Dela-Homes
Bonjour,
J'ai un problème avec Delta-Homes sur mes navigateurs internet.Je n'arrive plus a changer ma page d'accueil.Aucun programme intrus n'apparait sur ma liste de programmes et logiciels.
J'ai suivi les étapes indiquées par 2011N2 que j'ai trouvées dans un autre sujet.
Merci d'avance
J'ai un problème avec Delta-Homes sur mes navigateurs internet.Je n'arrive plus a changer ma page d'accueil.Aucun programme intrus n'apparait sur ma liste de programmes et logiciels.
J'ai suivi les étapes indiquées par 2011N2 que j'ai trouvées dans un autre sujet.
Merci d'avance
20 réponses
-
Contributeur sécuritéBonjour,
Tu as passé AdwCleaner ? :)
Si non, fais-le : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
Gabriel. -
ça donne le rapport suivant :
# AdwCleaner v3.001 - Rapport créé le 26/08/2013 à 17:18:27
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : user - USER-PC
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
Service Supprimé : winzipersvc
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Supprimé : C:\Program Files\WinZipper
Dossier Supprimé : C:\users\user\AppData\Local\Giant Savings Extension
Dossier Supprimé : C:\users\user\AppData\Local\PackageAware
Dossier Supprimé : C:\users\user\AppData\Local\Temp\Desk365
Dossier Supprimé : C:\users\user\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\users\user\AppData\Roaming\337
Dossier Supprimé : C:\users\user\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\users\user\AppData\Roaming\eIntaller
Dossier Supprimé : C:\users\user\AppData\Roaming\WinZipper
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ftfgm.default\searchplugins\BrowserProtect.xml
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ftfgm.default\searchplugins\delta.xml
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ftfgm.default\searchplugins\mixidj.xml
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ftfgm.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser
***** [ Raccourcis ] *****
Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
***** [ Registre ] *****
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Omiga Plus RunAsStdUser
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F6C93A1-5049-4281-847A-E72A12D6D4EF}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4F6C93A1-5049-4281-847A-E72A12D6D4EF}
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\delta-homesSoftware
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\omigaplusSvc
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16660
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v23.0.1 (fr)
[ Fichier : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ftfgm.default\prefs.js ]
Ligne Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&tt=070313_9111gen&babsrc=HP_ss&mntrId=36a3b818000000000000642737cfb92e");
Ligne Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
Ligne Supprimée : user_pref("browser.search.order.1", "delta-homes");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&tt=070313_9111gen&babsrc=NT_ss&mntrId=36a3b818000000000000642737cfb92e");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "13d4baaff23b738c13b91423617b55dc");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1362773956);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.searchUserConifrmation", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.setHomepage", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.setNewTab", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.setSearch", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1362773956");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1362773956");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Mon Aug 26 2013 17:15:39 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7BappAPI.db.get%28%5C%22_GPL_ib_disclosure%5C%22%29%26%26%28appAPI.db.set%28%5C%22_GPL_ib_delay%[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Mon Aug 26 2013 17:15:39 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.com%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sun Sep 01 2013 00:18:10 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22MA%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1377537038");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221372100277%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_ib_delay.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_ib_delay.value", "24");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_ib_disclosure.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_ib_disclosure.value", "1367950507");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_ib_list.expiration", "Mon Aug 26 2013 20:57:13 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_ib_list.value", "%7B%22f7610cf2b37067876b694a05c56f32e2%22%3A%7B%22p%22%3A%22/%22%7D%2C%22d763717b4b2e0a17a877cc642fb80ee4%22%3A%7B%22p%22%3A[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%22109182%22%2C%22sub_id%22%3A%22default%22%2C%22uzid%22%3A%22109182%26subid%3D%26pid%3D1242%2[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221362693908%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1362776018997");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22154531%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1362775981527");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons display instantly while you're shopping online!");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22D18A2D8F0ADC4ED7AFB8A825B57C7616IE%22%2C%22installer_verifier%22%3A%22e26af02b260e9d[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "58");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Mon Aug 26 2013 20:57:13 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.SoftwareDetected.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%22%3Afalse%2C%22Wireshark%22%3Afalse%2C%22VirtualBox%22%3Afalse%2C%22VMWare%22%3Afalse%2C%22Inside[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.started||_GPL_PLUGIN.prepare({pid:1171,baseCDN:\"giantsavings-a.akamaihd[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return appAPI.appInfo.id;}else{return appAPI.appID;}}};$jquery.ex[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 6);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=function(b){if(void 0===this||null===this)throw new TypeError;var c=Obje[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 16);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{},rules:{},started:!1,allowed:!1,log:function(b){console.log(b)},factor[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 39);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if(window.getSelection){return window.getSelection();}else{if(document.g[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIsIEWindow=false;if(typeof window!==\"undefined\"&&typeof window.navigat[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 8);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _firefoxVersion!==\"undefined\"&&_firefoxVersion>14)&&ty[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 9);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1.4.2\n * hxxp://jquery.com/\n *\n * Copyright 2010, Joh[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.appID(),url:appAPI._cr_config.debug_app};return h.Class.[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.queue.push(b);}};appAPI.ready=function(c,b){a.when.apply(n[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_config.appID()},b,g=new e.Deferred(),f;return e.Class.exte[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jquery = null;\n\nif (document && typeof document.getElementById !== \"undefined\") {\n\n/*! jQuery [...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 4);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());var CrossRiderResourcesManager=(function(){var C={appId[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPTY_CHANNEL__\";var d=function(j){return(typeof j===\"object\"&&j!==null);};var b=function(j){return[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 2);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(function(){var k={};var f=appAPI.appInfo.name;var l=function(s,r,t){var q=\"[[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof navigator!==\"undefined\"&&typeof navigator.userAgent!==\"undefined\"){(func[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 3);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.code", "(function(){var b=\"cr_\"+appAPI.appID+\"internalMessage\";var a=function(){var d=function(g){if(g===true){unsafeWindow.appAPI=[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.name", "omniCommands");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.ver", 2);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,1000015");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,98,1000014,28");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/21810/plugins/091/ff/plugins.json");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 52);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 58);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.bic", "13d4baaff23b738c13b91423617b55dc");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1362774130);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.lastcheck", 22958817);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.lastcheckitem", 22958951);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.statsDailyCounter", 393);
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.id", "36a3b818000000000000642737cfb92e");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15772");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.020:19:16");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");
-\\ Google Chrome v28.0.1500.95
[ Fichier : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [28067 octets] - [26/08/2013 17:16:28]
AdwCleaner[R1].txt - [28128 octets] - [26/08/2013 17:16:49]
AdwCleaner[S0].txt - [25741 octets] - [26/08/2013 17:18:27]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [25802 octets] ########## -
Contributeur sécuritéRe,
Ok passe Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
Gabriel. -
voila
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Ultimate x86
Ran by user on 26/08/2013 at 17:51:31,93
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted the following from C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\0h4ftfgm.default\prefs.js
user_pref("extensions.crossrider.bic", "140bba835c0dd6aa7b7fe9f7a5e43ad7");
user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", false);
user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1377537898);
user_pref("extensions.crossriderapp21810.21810.active", true);
user_pref("extensions.crossriderapp21810.21810.addressbar", "");
user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1377537898");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1377537898");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Mon Aug 26 2013 17:43:43 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7BappAPI.db.get%28%5C%22_GPL_ib_disclosure%5C%22%29%26%26%28appAPI.db.s
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Mon Aug 26 2013 17:43:43 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.com%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Mon Sep 02 2013 17:27:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22MA%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1377538817");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221372100277%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3A%220%22%2C%22uzid%22%3A%220%22%7D");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221372100277%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1377538233367");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22345737%22");
user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1377538020129");
user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons display instantly while you're shopping online!");
user_pref("extensions.crossriderapp21810.21810.domain", "");
user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
user_pref("extensions.crossriderapp21810.21810.homepage", "");
user_pref("extensions.crossriderapp21810.21810.iframe", false);
user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3Anull%2C%22installer_verifier%22%3Anull%7D");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "59");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Mon Aug 26 2013 23:25:06 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
user_pref("extensions.crossriderapp21810.21810.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0000 (Maroc)");
user_pref("extensions.crossriderapp21810.21810.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3Anull%2C%22installer_verifier%22%3Anull%7D
user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.started||_GPL_PLUGIN.prepare({pid:1171,baseCDN:
user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
user_pref("extensions.crossriderapp21810.21810.newtab", "");
user_pref("extensions.crossriderapp21810.21810.opensearch", "");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return appAPI.appInfo.id;}else{return ap
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 7);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=function(b){if(void 0===this||null===this)throw
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 16);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{},rules:{},started:!1,allowed:!1,log:function(
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 39);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if(window.getSelection){return window.getSelect
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 3);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIsIEWindow=false;if(typeof window!==\"undefined
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 9);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _firefoxVersion!==\"undefined\"
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 10);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1.4.2\n * hxxp://jquery.com/\n
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 4);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.appID(),url:appAPI._cr_config.d
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 4);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.queue.push(b);}};appAPI.ready=fun
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 5);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_config.appID()},b,g=new e.Deferre
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 3);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jquery = null;\n\nif (document && typeof document.getElementById !== \"unde
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 4);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());var CrossRiderResourcesManager
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 3);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var j=\"__CR_EMPTY_CHANNEL__\";var d=function(e){return(typeof e===\"object\"&&e!==null);}
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 3);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(function(){var d={WRONG_STRICT_VALUE:\"Parameter %PA
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 3);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof navigator!==\"undefined\"&&typeof navigator.userAge
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 4);
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.code", "(function(){var b=\"cr_\"+appAPI.appID+\"internalMessage\";var a=function(){var d=function(g){if(g===t
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.name", "omniCommands");
user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.ver", 2);
user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,1000015");
user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,98,1000014,28");
user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/21810/plugins/091/ff/plugins.json");
user_pref("extensions.crossriderapp21810.21810.pluginsversion", 53);
user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
user_pref("extensions.crossriderapp21810.21810.thankyou", "");
user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
user_pref("extensions.crossriderapp21810.21810.ver", 59);
user_pref("extensions.crossriderapp21810.apps", "21810");
user_pref("extensions.crossriderapp21810.bic", "140bba835c0dd6aa7b7fe9f7a5e43ad7");
user_pref("extensions.crossriderapp21810.cid", 21810);
user_pref("extensions.crossriderapp21810.firstrun", false);
user_pref("extensions.crossriderapp21810.hadappinstalled", true);
user_pref("extensions.crossriderapp21810.installationdate", 1377537898);
user_pref("extensions.crossriderapp21810.lastcheck", 22958965);
user_pref("extensions.crossriderapp21810.lastcheckitem", 22958980);
user_pref("extensions.crossriderapp21810.modetype", "production");
user_pref("extensions.crossriderapp21810.reportInstall", true);
user_pref("extensions.crossriderapp21810.statsDailyCounter", 1);
Emptied folder: C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\0h4ftfgm.default\minidumps [163 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26/08/2013 at 17:53:46,72
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ -
Contributeur sécuritéRe,
Très bien, fais un diagnostic de ton PC avec ZHPDiag puis poste moi le rapport précédemment hébergé sur cjoint : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Gabriel. -
c'est fait http://cjoint.com/?CHBtF1KpNIF
-
Contributeur sécurité
-
le rapport http://cjoint.com/confirm.php?cjoint=CHBufs3vQQt
-
Contributeur sécuritéRe,
Ok, fais un examen complet avec MBAM. Tu supprimeras les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html
Gabriel. -
il n'as trouvé aucune menace vu que j'ai déjà utilisé MBAM.
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.08.27.07
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
user :: USER-PC [administrateur]
Protection: Désactivé
26/08/2013 19:25:03
mbam-log-2013-08-26 (19-25-03).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 447461
Temps écoulé: 1 heure(s), 27 minute(s), 1 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin) -
Contributeur sécuritéRe,
Ok.
Comment se comporte le PC ?
Fais moi un dernier ZHPDiag pour voir si tout est ok.
Après, il nous restera encore à finaliser.
Gabriel. -
apparemment ça marche pour google chrome,mais j'ai toujours des problèmes avec firefox.
Quand j'ouvre une fenêtre firefox,ce n'est pas ma page d'accueil qui apparait mais les onglet qui étaient ouverts à la fermeture.
J'ai réutilisé ZHPDiag
voici le rapport http://cjoint.com/?CHCbwufI4FT -
finalement ça marche :D.
Merci infiniment ! -
Contributeur sécuritéSalut,
Attends y'a encore des restes^^
Et oui, c'est dans les options pour choisir si on ouvre les derniers onglets ou alors la page d'accueil
Souhaites-tu conserver la barre d'outil Avast ?
Gabriel. -
Oui j'ai modifié les options pour la page d'accueil.Concernant la barre Avast ,je ne l'ai pas
-
Contributeur sécuritéRe,
Ok y'a des traces pourtant. :)
Refais ZHPFix avec ces lignes, et poste le rapport.
Gabriel. -
Rapport de ZHPFix 2013.8.25.1 par Nicolas Coolman, Update du 25/08/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-08-2013-14-05-49.txt
Run by user at 27/08/2013 14:05:49
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Module(s) mémoire ==========
SUPPRIME Reboot Memory Module: C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48BF-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
ABSENT Key: HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
ERREUR Key: Service Legacy: LEGACY_ESGIGUARD
========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: https://fr.yahoo.com/
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Mon Aug 26 2013 18:36:09 GMT+0000 (Maroc)"[...]
========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichier(s) ==========
SUPPRIME File: c:\program files\mozilla firefox\searchplugins\delta-homes.xml
SUPPRIME Reboot c:\program files\avast software\avast\aswwebrepie.dll
ABSENT File: c:\users\user\appdata\local\google\chrome\user data\default\extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\css\quicksearch\img\yahoo.png
ABSENT File: c:\users\user\appdata\local\google\chrome\user data\default\extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.4.7_0\css\quicksearch\img\yahoo.png
ABSENT Folder/File: c:\program files\mozilla firefox\searchplugins\delta-homes.xml
ABSENT Folder/File: c:\users\user\appdata\local\google\chrome\user data\default\extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\css\quicksearch\img\yahoo.png
ABSENT Folder/File: c:\users\user\appdata\local\google\chrome\user data\default\extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.4.7_0\css\quicksearch\img\yahoo.png
ABSENT File: c:\users\user\appdata\local\google\chrome\user data\default\extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.4.7_0\css\quicksearch\img\baidu.png
SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-660833733-1815433046-764385959-1000.db
SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-660833733-1815433046-764385959-1000.db
SUPPRIME File: c:\windows\prefetch\avast.setup-b1d66586.pf
SUPPRIME File: c:\windows\prefetch\photoscreensaver.scr-be555075.pf
SUPPRIME File: c:\windows\prefetch\flashplayerplugin_11_8_800_94-d0cd0c2f.pf
SUPPRIME File: c:\users\user\appdata\local\temp\wmplog00.sqm
SUPPRIME File: c:\users\user\appdata\local\temp\kiesliveupdatetemp\pluginhost.xml
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
1 : Module(s) mémoire
7 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
17 : Fichier(s)
2 : Préférences navigateur
1 : Restauration Système
End of clean in 00mn 30s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2013 18:30:03 [426]
C:\ZHP\ZHPFix[R2].txt - 26/08/2013 18:41:48 [1872]
C:\ZHP\ZHPFix[R3].txt - 26/08/2013 19:02:32 [21816]
C:\ZHP\ZHPFix[R4].txt - 27/08/2013 14:05:49 [3870] -
Contributeur sécuritéRe,
Ok, on finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.
Gabriel. -
Rapport de Delfix
# DelFix v10.4 - Rapport créé le 28/08/2013 à 10:22:23
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : user - USER-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\user\Downloads\UsbFix.exe
Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## - EOF - ########## -
Contributeur sécuritéSalut,
Ok pour Delfix. ;)
Gabriel.
