504091.fixPageNotFoundError", "true");
      Ligne Supprimée : user_pref("CT2504091.fixPageNotFoundErrorByUser", "true");
      Ligne Supprimée : user_pref("CT2504091.fixPageNotFoundErrorInHidden", "true");
      Ligne Supprimée : user_pref("CT2504091.fullUserID", "UN33262403552646832.IN.20130911191344");
      Ligne Supprimée : user_pref("CT2504091.installDate", "11/09/2013 19:13:51");
      Ligne Supprimée : user_pref("CT2504091.installId", "stub.exe");
      Ligne Supprimée : user_pref("CT2504091.installSessionId", "{56AB3CA7-827D-4CC1-BC90-60C6003107F3}");
      Ligne Supprimée : user_pref("CT2504091.installSp", "false");
      Ligne Supprimée : user_pref("CT2504091.installType", "conduitnsisintegration");
      Ligne Supprimée : user_pref("CT2504091.installUsage", "2013-09-12T11:14:23.5800556+03:00");
      Ligne Supprimée : user_pref("CT2504091.installUsageEarly", "2013-09-12T11:14:20.9125069+03:00");
      Ligne Supprimée : user_pref("CT2504091.installerVersion", "1.6.1.2");
      Ligne Supprimée : user_pref("CT2504091.isCheckedStartAsHidden", true);
      Ligne Supprimée : user_pref("CT2504091.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.isFirstTimeToolbarLoading", "false");
      Ligne Supprimée : user_pref("CT2504091.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Ligne Supprimée : user_pref("CT2504091.keyword", "true");
      Ligne Supprimée : user_pref("CT2504091.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2504091&octid=CT2504091&SearchSource=15&CUI=UN33262403552646832&SSPV=&Lay=1&UM=1\"}");
      Ligne Supprimée : user_pref("CT2504091.lastVersion", "10.21.1.507");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appStateReportTime.enc", "MTM3ODk3MzY5MDg3Nw==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_CouponBuddy.enc", "b2Zm");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_Easytobook.enc", "b2Zm");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_Easytobook_targeted.enc", "b2Zm");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_PriceGong.enc", "b2Zm");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_WindowShopper.enc", "b2Zm");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
      Ligne Supprimée : user_pref("CT2504091.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_calledSetupService.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJjMzc0ODhjMS02OTA5LTRhNTMtYTQ1Zi0xNGVmZTRkZjljN2UiLCJ[...]
      Ligne Supprimée : user_pref("CT2504091.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_eventsCache.enc", "eyJkZDJjY2UxNS1kZDNhLTRhZDktODg2Mi0yMTdmY2M1ZjU5MWQiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
      Ligne Supprimée : user_pref("CT2504091.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_first_time.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_lastLoginTime.enc", "MTM3ODk3MzY5MTc5Ng==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_localization.enc", "eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRtYm94MiI6eyJUZXh0IjoiTGl2cmFpc29uXG5ncmF0dWl0ZSJ9LCJkbWJ1bGxldDEiOnsiVGV4dCI6IkVjb25vbWlzZXogZGUgbOKA[...]
      Ligne Supprimée : user_pref("CT2504091.mam_gk_mamEnabled.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_new_welcome_experience.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBl[...]
      Ligne Supprimée : user_pref("CT2504091.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_userId.enc", "ZGFlNzcyODctMGIwNS00YWJlLTk1MjMtYTgzN2E0ODU0OGE4");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_user_approval_interacted.enc", "MA==");
      Ligne Supprimée : user_pref("CT2504091.mam_gk_welcomeDialogMode.enc", "MA==");
      Ligne Supprimée : user_pref("CT2504091.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://VuzeRemote.OurToolbar.com/\",\"EB_TOOL[...]
      Ligne Supprimée : user_pref("CT2504091.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.openThankYouPage", "false");
      Ligne Supprimée : user_pref("CT2504091.openUninstallPage", "true");
      Ligne Supprimée : user_pref("CT2504091.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN18834272131055410&UM=2&UP=SP66E16E5E-A560-4F8E-964C-A067B6125B6E");
      Ligne Supprimée : user_pref("CT2504091.originalSearchAddressUrl", "");
      Ligne Supprimée : user_pref("CT2504091.originalSearchEngine", "Ask Search");
      Ligne Supprimée : user_pref("CT2504091.originalSearchEngineName", "Ask Search");
      Ligne Supprimée : user_pref("CT2504091.revertSettingsEnabled", "false");
      Ligne Supprimée : user_pref("CT2504091.search.searchAppId", "129079840422026594");
      Ligne Supprimée : user_pref("CT2504091.search.searchCount", "0");
      Ligne Supprimée : user_pref("CT2504091.searchFromAddressBarEnabledByUser", "true");
      Ligne Supprimée : user_pref("CT2504091.searchInNewTabEnabledByUser", "true");
      Ligne Supprimée : user_pref("CT2504091.searchInNewTabEnabledInHidden", "true");
      Ligne Supprimée : user_pref("CT2504091.searchRevert", "false");
      Ligne Supprimée : user_pref("CT2504091.searchSuggestEnabledByUser", "true");
      Ligne Supprimée : user_pref("CT2504091.searchUserMode", "1");
      Ligne Supprimée : user_pref("CT2504091.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2504091\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://VuzeRemote.OurToolbar.com//xpi\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Vuze Remote \"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_Configuration_lastUpdate", "1383513062597");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1378973683628");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_appsMetadata_lastUpdate", "1378973683350");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1378973683200");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1378973681366");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1378973684068");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.20.0.13_lastUpdate", "1378976972442");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.20.0.513_lastUpdate", "1379838159291");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.20.1.508_lastUpdate", "1383311628949");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.21.1.507_lastUpdate", "1383513064002");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1378973683279");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_searchAPI_lastUpdate", "1383513061140");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_serviceMap_lastUpdate", "1383513061115");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_toolbarContextMenu_lastUpdate", "1378973683106");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_toolbarSettings_lastUpdate", "1383513060145");
      Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_translation_lastUpdate", "1383513061787");
      Ligne Supprimée : user_pref("CT2504091.settingsINI", true);
      Ligne Supprimée : user_pref("CT2504091.shouldFirstTimeDialog", "false");
      Ligne Supprimée : user_pref("CT2504091.showToolbarPermission", "false");
      Ligne Supprimée : user_pref("CT2504091.smartbar.CTID", "CT2504091");
      Ligne Supprimée : user_pref("CT2504091.smartbar.Uninstall", "0");
      Ligne Supprimée : user_pref("CT2504091.smartbar.homepage", "true");
      Ligne Supprimée : user_pref("CT2504091.smartbar.toolbarName", "Vuze Remote ");
      Ligne Supprimée : user_pref("CT2504091.startPage", "true");
      Ligne Supprimée : user_pref("CT2504091.toolbarBornServerTime", "12-9-2013");
      Ligne Supprimée : user_pref("CT2504091.toolbarCurrentServerTime", "4-11-2013");
      Ligne Supprimée : user_pref("CT2504091.toolbarLoginClientTime", "Thu Sep 12 2013 10:14:43 GMT+0200");
      Ligne Supprimée : user_pref("CT2504091.versionFromInstaller", "10.20.0.13");
      Ligne Supprimée : user_pref("CT2504091.xpeMode", "0");
      Ligne Supprimée : user_pref("CT2504091_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1383513373026,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_TMP_city", "CAEN");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_TMP_country", "FR");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_country", "FRANCE");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_locId", "FRXX0020");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_location", "Caen, France");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_region", "FR");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_temp_dis", "c");
      Ligne Supprimée : user_pref("CT2849852.1000234.TWC_wind_dis", "kmh");
      Ligne Supprimée : user_pref("CT2849852.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.FF19Solved", "true");
      Ligne Supprimée : user_pref("CT2849852.FirstTime", "true");
      Ligne Supprimée : user_pref("CT2849852.FirstTimeFF3", "true");
      Ligne Supprimée : user_pref("CT2849852.PG_ENABLE", "dHJ1ZQ==");
      Ligne Supprimée : user_pref("CT2849852.SF_JUST_INSTALLED.enc", "RkFMU0U=");
      Ligne Supprimée : user_pref("CT2849852.SF_STATUS.enc", "RU5BQkxFRA==");
      Ligne Supprimée : user_pref("CT2849852.SF_USER_ID.enc", "Y2lkXzEyOTIwMTMxMTk0OTQ5MjMxNjE=");
      Ligne Supprimée : user_pref("CT2849852.UserID", "UN21166775014982250");
      Ligne Supprimée : user_pref("CT2849852.addressBarTakeOverEnabledInHidden", "true");
      Ligne Supprimée : user_pref("CT2849852.cb_experience_000.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.cb_firstuse0100.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.cb_user_id_000.enc", "Q0IyNjA0Mzc3NjE2MTNfMTM3OTAxMTM4Njc0MF9GaXJlZm94");
      Ligne Supprimée : user_pref("CT2849852.cbfirsttime.enc", "VGh1IFNlcCAxMiAyMDEzIDExOjA1OjQ2IEdNVCswMjAw");
      Ligne Supprimée : user_pref("CT2849852.countryCode", "FR");
      Ligne Supprimée : user_pref("CT2849852.defaultSearch", "false");
      Ligne Supprimée : user_pref("CT2849852.embeddedsData", "[{\"appId\":\"129349795935906563\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
      Ligne Supprimée : user_pref("CT2849852.enableSearchFromAddressBar", "false");
      Ligne Supprimée : user_pref("CT2849852.firstTimeDialogOpened", "true");
      Ligne Supprimée : user_pref("CT2849852.fixPageNotFoundErrorByUser", "TRUE");
      Ligne Supprimée : user_pref("CT2849852.fixPageNotFoundErrorInHidden", "true");
      Ligne Supprimée : user_pref("CT2849852.fixUrls", true);
      Ligne Supprimée : user_pref("CT2849852.fullUserID", "UN21166775014982250.IN.20130912104001");
      Ligne Supprimée : user_pref("CT2849852.installDate", "12/09/2013 10:39:59");
      Ligne Supprimée : user_pref("CT2849852.installSessionId", "-1");
      Ligne Supprimée : user_pref("CT2849852.installSp", "FALSE");
      Ligne Supprimée : user_pref("CT2849852.installType", "xpe");
      Ligne Supprimée : user_pref("CT2849852.installUsage", "2013-09-12T12:05:07.6592399+03:00");
      Ligne Supprimée : user_pref("CT2849852.installUsageEarly", "2013-09-12T12:05:05.7248275+03:00");
      Ligne Supprimée : user_pref("CT2849852.installerVersion", "1.5.4.4");
      Ligne Supprimée : user_pref("CT2849852.isCheckedStartAsHidden", true);
      Ligne Supprimée : user_pref("CT2849852.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.isFirstTimeToolbarLoading", "false");
      Ligne Supprimée : user_pref("CT2849852.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Ligne Supprimée : user_pref("CT2849852.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2849852&octid=CT2849852&SearchSource=15&CUI=UN21166775014982250&SSPV=&Lay=1&UM=1\"}");
      Ligne Supprimée : user_pref("CT2849852.lastVersion", "10.20.0.513");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appStateReportTime.enc", "MTM3OTE2ODQ4MjE5MA==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_CouponBuddy.enc", "b24=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_Easytobook.enc", "b24=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_Easytobook_targeted.enc", "b24=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_PriceGong.enc", "b24=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_WindowShopper.enc", "b24=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
      Ligne Supprimée : user_pref("CT2849852.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_calledSetupService.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiIxMjY1MTEwNy01YzVhLTQ4YzktODc0Yy1jOGVhNTU5YzU1NTciLCJ[...]
      Ligne Supprimée : user_pref("CT2849852.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_eventsCache.enc", "eyIxYzVjMTYzNC0yOGQ5LTQ0YjEtOGMyNi02MDE5ZmU0MDRhNTUiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
      Ligne Supprimée : user_pref("CT2849852.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_first_time.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_gadgetOpen.enc", "MA==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_lastLoginTime.enc", "MTM3OTE2ODQ4NDMzMg==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_localization.enc", "eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRtYm94MiI6eyJUZXh0IjoiTGl2cmFpc29uXG5ncmF0dWl0ZSJ9LCJkbWJ1bGxldDEiOnsiVGV4dCI6IkVjb25vbWlzZXogZGUgbOKA[...]
      Ligne Supprimée : user_pref("CT2849852.mam_gk_mamEnabled.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_new_welcome_experience.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiODRfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBl[...]
      Ligne Supprimée : user_pref("CT2849852.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_userId.enc", "ODA4MzAyYmUtNDA1NC00N2ExLTkxNDMtMWE0ZDk3MmMwNTQx");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_user_approval_interacted.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.mam_gk_welcomeDialogMode.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2849852.migrateAppsAndComponents", true);
      Ligne Supprimée : user_pref("CT2849852.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://BittorrentBarFR.OurToolbar.com/\",\"EB[...]
      Ligne Supprimée : user_pref("CT2849852.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.openThankYouPage", "true");
      Ligne Supprimée : user_pref("CT2849852.openUninstallPage", "false");
      Ligne Supprimée : user_pref("CT2849852.price-gong.isManagedApp", "true");
      Ligne Supprimée : user_pref("CT2849852.revertSettingsEnabled", "FALSE");
      Ligne Supprimée : user_pref("CT2849852.scriptSource.enc", "aHR0cDovLzEyNy4wLjAuMToxMDAwMC9ndWkv");
      Ligne Supprimée : user_pref("CT2849852.search.searchAppId", "129349795935906563");
      Ligne Supprimée : user_pref("CT2849852.search.searchCount", "0");
      Ligne Supprimée : user_pref("CT2849852.searchInNewTabEnabledByUser", "false");
      Ligne Supprimée : user_pref("CT2849852.searchInNewTabEnabledInHidden", "true");
      Ligne Supprimée : user_pref("CT2849852.searchRevert", "FALSE");
      Ligne Supprimée : user_pref("CT2849852.searchSuggestEnabledByUser", "false");
      Ligne Supprimée : user_pref("CT2849852.searchUserMode", "1");
      Ligne Supprimée : user_pref("CT2849852.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2849852\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BittorrentBarFR.OurToolbar.com//xpi\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"BittorrentBar_FR \"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_Configuration_lastUpdate", "1383513388519");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1383311628415");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_appsMetadata_lastUpdate", "1383513387086");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_clientErrorLog_lastUpdate", "1380120171304");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1383311627888");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1378976725333");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1378976727154");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_login_10.16.70.5_lastUpdate", "1379168896219");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_login_10.20.0.513_lastUpdate", "1383513387398");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1383311626481");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_searchAPI_lastUpdate", "1383513388414");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_serviceMap_lastUpdate", "1383513388391");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_toolbarContextMenu_lastUpdate", "1383311627848");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_toolbarSettings_lastUpdate", "1383513388752");
      Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_translation_lastUpdate", "1383513387511");
      Ligne Supprimée : user_pref("CT2849852.settingsINI", true);
      Ligne Supprimée : user_pref("CT2849852.shouldFirstTimeDialog", "false");
      Ligne Supprimée : user_pref("CT2849852.showToolbarPermission", "false");
      Ligne Supprimée : user_pref("CT2849852.smartbar.CTID", "CT2849852");
      Ligne Supprimée : user_pref("CT2849852.smartbar.Uninstall", "0");
      Ligne Supprimée : user_pref("CT2849852.smartbar.toolbarName", "BittorrentBar_FR ");
      Ligne Supprimée : user_pref("CT2849852.startPage", "false");
      Ligne Supprimée : user_pref("CT2849852.toolbarBornServerTime", "12-9-2013");
      Ligne Supprimée : user_pref("CT2849852.toolbarCurrentServerTime", "4-11-2013");
      Ligne Supprimée : user_pref("CT2849852.toolbarLoginClientTime", "Thu Sep 12 2013 11:05:28 GMT+0200");
      Ligne Supprimée : user_pref("CT2849852.url_history0001.enc", "aHR0cDovL3d3dy5zbWFydG9ycmVudC5jb20vdG9ycmVudC9Ub3JyZW50LURlc3BlcmF0ZS1Ib3VzZXdpdmVzLVMwN0UwMy1GUkVOQ0gtTEQtSERUVi1YVmlELUVQWi8yMDg1MTQvOjo6Y2xpY2toYW5kbGVy[...]
      Ligne Supprimée : user_pref("CT2849852.versionFromInstaller", "10.16.70.5");
      Ligne Supprimée : user_pref("CT2849852.xpeMode", "0");
      Ligne Supprimée : user_pref("CT2849852_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1383513371924,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
      Ligne Supprimée : user_pref("CT3283135.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT3283135.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT3283135.FF19Solved", "true");
      Ligne Supprimée : user_pref("CT3283135.FirstTime", "true");
      Ligne Sup
      1. J'ai posté le rapport JRT sur le lien indiqué dans la rubrique "Virus".
        1. Ok, merci, j'ai suivi ces étapes.
          Après redémarrage, à l'ouverture de ma messagerie, une fenêtre "about bank, patmapping" s'est ancore ouverte...
          Je vais maintenant utiliser Junkware Removal Tool. Dois-je faire autre chose? Encore merci

          Ci dessous le rapport après scan et nettoyage avec adwcleaner:

          # AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 09:20:13
          # Mis à jour le 03/11/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : hélène - HÉLÈNE-PC
          # Exécuté depuis : C:\Users\hélène\Desktop\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          Service Supprimé : CltMngSvc
          [#] Service Supprimé : Software_update
          [#] Service Supprimé : Software_update_m
          Service Supprimé : SrvUpdater
          [#] Service Supprimé : Update BrowseFox
          Service Supprimé : WajamUpdater

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\Searchprotect
          Dossier Supprimé : C:\ProgramData\apn
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
          Dossier Supprimé : C:\ProgramData\boost_interprocess
          Dossier Supprimé : C:\ProgramData\BoxUpdChk
          Dossier Supprimé : C:\ProgramData\DSearchLink
          Dossier Supprimé : C:\ProgramData\Partner
          Dossier Supprimé : C:\Program Files (x86)\BonanzaDeals
          Dossier Supprimé : C:\Program Files (x86)\BonanzaDealsLive
          Dossier Supprimé : C:\Program Files (x86)\Boxore
          Dossier Supprimé : C:\Program Files (x86)\BrowseFox
          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\DealPly
          Dossier Supprimé : C:\Program Files (x86)\Ilivid
          Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
          Dossier Supprimé : C:\Program Files (x86)\PricePeep
          Dossier Supprimé : C:\Program Files (x86)\Searchprotect
          Dossier Supprimé : C:\Program Files (x86)\SoftwareUpdater
          Dossier Supprimé : C:\Program Files (x86)\TornTV.com
          Dossier Supprimé : C:\Program Files (x86)\Wajam
          Dossier Supprimé : C:\Program Files (x86)\LyricsMonkey-1
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Babylon
          Dossier Supprimé : C:\Users\hélène\AppData\Local\BonanzaDealsLive
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\hélène\AppData\Local\EoRezo
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Ilivid Player
          Dossier Supprimé : C:\Users\hélène\AppData\Local\lollipop
          Dossier Supprimé : C:\Users\hélène\AppData\Local\PackageAware
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Searchprotect
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\apn
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\boost_interprocess
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\eIntaller
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT3283135
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT2504091
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT2849852
          Dossier Supprimé : C:\Users\HLNE~1\AppData\Local\Temp\CT3285358
          Dossier Supprimé : C:\Users\hélène\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\hélène\AppData\LocalLow\Delta
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\FissaSearch
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\OpenCandy
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Searchprotect
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Systweak
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Smartbar
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT3283135
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT2504091
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT2849852
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\CT3285358
          Dossier Supprimé : C:\Program Files (x86)\Software
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{f531b93a-b50b-4ff1-8288-404c881ac4da}
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\addon@dealplyshopping.com
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\b369ec0b-ca2c-4a80-a1e3-08fd373cdfb5@91e50ee5-448d-41f7-92ed-30eed93f2f2f.com
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{4cf23ae3-2b7c-4d43-b7d2-2dd1158d7af4}
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
          Dossier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhcfmaahmpmacphcjdfmcjgdflhkgall
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
          Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
          [!] Dossier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhcfmaahmpmacphcjdfmcjgdflhkgall
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\firefox@browsefox.com.xpi
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\Extensions\pricepeep@getpricepeep.com.xpi
          Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
          Fichier Supprimé : C:\Windows\System32\roboot64.exe
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\bProtector_extensions.rdf
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\invalidprefs.js
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\ask-search.xml
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\Conduit.xml
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\Fissa.xml
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\safesearch.xml
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\searchplugins\SearchResults.xml
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
          Fichier Supprimé : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\user.js
          Fichier Supprimé : C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
          Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
          Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate
          Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
          Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
          Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
          Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
          Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-codedownloader.job
          Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-codedownloader
          Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-enabler.job
          Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-enabler
          Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-updater.job

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\hélène\Desktop\Search.lnk

          ***** [ Registre ] *****

          Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
          Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseFox_Setup_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseFox_Setup_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseFox_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseFox_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.BHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.BHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.Sandbox
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.Sandbox.1
          Clé Supprimée : HKLM\SOFTWARE\e48ddbe639ec14
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3283135
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3285358
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_firefox_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_firefox_RASDLG
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_firefox_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152246}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455155546}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156646}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{006232F7-DBD6-4631-84E8-66EA161B43C4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444154446}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411151146}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411151146}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{13dc3c4f-a5ae-4e48-a5e1-9f3790e13ee0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{19ace976-0760-4cd6-bccd-5412252cb817}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5bae6529-671d-44dd-a376-c44752d11bde}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{aeccd590-4b06-4554-912c-17d3b4ad5f92}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cc3cbc87-6b98-4205-a6d1-6a1eec997545}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472F-A0FF-E1416B8B2EAA}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152246}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455155546}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156646}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
          Clé Supprimée : HKCU\Software\1ClickDownload
          Clé Supprimée : HKCU\Software\BabSolution
          Clé Supprimée : HKCU\Software\BonanzaDealsLive
          Clé Supprimée : HKCU\Software\Boxore
          Clé Supprimée : HKCU\Software\BrowseFox
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\DataMngr
          [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\DealPly
          Clé Supprimée : HKCU\Software\delta LTD
          Clé Supprimée : HKCU\Software\Delta
          Clé Supprimée : HKCU\Software\distromatic
          Clé Supprimée : HKCU\Software\FissaSearch
          Clé Supprimée : HKCU\Software\ilivid
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\installedbrowserextensions
          Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
          Clé Supprimée : HKCU\Software\lollipop
          Clé Supprimée : HKCU\Software\Nosibay
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Tutorials
          Clé Supprimée : HKCU\Software\TutoTag
          Clé Supprimée : HKCU\Software\Wajam
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsMonkey-1
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
          Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
          Clé Supprimée : HKLM\Software\BabylonToolbar
          Clé Supprimée : HKLM\Software\Bandoo
          Clé Supprimée : HKLM\Software\BonanzaDealsLive
          Clé Supprimée : HKLM\Software\Boxore
          Clé Supprimée : HKLM\Software\BrowseFox
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\DealPly
          Clé Supprimée : HKLM\Software\Delta
          Clé Supprimée : HKLM\Software\FissaSearch
          Clé Supprimée : HKLM\Software\LyricsMonkey-1
          Clé Supprimée : HKLM\Software\SearchProtect
          Clé Supprimée : HKLM\Software\SoftwareUpdater
          Clé Supprimée : HKLM\Software\systweak
          Clé Supprimée : HKLM\Software\Tuto4PC
          Clé Supprimée : HKLM\Software\Vittalia
          Clé Supprimée : HKLM\Software\Wajam
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsMonkey-1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
          Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseFox
          Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
          Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.16720

          -\\ Mozilla Firefox v25.0 (fr)

          [ Fichier : C:\Users\hélène\AppData\Roaming\Mozilla\Firefox\Profiles\j5gjszmz.default\prefs.js ]

          Ligne Supprimée : user_pref("CT2504091.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.FF19Solved", "true");
          Ligne Supprimée : user_pref("CT2504091.FirstTime", "true");
          Ligne Supprimée : user_pref("CT2504091.FirstTimeFF3", "true");
          Ligne Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&CUI=UN33262403552646832&UM=1&q=");
          Ligne Supprimée : user_pref("CT2504091.UserID", "UN33262403552646832");
          Ligne Supprimée : user_pref("CT2504091.addressBarTakeOverEnabledInHidden", "true");
          Ligne Supprimée : user_pref("CT2504091.browser.search.defaultthis.engineName", "true");
          Ligne Supprimée : user_pref("CT2504091.countryCode", "FR");
          Ligne Supprimée : user_pref("CT2504091.defaultSearch", "true");
          Ligne Supprimée : user_pref("CT2504091.enableAlerts", "true");
          Ligne Supprimée : user_pref("CT2504091.enableSearchFromAddressBar", "true");
          Ligne Supprimée : user_pref("CT2504091.firstTimeDialogOpened", "true");
          Ligne Supprimée : user_pref("CT2504091.fixPageNotFoundError", "true");
          Ligne Supprimée : user_pref("CT2504091.fixPageNotFoundErrorByUser", "true");
          Ligne Supprimée : user_pref("CT2504091.fixPageNotFoundErrorInHidden", "true");
          Ligne Supprimée : user_pref("CT2504091.fullUserID", "UN33262403552646832.IN.20130911191344");
          Ligne Supprimée : user_pref("CT2504091.installDate", "11/09/2013 19:13:51");
          Ligne Supprimée : user_pref("CT2504091.installId", "stub.exe");
          Ligne Supprimée : user_pref("CT2504091.installSessionId", "{56AB3CA7-827D-4CC1-BC90-60C6003107F3}");
          Ligne Supprimée : user_pref("CT2504091.installSp", "false");
          Ligne Supprimée : user_pref("CT2504091.installType", "conduitnsisintegration");
          Ligne Supprimée : user_pref("CT2504091.installUsage", "2013-09-12T11:14:23.5800556+03:00");
          Ligne Supprimée : user_pref("CT2504091.installUsageEarly", "2013-09-12T11:14:20.9125069+03:00");
          Ligne Supprimée : user_pref("CT2504091.installerVersion", "1.6.1.2");
          Ligne Supprimée : user_pref("CT2504091.isCheckedStartAsHidden", true);
          Ligne Supprimée : user_pref("CT2504091.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.isFirstTimeToolbarLoading", "false");
          Ligne Supprimée : user_pref("CT2504091.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
          Ligne Supprimée : user_pref("CT2504091.keyword", "true");
          Ligne Supprimée : user_pref("CT2504091.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2504091&octid=CT2504091&SearchSource=15&CUI=UN33262403552646832&SSPV=&Lay=1&UM=1\"}");
          Ligne Supprimée : user_pref("CT2504091.lastVersion", "10.21.1.507");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appStateReportTime.enc", "MTM3ODk3MzY5MDg3Nw==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_CouponBuddy.enc", "b2Zm");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_Easytobook.enc", "b2Zm");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_Easytobook_targeted.enc", "b2Zm");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_PriceGong.enc", "b2Zm");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appState_WindowShopper.enc", "b2Zm");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
          Ligne Supprimée : user_pref("CT2504091.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_calledSetupService.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJjMzc0ODhjMS02OTA5LTRhNTMtYTQ1Zi0xNGVmZTRkZjljN2UiLCJ[...]
          Ligne Supprimée : user_pref("CT2504091.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_eventsCache.enc", "eyJkZDJjY2UxNS1kZDNhLTRhZDktODg2Mi0yMTdmY2M1ZjU5MWQiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
          Ligne Supprimée : user_pref("CT2504091.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_first_time.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_lastLoginTime.enc", "MTM3ODk3MzY5MTc5Ng==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_localization.enc", "eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRtYm94MiI6eyJUZXh0IjoiTGl2cmFpc29uXG5ncmF0dWl0ZSJ9LCJkbWJ1bGxldDEiOnsiVGV4dCI6IkVjb25vbWlzZXogZGUgbOKA[...]
          Ligne Supprimée : user_pref("CT2504091.mam_gk_mamEnabled.enc", "ZmFsc2U=");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_new_welcome_experience.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBl[...]
          Ligne Supprimée : user_pref("CT2504091.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_userId.enc", "ZGFlNzcyODctMGIwNS00YWJlLTk1MjMtYTgzN2E0ODU0OGE4");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_user_approval_interacted.enc", "MA==");
          Ligne Supprimée : user_pref("CT2504091.mam_gk_welcomeDialogMode.enc", "MA==");
          Ligne Supprimée : user_pref("CT2504091.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://VuzeRemote.OurToolbar.com/\",\"EB_TOOL[...]
          Ligne Supprimée : user_pref("CT2504091.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.openThankYouPage", "false");
          Ligne Supprimée : user_pref("CT2504091.openUninstallPage", "true");
          Ligne Supprimée : user_pref("CT2504091.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN18834272131055410&UM=2&UP=SP66E16E5E-A560-4F8E-964C-A067B6125B6E");
          Ligne Supprimée : user_pref("CT2504091.originalSearchAddressUrl", "");
          Ligne Supprimée : user_pref("CT2504091.originalSearchEngine", "Ask Search");
          Ligne Supprimée : user_pref("CT2504091.originalSearchEngineName", "Ask Search");
          Ligne Supprimée : user_pref("CT2504091.revertSettingsEnabled", "false");
          Ligne Supprimée : user_pref("CT2504091.search.searchAppId", "129079840422026594");
          Ligne Supprimée : user_pref("CT2504091.search.searchCount", "0");
          Ligne Supprimée : user_pref("CT2504091.searchFromAddressBarEnabledByUser", "true");
          Ligne Supprimée : user_pref("CT2504091.searchInNewTabEnabledByUser", "true");
          Ligne Supprimée : user_pref("CT2504091.searchInNewTabEnabledInHidden", "true");
          Ligne Supprimée : user_pref("CT2504091.searchRevert", "false");
          Ligne Supprimée : user_pref("CT2504091.searchSuggestEnabledByUser", "true");
          Ligne Supprimée : user_pref("CT2504091.searchUserMode", "1");
          Ligne Supprimée : user_pref("CT2504091.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2504091\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://VuzeRemote.OurToolbar.com//xpi\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Vuze Remote \"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_Configuration_lastUpdate", "1383513062597");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1378973683628");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_appsMetadata_lastUpdate", "1378973683350");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1378973683200");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1378973681366");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1378973684068");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.20.0.13_lastUpdate", "1378976972442");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.20.0.513_lastUpdate", "1379838159291");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.20.1.508_lastUpdate", "1383311628949");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.21.1.507_lastUpdate", "1383513064002");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1378973683279");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_searchAPI_lastUpdate", "1383513061140");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_serviceMap_lastUpdate", "1383513061115");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_toolbarContextMenu_lastUpdate", "1378973683106");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_toolbarSettings_lastUpdate", "1383513060145");
          Ligne Supprimée : user_pref("CT2504091.serviceLayer_services_translation_lastUpdate", "1383513061787");
          Ligne Supprimée : user_pref("CT2504091.settingsINI", true);
          Ligne Supprimée : user_pref("CT2504091.shouldFirstTimeDialog", "false");
          Ligne Supprimée : user_pref("CT2504091.showToolbarPermission", "false");
          Ligne Supprimée : user_pref("CT2504091.smartbar.CTID", "CT2504091");
          Ligne Supprimée : user_pref("CT2504091.smartbar.Uninstall", "0");
          Ligne Supprimée : user_pref("CT2504091.smartbar.homepage", "true");
          Ligne Supprimée : user_pref("CT2504091.smartbar.toolbarName", "Vuze Remote ");
          Ligne Supprimée : user_pref("CT2504091.startPage", "true");
          Ligne Supprimée : user_pref("CT2504091.toolbarBornServerTime", "12-9-2013");
          Ligne Supprimée : user_pref("CT2504091.toolbarCurrentServerTime", "4-11-2013");
          Ligne Supprimée : user_pref("CT2504091.toolbarLoginClientTime", "Thu Sep 12 2013 10:14:43 GMT+0200");
          Ligne Supprimée : user_pref("CT2504091.versionFromInstaller", "10.20.0.13");
          Ligne Supprimée : user_pref("CT2504091.xpeMode", "0");
          Ligne Supprimée : user_pref("CT2504091_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1383513373026,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_TMP_city", "CAEN");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_TMP_country", "FR");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_country", "FRANCE");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_locId", "FRXX0020");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_location", "Caen, France");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_region", "FR");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_temp_dis", "c");
          Ligne Supprimée : user_pref("CT2849852.1000234.TWC_wind_dis", "kmh");
          Ligne Supprimée : user_pref("CT2849852.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.FF19Solved", "true");
          Ligne Supprimée : user_pref("CT2849852.FirstTime", "true");
          Ligne Supprimée : user_pref("CT2849852.FirstTimeFF3", "true");
          Ligne Supprimée : user_pref("CT2849852.PG_ENABLE", "dHJ1ZQ==");
          Ligne Supprimée : user_pref("CT2849852.SF_JUST_INSTALLED.enc", "RkFMU0U=");
          Ligne Supprimée : user_pref("CT2849852.SF_STATUS.enc", "RU5BQkxFRA==");
          Ligne Supprimée : user_pref("CT2849852.SF_USER_ID.enc", "Y2lkXzEyOTIwMTMxMTk0OTQ5MjMxNjE=");
          Ligne Supprimée : user_pref("CT2849852.UserID", "UN21166775014982250");
          Ligne Supprimée : user_pref("CT2849852.addressBarTakeOverEnabledInHidden", "true");
          Ligne Supprimée : user_pref("CT2849852.cb_experience_000.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.cb_firstuse0100.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.cb_user_id_000.enc", "Q0IyNjA0Mzc3NjE2MTNfMTM3OTAxMTM4Njc0MF9GaXJlZm94");
          Ligne Supprimée : user_pref("CT2849852.cbfirsttime.enc", "VGh1IFNlcCAxMiAyMDEzIDExOjA1OjQ2IEdNVCswMjAw");
          Ligne Supprimée : user_pref("CT2849852.countryCode", "FR");
          Ligne Supprimée : user_pref("CT2849852.defaultSearch", "false");
          Ligne Supprimée : user_pref("CT2849852.embeddedsData", "[{\"appId\":\"129349795935906563\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
          Ligne Supprimée : user_pref("CT2849852.enableSearchFromAddressBar", "false");
          Ligne Supprimée : user_pref("CT2849852.firstTimeDialogOpened", "true");
          Ligne Supprimée : user_pref("CT2849852.fixPageNotFoundErrorByUser", "TRUE");
          Ligne Supprimée : user_pref("CT2849852.fixPageNotFoundErrorInHidden", "true");
          Ligne Supprimée : user_pref("CT2849852.fixUrls", true);
          Ligne Supprimée : user_pref("CT2849852.fullUserID", "UN21166775014982250.IN.20130912104001");
          Ligne Supprimée : user_pref("CT2849852.installDate", "12/09/2013 10:39:59");
          Ligne Supprimée : user_pref("CT2849852.installSessionId", "-1");
          Ligne Supprimée : user_pref("CT2849852.installSp", "FALSE");
          Ligne Supprimée : user_pref("CT2849852.installType", "xpe");
          Ligne Supprimée : user_pref("CT2849852.installUsage", "2013-09-12T12:05:07.6592399+03:00");
          Ligne Supprimée : user_pref("CT2849852.installUsageEarly", "2013-09-12T12:05:05.7248275+03:00");
          Ligne Supprimée : user_pref("CT2849852.installerVersion", "1.5.4.4");
          Ligne Supprimée : user_pref("CT2849852.isCheckedStartAsHidden", true);
          Ligne Supprimée : user_pref("CT2849852.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.isFirstTimeToolbarLoading", "false");
          Ligne Supprimée : user_pref("CT2849852.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
          Ligne Supprimée : user_pref("CT2849852.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2849852&octid=CT2849852&SearchSource=15&CUI=UN21166775014982250&SSPV=&Lay=1&UM=1\"}");
          Ligne Supprimée : user_pref("CT2849852.lastVersion", "10.20.0.513");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appStateReportTime.enc", "MTM3OTE2ODQ4MjE5MA==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_CouponBuddy.enc", "b24=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_Easytobook.enc", "b24=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_Easytobook_targeted.enc", "b24=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_PriceGong.enc", "b24=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appState_WindowShopper.enc", "b24=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
          Ligne Supprimée : user_pref("CT2849852.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_calledSetupService.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiIxMjY1MTEwNy01YzVhLTQ4YzktODc0Yy1jOGVhNTU5YzU1NTciLCJ[...]
          Ligne Supprimée : user_pref("CT2849852.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_eventsCache.enc", "eyIxYzVjMTYzNC0yOGQ5LTQ0YjEtOGMyNi02MDE5ZmU0MDRhNTUiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
          Ligne Supprimée : user_pref("CT2849852.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_first_time.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_gadgetOpen.enc", "MA==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_lastLoginTime.enc", "MTM3OTE2ODQ4NDMzMg==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_localization.enc", "eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRtYm94MiI6eyJUZXh0IjoiTGl2cmFpc29uXG5ncmF0dWl0ZSJ9LCJkbWJ1bGxldDEiOnsiVGV4dCI6IkVjb25vbWlzZXogZGUgbOKA[...]
          Ligne Supprimée : user_pref("CT2849852.mam_gk_mamEnabled.enc", "ZmFsc2U=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_new_welcome_experience.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiODRfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBl[...]
          Ligne Supprimée : user_pref("CT2849852.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_userId.enc", "ODA4MzAyYmUtNDA1NC00N2ExLTkxNDMtMWE0ZDk3MmMwNTQx");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_user_approval_interacted.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.mam_gk_welcomeDialogMode.enc", "MQ==");
          Ligne Supprimée : user_pref("CT2849852.migrateAppsAndComponents", true);
          Ligne Supprimée : user_pref("CT2849852.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://BittorrentBarFR.OurToolbar.com/\",\"EB[...]
          Ligne Supprimée : user_pref("CT2849852.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.openThankYouPage", "true");
          Ligne Supprimée : user_pref("CT2849852.openUninstallPage", "false");
          Ligne Supprimée : user_pref("CT2849852.price-gong.isManagedApp", "true");
          Ligne Supprimée : user_pref("CT2849852.revertSettingsEnabled", "FALSE");
          Ligne Supprimée : user_pref("CT2849852.scriptSource.enc", "aHR0cDovLzEyNy4wLjAuMToxMDAwMC9ndWkv");
          Ligne Supprimée : user_pref("CT2849852.search.searchAppId", "129349795935906563");
          Ligne Supprimée : user_pref("CT2849852.search.searchCount", "0");
          Ligne Supprimée : user_pref("CT2849852.searchInNewTabEnabledByUser", "false");
          Ligne Supprimée : user_pref("CT2849852.searchInNewTabEnabledInHidden", "true");
          Ligne Supprimée : user_pref("CT2849852.searchRevert", "FALSE");
          Ligne Supprimée : user_pref("CT2849852.searchSuggestEnabledByUser", "false");
          Ligne Supprimée : user_pref("CT2849852.searchUserMode", "1");
          Ligne Supprimée : user_pref("CT2849852.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2849852\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BittorrentBarFR.OurToolbar.com//xpi\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"BittorrentBar_FR \"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_Configuration_lastUpdate", "1383513388519");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1383311628415");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_appsMetadata_lastUpdate", "1383513387086");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_clientErrorLog_lastUpdate", "1380120171304");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1383311627888");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1378976725333");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1378976727154");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_login_10.16.70.5_lastUpdate", "1379168896219");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_login_10.20.0.513_lastUpdate", "1383513387398");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1383311626481");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_searchAPI_lastUpdate", "1383513388414");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_serviceMap_lastUpdate", "1383513388391");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_toolbarContextMenu_lastUpdate", "1383311627848");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_toolbarSettings_lastUpdate", "1383513388752");
          Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_translation_lastUpdate", "1383513387511");
          Ligne Supprimée : user_pref("CT2849852.settingsINI", true);
          Ligne Supprimée : user_pref("CT2849852.shouldFirstTimeDialog", "false");
          Ligne Supprimée : user_pref("CT2849852.showToolbarPermission", "false");
          Ligne Supprimée : user_pref("CT2849852.smartbar.CTID", "CT2849852");
          Ligne Supprimée : user_pref("CT2849852.smartbar.Uninstall", "0");
          Ligne Supprimée : user_pref("CT2849852.smartbar.toolbarName", "BittorrentBar_FR ");
          Ligne Supprimée : user_pref("CT2849852.startPage", "false");
          Ligne Supprimée : user_pref("CT2849852.toolbarBornServerTime", "12-9-2013");
          Ligne Supprimée : user_pref("CT2849852.toolbarCurrentServerTime", "4-11-2013");
          Ligne Supprimée : user_pref("CT2849852.toolbarLoginClientTime", "Thu Sep 12 2013 11:05:28 GMT+0200");
          Ligne Supprimée : user_pref("CT2849852.url_history0001.enc", "aHR0cDovL3d3dy5zbWFydG9ycmVudC5jb20vdG9ycmVudC9Ub3JyZW50LURlc3BlcmF0ZS1Ib3VzZXdpdmVzLVMwN0UwMy1GUkVOQ0gtTEQtSERUVi1YVmlELUVQWi8yMDg1MTQvOjo6Y2xpY2toYW5kbGVy[...]
          Ligne Supprimée : user_pref("CT2849852.versionFromInstaller", "10.16.70.5");
          Ligne Supprimée : user_pref("CT2849852.xpeMode", "0");
          Ligne Supprimée : user_pref("CT2849852_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1383513371924,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
          Ligne Supprimée : user_pref("CT3283135.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT3283135.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Ligne Supprimée : user_pref("CT3283135.FF19Solved", "true");
          Ligne Supprimée : user_pref("CT3283135.FirstTime", "true");
          Ligne Sup
          1. Contributeur sécurité
            Vu,

            Mais lorsque les rapports sont trop longs, il vaut mieux les héberger !

            - Pour transmettre les rapports que tu obtiens à la suite du passage d'outils tu clique sur un de ces liens :
            cijoint ou pjoint
            - Tu clique ensuite sur Parcourir et cherche le fichier du rapport, en principe on t'indique ou il est.
            - Tu clique sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
            Un lien de cette forme: http://cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt
            est ajouté dans la page ou (suivant le site) il faut cliquer sur "créer le lien".
            - C'est ce lien que tu as à transmettre et uniquement cela.
            --------------------------------------------------------

            Pour la suite :

            J'attends le rapport de JRT puis tu vas utiliser :

            * Télécharge Malwaresbytes anti malware

            * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
            * Tu as un tuto si tu en as besoin : tuto

            * Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.

            * /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
            * Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
            * Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
            * Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
            * Lorsque le scan est terminé clique sur "Afficher les résultats"
            * Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

            PS : Redémarre ta machine pour achever le nettoyage.

            * Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou pjoint

            * Envoie-moi le lien fourni dans ta prochaine réponse.

            A+

            ----------------------------------------------
            MBAM PLANTE OU PAS MIS A JOUR /

            * Si tu n'arrive pas à mettre MBAM à jour, télécharge ce fichier :
            http://data.mbamupdates.com/tools/mbam-rules.exe , ferme MBAM, et exécute le

            1) Si MBAM plante :
            Démarre en Mode sans échec avec prise en charge réseau
            * Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
            * Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau puis tape entrée.
            * Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal!
            (Si F8 ne marche pas utilise la touche F5)
            2/ Ensuite
            Lance Malwarebytes comme déjà expliqué et poste le rapport stp
            1. Contributeur sécurité
              OK impeccable,

              Donne moi le rapport MBAM et je crois que l'on pourra conclure !

              Sauf si tu as encore un problème bien sur !

              A+
              1. Voici le lien pour le rapport MBAM:
                https://www.cjoint.com/?3KeqvmCSjXd

                Il y a toujours des fenetres "about bank" ou "patmapping" qui s'ouvrent et des mots qui s'écrivent en rouge et soulignés comme de faux liens internet...

                D'avance merci pour tous tes conseils!
              2. Je n'arrive plus du tout à ouvrir ma messagerie hotmail... Un blocage se fait régulièrement par l'anti malware MBAM
            2. Contributeur sécurité
              nelenoos,

              Quel est ton navigateur ?

              On va faire un scan complet de ton PC :

              * Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
              /!\Il est très important de l'enregistrer sur le bureau / !\
              * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
              /!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
              /!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
              * A l'ouverture le programme te proposes "Rechercher" et "Configurer"

              - Clique sur "Configurer"
              * Des icônes apparaissent en bas de la fenêtre. Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

              - Clique sur "Rechercher".
              * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
              * Laisse l'outil travailler, il peut être assez long.
              * Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
              * Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
              * Rappel des dépôts : cijoint ou pjoint

              PS Voici un tuto pour t'aider si besoin !
              http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

              A+

              --------Contributeur Sécurité---------
              Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
              1. Contributeur sécurité
                nelenoss

                Pas mal d'adwares (logiciels publicitaires) mais ce n'est pas normal, ils auraient du être virés avec AdwCleaner !

                Télécharge sur le bureau Roguekiller (by tigzy)
                Choisis la version correspondant à ta machine (x64 si 64 bits)
                * Quitte tous les programmes en cours
                * Lance RogueKiller.exe.
                * Attends que le Prescan ait fini ...
                Une fenêtre apparait sur l'accord de licence "Accepte"
                * Clique sur Scan.

                Clique sur Rapport et copie/colle le contenu du notepad

                (le rapport est également sur le bureau)

                * Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe

                ====================
                Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/
                1. lien pour le rapport RK:
                  https://www.cjoint.com/?3KewlR2P621

                  rapport:

                  RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : http://www.adlice.com/forum/
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : hélène [Droits d'admin]
                  Mode : Recherche -- Date : 11/04/2013 22:10:02
                  | ARK || FAK || MBR |

                  ¤¤¤ Processus malicieux : 2 ¤¤¤
                  [SUSP PATH] SmileboxTray.exe -- C:\Users\hélène\AppData\Roaming\Smilebox\SmileboxTray.exe [7] -> TUÉ [TermProc]
                  [SUSP PATH] AmazonMP3DownloaderHelper.exe -- C:\Users\hélène\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [7] -> TUÉ [TermProc]

                  ¤¤¤ Entrees de registre : 8 ¤¤¤
                  [RUN][SUSP PATH] HKCU\[...]\Run : SmileboxTray ("C:\Users\hélène\AppData\Roaming\Smilebox\SmileboxTray.exe" [7]) -> TROUVÉ
                  [RUN][SUSP PATH] HKCU\[...]\Run : AmazonMP3DownloaderHelper (C:\Users\hélène\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [7]) -> TROUVÉ
                  [RUN][SUSP PATH] HKUS\S-1-5-21-3835896323-3633259597-1012872062-1000\[...]\Run : SmileboxTray ("C:\Users\hélène\AppData\Roaming\Smilebox\SmileboxTray.exe" [7]) -> TROUVÉ
                  [RUN][SUSP PATH] HKUS\S-1-5-21-3835896323-3633259597-1012872062-1000\[...]\Run : AmazonMP3DownloaderHelper (C:\Users\hélène\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [7]) -> TROUVÉ
                  [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
                  [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
                  [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                  [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                  ¤¤¤ Tâches planifiées : 0 ¤¤¤

                  ¤¤¤ Entrées Startup : 0 ¤¤¤

                  ¤¤¤ Navigateurs web : 0 ¤¤¤

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                  ¤¤¤ Ruches Externes: ¤¤¤

                  ¤¤¤ Infection : ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> %SystemRoot%\System32\drivers\etc\hosts

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD5000BEVT-22A0RT0 ATA Device +++++
                  --- User ---
                  [MBR] f3b19cd77a64ff0b7b6637db4f709b49
                  [BSP] 8fb54429873b55d977416bc5339982bc : Windows Vista MBR Code
                  Partition table:
                  0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13000 Mo
                  1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 26626048 | Size: 100 Mo
                  2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26830848 | Size: 463838 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ IDE) WDC WD5000BEVT-22A0RT0 ATA Device +++++
                  --- User ---
                  [MBR] 150299531e5f5a232adef2dfdbf46146
                  [BSP] 0f0ab25c06ddc907abcfb3e322e166c1 : Windows Vista MBR Code
                  Partition table:
                  0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476938 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  Termine : << RKreport[0]_S_11042013_221002.txt >>
                  1. Contributeur sécurité
                    OK,

                    Quitte tous les programmes en cours !

                    * Relance RogueKiller (créé par Tigzy)
                    * Après le scan, clique sur chaque onglet, vérifie que toutes les lignes soient cochées,
                    * Clique sur [Suppression] pour chaque onglet

                    * Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dans ta réponse.

                    (le rapport est également sur le bureau)

                    1. Bonjour,

                      désolée, je n'avais pas vu ta réponse hier soir, c'est fait:

                      RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
                      mail : tigzyRK<at>gmail<dot>com
                      Remontees : http://www.adlice.com/forum/
                      Site Web : https://www.luanagames.com/index.fr.html
                      Blog : http://tigzyrk.blogspot.com/

                      Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                      Demarrage : Mode normal
                      Utilisateur : hélène [Droits d'admin]
                      Mode : HOSTS RAZ -- Date : 11/05/2013 08:21:38
                      | ARK || FAK || MBR |

                      ¤¤¤ Processus malicieux : 0 ¤¤¤

                      ¤¤¤ Entrees de registre : 0 ¤¤¤

                      ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                      ¤¤¤ Ruches Externes: ¤¤¤

                      ¤¤¤ Infection : ¤¤¤

                      ¤¤¤ Fichier HOSTS: ¤¤¤
                      --> %SystemRoot%\System32\drivers\etc\hosts

                      ¤¤¤ Nouveau fichier HOSTS: ¤¤¤
                      127.0.0.1 localhost

                      Termine : << RKreport[0]_H_11052013_082138.txt >>
                      RKreport[0]_D_11052013_082033.txt;RKreport[0]_S_11042013_221002.txt;RKreport[0]_S_11052013_081812.txt
                      1. il y a toujours le message de blocage par MBAM qui s'affiche "blocage réussi à l'accès d'un site web malveillant" avec un N° de port et ce type de fenêtres qui s'ouvrent : http://dft.pathmapping.net/sd/cpops-1.2.0.html?u=http%3A%2F%2Fdft.pathmapping.net%2Fsd%2Fapps%2Ffusionx%2F0.0.4.html%3Faff%3D1060-8202&p=LyricsBuddy

                        on va réussir à s'en sortir?!? merci beaucoup en tous cas!
                        1. PS: toujours pas moyen d'accéder à ma messagerie hotmail, ça rame et au final c'est la fenêtre citée au dessus qui s'ouvre.
                      2. Contributeur sécurité
                        Bonjour nelenoss,

                        Ce script va cibler certains éléments à supprimer :

                        * Ferme toutes tes applications en cours
                        * Sélectionne et copie toutes les lignes en gras et italique suivantes :


                        Script ZHPFix
                        O4 - HKCU\..\Run: [Torntv Downloader] C:\Program Files (x86)\TornTV.com\Torntv Downloader.exe (.not file.)
                        O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_63] Clé orpheline
                        O4 - HKUS\S-1-5-21-3835896323-3633259597-1012872062-1000\..\Run: [Torntv Downloader] C:\Program Files (x86)\TornTV.com\Torntv Downloader.exe (.not file.)
                        O23 - Service: Util BrowseFox (Util BrowseFox) . (...) - C:\Program Files (x86)\BrowseFox\bin\utilBrowseFox.exe (.not file.)
                        [MD5.00000000000000000000000000000000] [APT] [{5110D4AE-528B-4AE4-9702-F883B008042A}] (...) -- C:\Program Files (x86)\LyricsMonkey-1\Uninstall.exe (.not file.) [0]
                        O42 - Logiciel: Lyrics Buddy - (.Lrxbud LTD.) [HKLM][64Bits] -- {bf2a38c2-4011-43c8-8bb6-3ca132989798}
                        O43 - CFD: 04/11/2013 - 13:56:29 - [0,764] ----D C:\Program Files (x86)\LyricsBD
                        [MD5.D5F4BC7E0D9941A3F517467A48DA4907] [SPRF][16/09/2013] (.The Software Group - Software Update Setup.) -- C:\Users\hélène\AppData\Local\Temp\BoxoreInstall.exe [621168]
                        [MD5.34E4DA7E4D32B4DC5153D1CEDB6E5F08] [SPRF][10/10/2012] (.Conduit - Pas de description.) -- C:\Users\hélène\AppData\Local\Temp\ConduitInstallerStub.exe [210816]
                        [MD5.3C74C26999F2060BC6302448F173A342] [SPRF][28/08/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\hélène\AppData\Local\Temp\uninst1.exe [340464]
                        O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe
                        [MD5.1C3122949EA384A9E2A1CAFCC9AAF8AE] [WIS][13/03/2011] (.Secure Digital Services - Easy Burner.) -- C:\Windows\Installer\17ba04e.msi [4959232]
                        [MD5.363B4ECD444606CF8A4D938EE599CB64] [WIS][13/03/2011] (.Secure Digital Services - Fissa.) -- C:\Windows\Installer\17ba055.msi [1294336]
                        SS - | Auto 10/07/1658 0 | (Util BrowseFox) . (...) - C:\Program Files (x86)\BrowseFox\bin\utilBrowseFox.exe
                        [HKLM\SYSTEM\CurrentControlSet\Services\Util BrowseFox]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{bf2a38c2-4011-43c8-8bb6-3ca132989798}]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
                        [HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
                        [HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]
                        [HKLM\Software\Wow6432Node\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
                        [HKLM\Software\Wow6432Node\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
                        [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Torntv Downloader
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_63
                        C:\Program Files (x86)\LyricsBD
                        C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
                        C:\Users\hélène\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
                        C:\Users\hélène\AppData\Local\Temp\BoxoreInstall.exe
                        C:\Users\hélène\AppData\Local\Temp\ConduitInstallerStub.exe
                        C:\Users\hélène\AppData\Local\Temp\uninst1.exe
                        C:\Windows\Installer\17ba04e.msi
                        C:\Windows\Installer\17ba055.msi
                        C:\Users\hélène\AppData\Local\Temp\GoogleToolbarInstaller1.log
                        O43 - CFD: 12/09/2013 - 09:35:55 - [1,063] ----D C:\Users\hélène\AppData\Roaming\0F1F1C2Y1H1P1C0I0T
                        ShortcutFix
                        EmptyFlash
                        EmptyTemp
                        EmptyCLSID


                        * Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
                        * Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
                        * Clique sur le bouton "IMPORTER"
                        * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

                        * Clique sur le bouton «GO» pour le lancer le nettoyage
                        * A la demande, confirme le nettoyage des données en cliquant sur [OK]
                        * Patiente le temps du traitement.
                        * ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
                        * Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
                        * Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
                        * Copie/colle la totalité du rapport dans ta prochaine réponse

                        A+

                        --------Contributeur Sécurité---------
                        Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
                        1. Désolée pour l'erreur sur le rapport, j'ai bien fait la manip!

                          Je viens de passer ZHPfix, une fenêtre "Name uninstall" s'est ouverte, je fait "suivant" ou "annuler"?

                          Rapport de ZHPFix 2013.11.4.1 par Nicolas Coolman, Update du 03/11/2013
                          Fichier d'export Registre :
                          Run by hélène at 05/11/2013 10:59:48
                          High Elevated Privileges : OK
                          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                          Corbeille vidée (00mn 03s)
                          Réparation des raccourcis navigateur

                          ========== Logiciels ==========
                          ABSENT Uninstall Process: c:\program files (x86)\lyricsbd\uninstall.exe

                          ========== Processus mémoire ==========
                          SUPPRIMÉ: Memory Process: C:\Users\hélène\AppData\Local\Temp\BoxoreInstall.exe
                          SUPPRIMÉ: Memory Process: C:\Users\hélène\AppData\Local\Temp\ConduitInstallerStub.exe
                          SUPPRIMÉ: Memory Process: C:\Users\hélène\AppData\Local\Temp\uninst1.exe

                          ========== Clés du Registre ==========
                          SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{bf2a38c2-4011-43c8-8bb6-3ca132989798}]
                          SUPPRIMÉ: Service: Util BrowseFox
                          SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\BA172DB42E6685D4FA8808EFB370074C]
                          SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
                          SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                          SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C
                          SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
                          SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
                          SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
                          SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

                          ========== Valeurs du Registre ==========
                          SUPPRIMÉ RunValue: Torntv Downloader
                          SUPPRIMÉ RunValue: tuto4pc_fr_63

                          ========== Dossiers ==========
                          Aucun dossiers CLSID Local utilisateur vide

                          ========== Fichiers ==========
                          SUPPRIMÉ: C:\Windows\Installer\17ba04e.msi
                          SUPPRIMÉ: C:\Windows\Installer\17ba055.msi
                          SUPPRIMÉ: C:\Users\hélène\AppData\Local\Temp\GoogleToolbarInstaller1.log
                          SUPPRIMÉS Flash Cookies (0) (0 octets)
                          SUPPRIMÉS Temporaires Windows (0) (0 octets)

                          ========== Tache planifiée ==========
                          SUPPRIMÉ: {5110D4AE-528B-4AE4-9702-F883B008042A}

                          ========== Récapitulatif ==========
                          3 : Processus mémoire
                          10 : Clés du Registre
                          2 : Valeurs du Registre
                          1 : Dossiers
                          5 : Fichiers
                          1 : Logiciels
                          1 : Tache planifiée

                          End of clean in 00mn 18s

                          ========== Chemin de fichier rapport ==========
                          C:\Users\hélène\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/11/2013 10:59:52 [2680]
                          1. Je peux à nouveau accéder à hotmail, sans "fenêtre polluante"
                        2. Contributeur sécurité
                          nelenoss,

                          pas tout à fait terminé !

                          Tu me refais un ZHPDiag parce qu'il doit rester des éléments à virer.

                          Je te donnerai le script de nettoyage à la suite. Mais en fin de journée seulement, désolé !

                          A+
                          1. Contributeur sécurité
                            nelenoos,

                            je m'en vais, effectivement quelques trucs encore à nettoyer !

                            En attendant vérifions et vaccinons tes clefs USB ou disques amovibles.

                            * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
                            * Double clique sur le raccourci UsbFix sur ton Bureau
                            * Clique sur "Recherche"
                            * Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
                            * Transmets moi le lien du fichier
                            *Rappel des dépôts : cijoint ou pjoint

                            A+

                            • 1
                            • 2