Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Réparez votre ordinateur gratuitement sur notre assistance en ligne.
  • Avatar du membre
  • Avatar du membre
#14299
Bonsoir,

j'ai remarqué cette après-midi que tous les fichiers que contenait ma clé USB, ce sont transformés en raccourcis et donc inutilisables.

Mon antivirus AVAST a aussi mis en quarentaine un document nommé "Activator.vbs" après avoir stoppé un cheval de Troie.
Pouvez-vous m'aider à résoudre ce problème ?

PS : j'ai branché cette clé sur deux ordinateurs différents,est-ce que je devrai agir sur les deux ou seulement sur un (celui sur lequel la clé est maintenant) ?


Merci d'avance




############################## | UsbFix V 7.149 | [Suppression]

Utilisateur: Flo (Administrateur) # TIPHAINE-PC
Mis à jour le 03/11/2013 par El Desaparecido - Team SosVirus
Lancé à 21:55:12 | 03/11/2013

Site Web:
Forum : https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact:

PC: Dell Inc. (0N7J7M)
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
RAM -> [Total : 4058 | Free : 2077]
Bios: Dell Inc.
Boot: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16686
WB: Google Chrome : 30.0.1599.101
WB: Mozilla Firefox : 20.0.1
WB: Safari : 534.57.2

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 451 Go (237 Go libre(s) - 53%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (473 Mo libre(s) - 6%) [FLOU USB] # FAT32

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1092 |ParentID: 572)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 3960 |ParentID: 5624)
Stoppé! C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID: 4764 |ParentID: 572)
Stoppé! C:\Windows\explorer.exe (ID: 3532 |ParentID: 604)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 6588 |ParentID: 956)
Stoppé! C:\Windows\System32\rundll32.exe (ID: 4152 |ParentID: 732)
Stoppé! C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID: 7172 |ParentID: 4764)
Stoppé! C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (ID: 5504 |ParentID: 572)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 840 |ParentID: 572)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (ID: 3932 |ParentID: 840)
Stoppé! C:\Windows\system32\wuauclt.exe (ID: 6896 |ParentID: 376)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 5924 |ParentID: 572)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 4628 |ParentID: 376)
Stoppé! C:\Windows\System32\spoolsv.exe (ID: 4920 |ParentID: 572)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 4984 |ParentID: 572)
Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (ID: 4140 |ParentID: 572)
Stoppé! C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe (ID: 5228 |ParentID: 572)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6988 |ParentID: 3532)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7768 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3048 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2368 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4760 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4456 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4884 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 1388 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7132 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8040 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3592 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 1820 |ParentID: 6988)
Stoppé! c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe (ID: 7320 |ParentID: 572)
Stoppé! C:\Windows\system32\rundll32.exe (ID: 2308 |ParentID: 7320)
Stoppé! C:\Windows\system32\rundll32.exe (ID: 6684 |ParentID: 7320)
Stoppé! C:\Windows\SysWOW64\rundll32.exe (ID: 7760 |ParentID: 2308)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3492 |ParentID: 6988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6820 |ParentID: 6988)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (ID: 7276 |ParentID: 840)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE | Run : [Dell Webcam Central] - "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
04 - HKLM\SOFTWARE | Run : [Desktop Disc Tool] - "C:\Program Files (x86)\Roxio\Roxio Burn\RoxioBurnLauncher.exe"
04 - HKLM\SOFTWARE | Run : [AdobeCS4ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
04 - HKLM\SOFTWARE | Run : [Adobe Acrobat Speed Launcher] - "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
04 - HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
04 - HKLM\SOFTWARE | Run : [WTClient] - WTClient.exe
04 - HKLM\SOFTWARE | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\SOFTWARE | Run : [beid] - "C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe" /startup
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | Run : [] -
04 - HKLM\SOFTWARE | Run : [Microsoft Default Manager] - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
04 - HKLM\SOFTWARE | Run : [ApnTBMon] - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [Dell Webcam Central] - "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
04 - HKLM\SOFTWARE\wow6432Node | Run : [Desktop Disc Tool] - "C:\Program Files (x86)\Roxio\Roxio Burn\RoxioBurnLauncher.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS4ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Acrobat Speed Launcher] - "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [Acrobat Assistant 8.0] - "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [WTClient] - WTClient.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [beid] - "C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe" /startup
04 - HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [] -
04 - HKLM\SOFTWARE\wow6432Node | Run : [Microsoft Default Manager] - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
04 - HKLM\SOFTWARE\wow6432Node | Run : [ApnTBMon] - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | RunOnce : ["C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpdate.exe"] - "C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpdate.exe"
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : ["C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpdate.exe"] - "C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpdate.exe"
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [Speech Recognition] - "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [VeohPlugin] - "C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [RayV] - C:\Program Files (x86)\RayV\RayV\RayV.exe /background
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [Media Fairy Pro] - "C:\Program Files (x86)\Media Fairy Pro\MediaFairyPro.exe" /opentotray
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [GoogleDriveSync] - "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
04 - HKU\S-1-5-21-559958003-2625982488-18568717-1004\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Recherche générique |


(!) Fichiers temporaires supprimés.


################## | Registre |


################## | Listing |

[14/09/2013 - 14:37:19 | SHD ] C:\$Recycle.Bin
[28/04/2009 - 17:27:08 | SHD ] C:\Boot
[14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr
[28/04/2009 - 17:27:09 | RASH | 8192] C:\BOOTSECT.BAK
[03/11/2013 - 10:10:09 | SHD ] C:\Config.Msi
[11/11/2010 - 11:15:39 | D ] C:\Dell
[02/09/2010 - 07:21:50 | N | 2457] C:\dell.sdr
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[20/10/2013 - 13:14:22 | D ] C:\download
[06/07/2012 - 15:29:26 | D ] C:\drivers
[13/03/2013 - 12:32:18 | D ] C:\f3e19387773de3807793848b
[03/11/2013 - 21:18:33 | ASH | 3191623680] C:\hiberfil.sys
[05/02/2011 - 12:53:25 | D ] C:\Intel
[28/10/2012 - 20:45:47 | N | 32372] C:\Live Updater_log.txt
[17/11/2010 - 13:30:21 | RHD ] C:\MSOCache
[03/11/2013 - 21:18:34 | ASH | 4255502336] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[05/09/2010 - 18:40:01 | N | 166] C:\preload.rev
[20/10/2013 - 12:42:24 | D ] C:\Program Files
[20/10/2013 - 13:00:07 | D ] C:\Program Files (x86)
[03/11/2013 - 21:48:58 | HD ] C:\ProgramData
[22/08/2012 - 17:01:49 | N | 0] C:\sniffer.log
[11/11/2010 - 11:29:07 | SHD ] C:\System Recovery
[02/11/2013 - 18:27:53 | SHD ] C:\System Volume Information
[05/12/2012 - 22:07:06 | D ] C:\Temp
[03/11/2013 - 21:49:12 | N | 7016750] C:\Upload_UsbFix.zip
[03/11/2013 - 21:55:58 | D ] C:\UsbFix
[03/11/2013 - 20:52:54 | N | 16591] C:\UsbFix [Clean 2] TIPHAINE-PC.txt
[03/11/2013 - 21:09:49 | N | 8212] C:\UsbFix [Clean 3] TIPHAINE-PC.txt
[03/11/2013 - 21:14:32 | N | 8276] C:\UsbFix [Clean 4] TIPHAINE-PC.txt
[03/11/2013 - 21:49:09 | N | 20548] C:\UsbFix [Clean 5] TIPHAINE-PC.txt
[03/11/2013 - 21:54:22 | N | 1151] C:\UsbFix [Clean 6] TIPHAINE-PC.txt
[03/11/2013 - 21:56:02 | A | 12833] C:\UsbFix [Clean 7] TIPHAINE-PC.txt
[03/11/2013 - 21:50:49 | N | 5586] C:\UsbFix [Listing 1 ] TIPHAINE-PC.txt
[14/09/2013 - 14:36:52 | RD ] C:\Users
[03/11/2013 - 10:10:16 | D ] C:\Windows
[25/11/2012 - 08:51:48 | SH | 4096] E:\._.Trashes
[18/06/2013 - 17:07:46 | D ] E:\psycho
[25/11/2012 - 08:51:48 | SHD ] E:\.Trashes
[14/05/2013 - 10:33:28 | D ] E:\All
[25/11/2012 - 08:51:50 | SHD ] E:\.Spotlight-V100
[13/05/2013 - 12:41:44 | N | 558080] E:\Sciences Religieuses.doc
[20/09/2013 - 09:31:56 | D ] E:\LOST.DIR
[25/11/2012 - 09:42:02 | N | 4096] E:\._Concert1.avi
[14/05/2013 - 16:41:28 | N | 594944] E:\Chapitre 3 Communication cellulaire.doc
[14/05/2013 - 12:43:48 | N | 416256] E:\Chapitre 4 Signalisation nerveuse.doc
[14/05/2013 - 12:45:56 | N | 224768] E:\Chapitre 5 Muscle squelettique.doc
[20/09/2013 - 09:32:52 | N | 6168735] E:\BAC1-C1MJ.pdf
[25/11/2012 - 10:07:12 | N | 4096] E:\._Beauty and the Briefcase.2010.French.DVDrip.Xvid.AC3-FwD.avi
[20/09/2013 - 09:32:52 | N | 13027328] E:\BAC1-C1MJ.ppt
[25/11/2012 - 09:58:42 | N | 4096] E:\._lelouch-amours.xvid1.avi
[04/02/2013 - 20:29:22 | N | 4096] E:\._Sociologie.pptx
[14/05/2013 - 12:46:14 | N | 69632] E:\Chapitre 6 Muscle Lisse.doc
[25/11/2012 - 09:58:50 | N | 4096] E:\._New.York.I.Love.You.avi
[14/05/2013 - 12:46:38 | N | 953856] E:\Chapitre 7 Endocrinologie.doc
[14/05/2013 - 12:42:30 | N | 393728] E:\Chapitre 8 thermorégulation.doc
[25/10/2013 - 12:26:40 | D ] E:\.fseventsd
[20/09/2013 - 09:33:24 | N | 4096] E:\._BAC1-C1MJ.ppt
[25/10/2013 - 12:44:52 | N | 56754] E:\retraite cuisiniere arsenal.docx
[03/11/2013 - 21:49:10 | RASHD ] E:\Autorun.inf
[14/05/2013 - 11:52:44 | N | 40448] E:\Cibles des voies para-orthosympathiques (chap 3).doc
[25/11/2012 - 10:03:26 | N | 4096] E:\._Ice.Age.4.Continental.Drift.2012.FRENCH.DVDRiP.LD.XviD-BLOODYMARY.avi
[07/03/2013 - 11:25:36 | N | 92] E:\.~lock.Communication cellulaire.doc#
[18/10/2012 - 16:52:06 | N | 165] E:\~$BAC1-C9b.pptx
[13/10/2013 - 23:19:26 | D ] E:\Poumay-Cytologie
[25/10/2013 - 09:42:28 | N | 138752] E:\LES PROTà‰INES.doc
[25/10/2013 - 11:25:00 | N | 4096] E:\._LES PROTà‰INES.doc
[06/05/2013 - 15:04:34 | N | 165] E:\~$Chapitre_1.pptx
[06/05/2013 - 15:04:48 | N | 165] E:\~$Sociologie.pptx
[06/05/2013 - 15:05:22 | N | 165] E:\~$Chapitre_2_-_Pardon.pptx
[25/10/2013 - 10:32:28 | N | 451067] E:\jadot 25 octobre.docx
[25/10/2013 - 11:25:30 | N | 4096] E:\._jadot 25 octobre.docx
[25/10/2013 - 12:26:50 | N | 4096] E:\._retraite cuisiniere arsenal.docx
[21/10/2013 - 17:43:36 | N | 1803103] E:\Résumé des critères importants pour la nomenclature des molécules(petit ordi).docx
[25/10/2013 - 08:32:12 | N | 812544] E:\Les acides nucléiques.doc

################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | - https://www.sosvirus.net |
#14310
:hello: Bonsoir et bienvenue sur SoSVirus


Contrôle de la machine =>

/!\ Procédure à effectuer dans l'ordre des tutos proposés !

/!\Pour les rapports de MalwareBytes Anti-Malware et AdwCleaner
Mettre le curseur de la souris sur le rapport ouvert
Appuyer simultanément sur les touches CTRL et A pour tout sélectionner ( surligné en bleu en général) et relâcher les touches
Appuyer simultanément sur les touches CTRL et C pour copier le contenu du rapport dans le presse-papier de Windows et relâcher les touches
Ouvrir une réponse dans votre sujet sur le forum ou en créer un, y pointer le curseur de la souris
Appuyer simultanément sur les touches CTRL et V pour coller le contenu du presse-papier
Envoyer la réponse et donner des détails précis sur la teneur des problèmes, comment et quand sont-ils apparus, etc...

/!\Pour le rapport de ZHPDiag, il faudra l'héberger sur


1/
Télécharger => Malwarebytes Anti-malware
Sous Vista /Win7 / Win8 => clic droit, et exécuter en tant qu'administrateur.
Sous XP => double clic

Pendant l'installation Choisir la langue

Image


Lancer MalwareBytes Anti-Malware

[resizeimg=50]https://www.sosvirus.net/design/antivirus/mbam11.jpg[/resizeimg]


Se rendre dans l'onglet Mise à jour du programme après son lancement
Faites la mise à jour

Image

Image


Une fois le programme relancé après mises à jour, dans l'onglet Recherche sur lequel s'ouvre ce dernier

Cocher Exécuter un examen rapide

Cliquer sur Rechercher


Image



Lorsque le scan est terminé, après une dizaine de minutes selon les configurations, cliquer sur Afficher les résultats


Dans la nouvelle fenêtre, cocher tout et cliquer sur le bouton Supprimer la sélection

Image

Image


Poster un copier-coller du rapport qui s'ouvrira automatiquement
Il n'est pas nécessaire de l'héberger ce dernier étant relativement petit
Voir plus de cette aide




2/

Image de AdwCleaner(d'Xplode)

Télécharge et enregistre AdwCleaner => https://www.sosvirus.net/telecharger/adwcleaner/ sur ton bureau
Clique sur AdwCleaner pour le lancer
Clique sur "Scanner"

Image

Une fois le Scan terminé, clique sur "Rapport"
Copie/Colle le rapport dans ta réponse, sur le forum

Relance AdwCleaner
Clique sur "Nettoyer"
A l'issue, le rapport de nettoyage va s'afficher, poste le par copier/coller dans ta réponse, sur le forum
Vous pouvez fermer le programme

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[0].txt


A te lire avec les rapports

;)
#14459
Voici le rapport pour la première application (Malwarebytes Anti-Malware) :


Malwarebytes Anti-Malware 1.75.0.1300


Version de la base de données: v2013.11.04.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Flo :: TIPHAINE-PC [administrateur]

4/11/2013 21:03:47
mbam-log-2013-11-04 (21-03-47).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 259587
Temps écoulé: 13 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 31
HKCR\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\escort.escortIEPane.1 (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\escort.escortIEPane (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\delta.deltaHlpr (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Suppression au redémarrage.
HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\delta.deltaappCore.1 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\delta.deltaappCore (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\d (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 6
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Données: Delta Toolbar -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Données: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Suppression au redémarrage.
HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Données: -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 5
C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\AppData\Roaming\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\bh (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 14
C:\Program Files (x86)\Delta\delta\1.8.24.5\bh\delta.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\deltasrv.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaTlbr.dll (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiphaine\AppData\Local\Temp\7687.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\Local Settings\Temporary Internet Files\Content.IE5\9448AF1B\pack[1].7z (Rogue.InternetSecurityEssentials) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\AppData\Roaming\Delta\sqlite3.dll (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data (PUP.Optional.BProtector.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaApp.dll (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaEng.dll (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\GUninstaller.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Delta\delta\1.8.24.5\uninstall.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
#14463
Rapport de AdwCleaner après le scan :


# AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 21:39:02
# Mis à jour le 03/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Flo - TIPHAINE-PC
# Exécuté depuis : C:\Users\Flo\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : APNMCP
Service Présent : BitGuard

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai
Dossier Présent : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Dossier Présent : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\Extensions\ffxtlbr@delta.com
Dossier Présent : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Dossier Présent : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Dossier Présent : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Extensions\ffxtlbr@Facemoods.com
Dossier Présent C:\Program Files (x86)\AskPartnerNetwork
Dossier Présent C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\ConduitEngine
Dossier Présent C:\Program Files (x86)\Delta
Dossier Présent C:\Program Files (x86)\Vuze
Dossier Présent C:\Program Files (x86)\Vuze_Remote
Dossier Présent C:\Program Files (x86)\Vuze_Remote
Dossier Présent C:\ProgramData\apn
Dossier Présent C:\ProgramData\AskPartnerNetwork
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BitGuard
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\Users\Flo\AppData\Local\Temp\apn
Dossier Présent C:\Users\Flo\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Flo\AppData\LocalLow\ConduitEngine
Dossier Présent C:\Users\Flo\AppData\LocalLow\facemoods.com
Dossier Présent C:\Users\Flo\AppData\LocalLow\Vuze_Remote
Dossier Présent C:\Users\Flo\AppData\LocalLow\Vuze_Remote
Dossier Présent C:\Users\Flo\AppData\Roaming\dvdvideosoftiehelpers
Dossier Présent C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Présent C:\Users\Flo\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\Mamou\AppData\Local\Temp\apn
Dossier Présent C:\Users\Mamou\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Mamou\AppData\LocalLow\ConduitEngine
Dossier Présent C:\Users\Mamou\AppData\LocalLow\Delta
Dossier Présent C:\Users\Mamou\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\Mamou\AppData\LocalLow\Vuze_Remote
Dossier Présent C:\Users\Mamou\AppData\LocalLow\Vuze_Remote
Dossier Présent C:\Users\Tiphaine\AppData\Local\Conduit
Dossier Présent C:\Users\Tiphaine\AppData\Local\PackageAware
Dossier Présent C:\Users\Tiphaine\AppData\Local\Temp\apn
Dossier Présent C:\Users\Tiphaine\AppData\Local\Temp\boost_interprocess
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\ConduitEngine
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\facemoods.com
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\Softonic_France
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\Vuze_Remote
Dossier Présent C:\Users\Tiphaine\AppData\LocalLow\Vuze_Remote
Dossier Présent C:\Users\Tiphaine\AppData\Roaming\dvdvideosoftiehelpers
Dossier Présent C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Conduit
Dossier Présent C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\CT2269050
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml
Fichier Présent : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\user.js
Fichier Présent : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\searchplugins\Conduit.xml
Fichier Présent : C:\Windows\System32\roboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\BitGuard

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\5c55da8cbc3ab845
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\smartbar
Clé Présente : HKCU\Software\AppDataLow\Software\Vuze_Remote
Clé Présente : HKCU\Software\AskPartnerNetwork
Clé Présente : HKCU\Software\b1.org
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Présente : HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\AskPartnerNetwork
Clé Présente : [x64] HKCU\Software\b1.org
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\Delta
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\5c55da8cbc3ab845
Clé Présente : HKLM\Software\AskPartnerNetwork
Clé Présente : HKLM\Software\b1.org
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A37318B1-C90A-401E-A260-347AF7AF14EC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\conduitEngine
Clé Présente : HKLM\Software\conduitEngine
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0FCADCF2-7438-471B-9D72-85AC84E568DA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D33DAECA-E858-4884-98C2-D687CCF44909}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBD261FF-11A1-434C-8485-A05BED96D179}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBD261FF-11A1-434C-8485-A05BED96D179}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-finereader_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-finereader_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gustav-klimt-art-screensaver_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gustav-klimt-art-screensaver_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mp3directcut_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mp3directcut_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_poladroid_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_poladroid_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_symyx-draw_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_symyx-draw_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger (1)_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger (1)_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A37318B1-C90A-401E-A260-347AF7AF14EC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
Clé Présente : HKLM\Software\Vuze_Remote
Clé Présente : [x64] HKLM\SOFTWARE\b1.org
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

-\\ Mozilla Firefox v20.0.1 (en-US)

[ Fichier : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\prefs.js ]

Ligne Trouvée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://");
Ligne Trouvée : user_pref("CT2269050.CTID", "CT2269050");
Ligne Trouvée : user_pref("CT2269050.CurrentServerDate", "12-12-2011");
Ligne Trouvée : user_pref("CT2269050.DialogsAlignMode", "LTR");
Ligne Trouvée : user_pref("CT2269050.DownloadReferralCookieData", "");
Ligne Trouvée : user_pref("CT2269050.EMailNotifierPollDate", "Tue Feb 21 2012 17:07:18 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.FirstServerDate", "6-2-2011");
Ligne Trouvée : user_pref("CT2269050.FirstTime", true);
Ligne Trouvée : user_pref("CT2269050.FirstTimeFF3", true);
Ligne Trouvée : user_pref("CT2269050.FirstTimeSettingsDone", true);
Ligne Trouvée : user_pref("CT2269050.FixPageNotFoundErrors", true);
Ligne Trouvée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Ligne Trouvée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Trouvée : user_pref("CT2269050.Initialize", true);
Ligne Trouvée : user_pref("CT2269050.InitializeCommonPrefs", true);
Ligne Trouvée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Ligne Trouvée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Ligne Trouvée : user_pref("CT2269050.InstalledDate", "Sun Feb 06 2011 12:55:08 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.InvalidateCache", false);
Ligne Trouvée : user_pref("CT2269050.IsGrouping", false);
Ligne Trouvée : user_pref("CT2269050.IsMulticommunity", false);
Ligne Trouvée : user_pref("CT2269050.IsOpenThankYouPage", false);
Ligne Trouvée : user_pref("CT2269050.IsOpenUninstallPage", false);
Ligne Trouvée : user_pref("CT2269050.LanguagePackLastCheckTime", "Mon Dec 12 2011 19:53:08 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Trouvée : user_pref("CT2269050.LastLogin_2.7.2.0", "Mon Dec 12 2011 19:53:08 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.LatestVersion", "3.8.1.0");
Ligne Trouvée : user_pref("CT2269050.Locale", "en");
Ligne Trouvée : user_pref("CT2269050.LoginCache", 4);
Ligne Trouvée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Ligne Trouvée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Trouvée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Ligne Trouvée : user_pref("CT2269050.RadioIsPodcast", false);
Ligne Trouvée : user_pref("CT2269050.RadioLastCheckTime", "Tue Feb 21 2012 17:07:20 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Ligne Trouvée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Ligne Trouvée : user_pref("CT2269050.RadioMediaID", "12473383");
Ligne Trouvée : user_pref("CT2269050.RadioMediaType", "Media Player");
Ligne Trouvée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Ligne Trouvée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Ligne Trouvée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Ligne Trouvée : user_pref("CT2269050.SavedHomepage", "hxxp://");
Ligne Trouvée : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Ligne Trouvée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Ligne Trouvée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabEnabled", true);
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Tue Feb 21 2012 17:07:18 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Ligne Trouvée : user_pref("CT2269050.SettingsLastCheckTime", "Tue Feb 21 2012 17:07:18 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.SettingsLastUpdate", "1320849064");
Ligne Trouvée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Ligne Trouvée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Tue Feb 21 2012 17:07:17 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1312887586");
Ligne Trouvée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Ligne Trouvée : user_pref("CT2269050.UserID", "UN04273324654269606");
Ligne Trouvée : user_pref("CT2269050.WeatherNetwork", "");
Ligne Trouvée : user_pref("CT2269050.WeatherPollDate", "Tue Feb 21 2012 17:07:21 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.WeatherUnit", "C");
Ligne Trouvée : user_pref("CT2269050.alertChannelId", "666138");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D474549484C5952594B335E5356432C45333438334A414C546660576364676F6A5E4B766B6E5B445D4B4C504A6259646C787A2[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462B554A4D4B4749594D33535D4F432C45333439344A414C565B5E6C656E706C7164736D4D786D705D465F4D4E534D645B66705[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e.:2z527", "247E70756B74757945473D3E3C3D3F3B224D4245327A3426282721263A313C2E30313233344E565A53553C675C5F4C354E4041413B44544B56484A4B4C7A68727D6D54207477644D665[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e06cg5el8:", "6E6D6F6F6C73706D756F");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737575727976737B75242F4B49474F42357D5D5C3D");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A312833474745445159575B504B504B4D5E545553533A655A5D4A334C3C3B3A3951485367756363677575676B65527D7275624B645453515[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927252[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37502E4F4747315C5154412A4334313738483F4A635F5A6A645E625A4772676A5740594A474D4D5E55607971246E7778257[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A52404548564F58315C5154412A4335342F37483F4A68646B645D5E626462616D6971726B6C786A517C7174614A6355544F566[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215642542D584D503D263F2D2E2E2E443B4635645E6669595C6062686F5C7363716F696467764F7A6F725F48614F50504F665D6[...]
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b-0?3g>d", "3B3D6C3F3F7372707A4771797720487C4C4F25514D50512A542423582456272B29282F32");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b-0?3g@6:5;", "");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484779213F3E484F4E4D4648502B564B4E2E5959595F4C564F3764535750");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b5ba==9cjag", "393C3B6E706D6D457A72757A737A7D497D7E782352");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F6F6C73706D6E78707177");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b9643g3/9e", "6A");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b<:222h64<", "393F352F3E");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b=+03eh8h8j?:", "4443");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9b?b0d:8aj62<h", "6D");
Ligne Trouvée : user_pref("CT2269050.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Ligne Trouvée : user_pref("CT2269050.clientLogIsEnabled", true);
Ligne Trouvée : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Trouvée : user_pref("CT2269050.myStuffEnabled", true);
Ligne Trouvée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Ligne Trouvée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Trouvée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Trouvée : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Trouvée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Ligne Trouvée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Trouvée : user_pref("CommunityToolbar.alert.locale", "en");
Ligne Trouvée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne Trouvée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Aug 23 2011 16:46:42 GMT+0200");
Ligne Trouvée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Ligne Trouvée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne Trouvée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Trouvée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne Trouvée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne Trouvée : user_pref("CommunityToolbar.alert.userId", "{49ecbd58-62c2-409d-93f4-e3a2d038e52e}");
Ligne Trouvée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "Facemoods Search");
Ligne Trouvée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "Facemoods Search");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.facemoods.com/?a=ddrnw");
Ligne Trouvée : user_pref("extensions.enabledItems", "{ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.4,{872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0,wrc@avast.com:7.0.1426,ffxtlbr@Facemoods.com:1.2.1,{82AF8DCA-6DE9-405D[...]
Ligne Trouvée : user_pref("extensions.facemoods.aflt", "_#ddrnw");
Ligne Trouvée : user_pref("extensions.facemoods.firstRun", false);
Ligne Trouvée : user_pref("extensions.facemoods.lastActv", "18");
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

[ Fichier : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "7c4e86d4000000000000001bb1422b6d");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15935");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.24.5");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.24.511:00:30");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.24.5");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=123720&tsp=4978");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Tiphaine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage

[ Fichier : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : urls_to_restore_on_startup

[ Fichier : C:\Users\Mamou\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [36766 octets] - [04/11/2013 21:39:02]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [36827 octets] ##########
#14465
# AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 21:45:08
# Mis à jour le 03/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Flo - TIPHAINE-PC
# Exécuté depuis : C:\Users\Flo\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : APNMCP
Service Supprimé : BitGuard

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
Dossier Supprimé : C:\ProgramData\Babylon
[!] Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\Delta
Dossier Supprimé : C:\Program Files (x86)\Vuze_Remote
Dossier Supprimé : C:\Program Files (x86)\Vuze
Dossier Supprimé : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Dossier Supprimé : C:\Users\Tiphaine\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Tiphaine\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Tiphaine\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\Tiphaine\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Users\Tiphaine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Tiphaine\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Tiphaine\AppData\LocalLow\facemoods.com
Dossier Supprimé : C:\Users\Tiphaine\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Tiphaine\AppData\LocalLow\Softonic_France
Dossier Supprimé : C:\Users\Tiphaine\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\Tiphaine\AppData\Roaming\dvdvideosoftiehelpers
Dossier Supprimé : C:\Users\Flo\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\Flo\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Flo\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Flo\AppData\LocalLow\facemoods.com
Dossier Supprimé : C:\Users\Flo\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\Flo\AppData\Roaming\dvdvideosoftiehelpers
Dossier Supprimé : C:\Users\Flo\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Supprimé : C:\Users\Mamou\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\Mamou\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Mamou\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Mamou\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\Mamou\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Mamou\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Conduit
Dossier Supprimé : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\CT2269050
Dossier Supprimé : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Dossier Supprimé : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Dossier Supprimé : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\Extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Extensions\ffxtlbr@Facemoods.com
Dossier Supprimé : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Dossier Supprimé : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml
Fichier Supprimé : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Clé Supprimée : HKCU\Software\5c55da8cbc3ab845
Clé Supprimée : HKLM\SOFTWARE\5c55da8cbc3ab845
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-finereader_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-finereader_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gustav-klimt-art-screensaver_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gustav-klimt-art-screensaver_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mp3directcut_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mp3directcut_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_poladroid_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_poladroid_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_symyx-draw_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_symyx-draw_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger (1)_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger (1)_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A37318B1-C90A-401E-A260-347AF7AF14EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A37318B1-C90A-401E-A260-347AF7AF14EC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBD261FF-11A1-434C-8485-A05BED96D179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D33DAECA-E858-4884-98C2-D687CCF44909}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0FCADCF2-7438-471B-9D72-85AC84E568DA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\AskPartnerNetwork
Clé Supprimée : HKCU\Software\b1.org
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Vuze_Remote
Clé Supprimée : HKLM\Software\AskPartnerNetwork
Clé Supprimée : HKLM\Software\b1.org
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Vuze_Remote
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
Clé Supprimée : [x64] HKLM\SOFTWARE\b1.org

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

-\\ Mozilla Firefox v20.0.1 (en-US)

[ Fichier : C:\Users\Tiphaine\AppData\Roaming\Mozilla\Firefox\Profiles\7rvor59l.default\prefs.js ]

Ligne Supprimée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://");
Ligne Supprimée : user_pref("CT2269050.CTID", "CT2269050");
Ligne Supprimée : user_pref("CT2269050.CurrentServerDate", "12-12-2011");
Ligne Supprimée : user_pref("CT2269050.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2269050.DownloadReferralCookieData", "");
Ligne Supprimée : user_pref("CT2269050.EMailNotifierPollDate", "Tue Feb 21 2012 17:07:18 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.FirstServerDate", "6-2-2011");
Ligne Supprimée : user_pref("CT2269050.FirstTime", true);
Ligne Supprimée : user_pref("CT2269050.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2269050.FirstTimeSettingsDone", true);
Ligne Supprimée : user_pref("CT2269050.FixPageNotFoundErrors", true);
Ligne Supprimée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Ligne Supprimée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Supprimée : user_pref("CT2269050.Initialize", true);
Ligne Supprimée : user_pref("CT2269050.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Ligne Supprimée : user_pref("CT2269050.InstalledDate", "Sun Feb 06 2011 12:55:08 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.InvalidateCache", false);
Ligne Supprimée : user_pref("CT2269050.IsGrouping", false);
Ligne Supprimée : user_pref("CT2269050.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2269050.IsOpenThankYouPage", false);
Ligne Supprimée : user_pref("CT2269050.IsOpenUninstallPage", false);
Ligne Supprimée : user_pref("CT2269050.LanguagePackLastCheckTime", "Mon Dec 12 2011 19:53:08 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Supprimée : user_pref("CT2269050.LastLogin_2.7.2.0", "Mon Dec 12 2011 19:53:08 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.LatestVersion", "3.8.1.0");
Ligne Supprimée : user_pref("CT2269050.Locale", "en");
Ligne Supprimée : user_pref("CT2269050.LoginCache", 4);
Ligne Supprimée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Ligne Supprimée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Supprimée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2269050.RadioIsPodcast", false);
Ligne Supprimée : user_pref("CT2269050.RadioLastCheckTime", "Tue Feb 21 2012 17:07:20 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Ligne Supprimée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Ligne Supprimée : user_pref("CT2269050.RadioMediaID", "12473383");
Ligne Supprimée : user_pref("CT2269050.RadioMediaType", "Media Player");
Ligne Supprimée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Ligne Supprimée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Ligne Supprimée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Ligne Supprimée : user_pref("CT2269050.SavedHomepage", "hxxp://");
Ligne Supprimée : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Ligne Supprimée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Ligne Supprimée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Ligne Supprimée : user_pref("CT2269050.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Tue Feb 21 2012 17:07:18 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Supprimée : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Ligne Supprimée : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Ligne Supprimée : user_pref("CT2269050.SettingsLastCheckTime", "Tue Feb 21 2012 17:07:18 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.SettingsLastUpdate", "1320849064");
Ligne Supprimée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Tue Feb 21 2012 17:07:17 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1312887586");
Ligne Supprimée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Ligne Supprimée : user_pref("CT2269050.UserID", "UN04273324654269606");
Ligne Supprimée : user_pref("CT2269050.WeatherNetwork", "");
Ligne Supprimée : user_pref("CT2269050.WeatherPollDate", "Tue Feb 21 2012 17:07:21 GMT+0100");
Ligne Supprimée : user_pref("CT2269050.WeatherUnit", "C");
Ligne Supprimée : user_pref("CT2269050.alertChannelId", "666138");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D474549484C5952594B335E5356432C45333438334A414C546660576364676F6A5E4B766B6E5B445D4B4C504A6259646C787A2[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462B554A4D4B4749594D33535D4F432C45333439344A414C565B5E6C656E706C7164736D4D786D705D465F4D4E534D645B66705[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e.:2z527", "247E70756B74757945473D3E3C3D3F3B224D4245327A3426282721263A313C2E30313233344E565A53553C675C5F4C354E4041413B44544B56484A4B4C7A68727D6D54207477644D665[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e06cg5el8:", "6E6D6F6F6C73706D756F");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737575727976737B75242F4B49474F42357D5D5C3D");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A312833474745445159575B504B504B4D5E545553533A655A5D4A334C3C3B3A3951485367756363677575676B65527D7275624B645453515[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927252[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37502E4F4747315C5154412A4334313738483F4A635F5A6A645E625A4772676A5740594A474D4D5E55607971246E7778257[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A52404548564F58315C5154412A4335342F37483F4A68646B645D5E626462616D6971726B6C786A517C7174614A6355544F566[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215642542D584D503D263F2D2E2E2E443B4635645E6669595C6062686F5C7363716F696467764F7A6F725F48614F50504F665D6[...]
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b-0?3g>d", "3B3D6C3F3F7372707A4771797720487C4C4F25514D50512A542423582456272B29282F32");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b-0?3g@6:5;", "");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484779213F3E484F4E4D4648502B564B4E2E5959595F4C564F3764535750");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b5ba==9cjag", "393C3B6E706D6D457A72757A737A7D497D7E782352");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F6F6C73706D6E78707177");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b9643g3/9e", "6A");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b<:222h64<", "393F352F3E");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b=+03eh8h8j?:", "4443");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9b?b0d:8aj62<h", "6D");
Ligne Supprimée : user_pref("CT2269050.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Ligne Supprimée : user_pref("CT2269050.clientLogIsEnabled", true);
Ligne Supprimée : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Supprimée : user_pref("CT2269050.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Ligne Supprimée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Supprimée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Supprimée : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Ligne Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Aug 23 2011 16:46:42 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Ligne Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userId", "{49ecbd58-62c2-409d-93f4-e3a2d038e52e}");
Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Facemoods Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Facemoods Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.facemoods.com/?a=ddrnw");
Ligne Supprimée : user_pref("extensions.enabledItems", "{ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.4,{872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0,wrc@avast.com:7.0.1426,ffxtlbr@Facemoods.com:1.2.1,{82AF8DCA-6DE9-405D[...]
Ligne Supprimée : user_pref("extensions.facemoods.aflt", "_#ddrnw");
Ligne Supprimée : user_pref("extensions.facemoods.firstRun", false);
Ligne Supprimée : user_pref("extensions.facemoods.lastActv", "18");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

[ Fichier : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\gubmsuo1.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "7c4e86d4000000000000001bb1422b6d");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15935");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.511:00:30");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=123720&tsp=4978");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Tiphaine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

[ Fichier : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

[ Fichier : C:\Users\Mamou\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [37000 octets] - [04/11/2013 21:39:02]
AdwCleaner[S0].txt - [35493 octets] - [04/11/2013 21:45:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [35554 octets] ##########
#14485
:hello: Bonsoir

/!\ Tu n'es pas venu pour rien, c'est chargé ! mdr

Téléchargez et enregistrez ZHPDiag => https://www.sosvirus.net/telecharger/zhpdiag/ sur votre ordinateur.
Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut, n'oubliez pas de cocher la case "raccourci bureau".
Suite à ces actions, deux raccourcis bureau sont présents. (ZHPFix, ZHPDiag)

Image

Pour exécuter une analyse compléte, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".
Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.
Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options

Image

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours...".

Image

Il arrive parfois que le programme affiche un message "Ne répond pas", attendez qu'il le fasse.
Le blocage étant le plus souvent "temporaire"...patientez

Image

A l'issue de l'analyse le rapport va s'ouvrir dans le bloc note
Vous pouvez poster ce rapport par copier/coller et fermer le programme.
Le rapport ZHPDiag.txt sera aussi sur votre bureau.
En cas de nécessité, il est sauvegardé dans C:\User\nomxxx\AppData\Roaming\ZHP\ZHPDiag.txt

Rappel pour poster par copier/coller

Vérifier dans le bloc notes (Notepad) > Format , que "Retour automatique à la ligne" soit décoché.
Mettre le curseur de la souris sur le rapport ouvert
Appuyer simultanément sur les touches CTRL et A pour tout sélectionner (surligné en bleu en général) et relâcher les touches.
Appuyer simultanément sur les touches CTRL et C pour copier le contenu du rapport dans le presse-papier de Windows et relâcher les touches.
Ouvrir une réponse dans votre sujet sur le forum qui vous aide ou en créer un, y pointer le curseur de la souris.
Appuyer simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

Si le rapport est trop lourd alors hébergez le afin d'y accéder


Rendez vous sur le site Cjoint =>
Cliquez sur "Parcourir" pour recueillir le rapport qui est sur votre ordinateur.
Cochez "21 jours" pour la durée d'hébergement.
Cliquez sur "Créer le lien Cjoint"
Dans la fenêtre suivante, vous "copiez" votre lien Cjoint.
Vous "collez" ce lien dans votre réponse sur le forum qui vous aide.

A te lire avec son rapport

;)
#14561
:hello: Bonjour kikilacocot

Applique ce correctif =>

Ouvre le bloc-notes
Séléctionne et copie dedans le script
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] Ask Toolbar v.21.51433, (DàƒÂ©sactivàƒÂ©) => Toolbar.Ask
G2 - GCE: Preference [User Data\Default] [kaankaoacjlcnkdfagcnnncmeojkoeai] FD Plugin v.1.0.2 (ActivàƒÂ©) => Spyware.FDPlugin
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} ClàƒÂ© orpheline => Toolbar.Avast
O4 - GS\Desktop [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Program Files\McAfee Security Scan\3.8.130\McUICnt.exe => McAfee, Inc
O4 - GS\Program [Public]: Documentation d'aide de Dell.lnk . (...) -- C:\Program Files (x86)\Dell Inc\Dell Edoc Viewer\EDocs.exe (.not file.) => Fichier absent
O4 - GS\Program [Public]: FuturixImager.lnk . (...) -- C:\Program Files (x86)\FuturixImager\fximager.exe (.not file.) => Fichier absent
O4 - GS\Program [Public]: Vuze.lnk . (...) -- C:\Program Files (x86)\Vuze\Azureus.exe (.not file.) => P2P.Azureus*
O4 - GS\QuickLaunch [Tiphaine]: Vuze.lnk . (...) -- C:\Program Files (x86)\Vuze\Azureus.exe (.not file.) => P2P.Azureus*
O4 - GS\TaskBar [Tiphaine]: toycamera analogcolor.lnk . (...) -- C:\Users\Flo\Downloads\toycamera_analog055b_full\toycamera_analog.exe (.not file.) => Fichier absent
O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe => McAfee, Inc
O4 - HKCU\..\Run: [Media Fairy Pro] C:\Program Files (x86)\Media Fairy Pro\MediaFairyPro.exe (.not file.) => Fichier absent
O4 - HKUS\S-1-5-21-559958003-2625982488-18568717-1004\..\Run: [Media Fairy Pro] C:\Program Files (x86)\Media Fairy Pro\MediaFairyPro.exe (.not file.) => Fichier absent
O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{44CC818F-FE69-4042-98BA-0E9F3B2458B9}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{15803703-25FA-4C01-A062-3F4A59937E87}\setup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{EA0D0E09-E5C1-4311-8686-1C69F08FEC66}] (...) -- C:\Users\Flo\Downloads\moustique.exe (.not file.) [0] => Fichier absent
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4F524A2D-5637-006A-76A7-A758B70C0600} => Toolbar.Ask
[HKLM\Software\Wow6432Node\Elf_1.15] => Toolbar.Elf1
O61 - LFC: 4/11/2013 - 10:02:05 ---A- . (...) -- C:\Users\Flo\AppData\Local\avgchrome\avgp [162140] => Toolbar.AVGSearch
O61 - LFC: 4/11/2013 - 10:02:17 ---A- . (...) -- C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Local State~RF529f773.TMP [47392] => Google Chrome Temporary Local File
[MD5.F3B33AC8EF0950E8F37AC867DB2825F6] [SPRF][3/11/2013] (...) -- C:\Users\Flo\AppData\Local\Temp\Quarantine.exe [350259] => Temporary file not necessary
[MD5.EAAA28A8BCCD0BD18EA34746B72CBBE3] [WIS][16/10/2013] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\13bea70b.msi [464896]
SS - | Demand 6/09/2013 288776 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe => McAfee, Inc
[HKLM\Software\Google\Chrome\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk]
[HKLM\Software\Google\Chrome\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai] => Spyware.FDPlugin
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-006A-76A7-A758B70C0600}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}] => Infection BT (Adware.Facemoods)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}] => Infection BT (Adware.Facemoods)
[HKLM\Software\Wow6432Node\Elf_1.15] => Toolbar.Elf1
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk
C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai => Spyware.FDPlugin
C:\Windows\Installer\13bea70b.msi
EmptyCLSID
Emptytemp
EmptyFlash
Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau

Image

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Image

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Image

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Image

Vérifie que le script dans ZHPFix correspond aux lignes précédentes
Clique sur le bouton GO » pour lancer le nettoyage
Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Image
Image

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : C\User\nomxxx\AppData\Roaming\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

Reviens avec son rapport / STP

;)
#14584
Bonjour, j'ai un petit souci quand je lance ZHFIX il ne va jamais jusqu'au bout et se ferme. Je l'ai réouvert et maintenant une bulle de windows installer s'ouvre avec "voulez-vous vraiment désinstaller ce produit ? Oui-Non"
Que dois-je faire ? ^^

Merci d'avance :D
#14597
:hello: Re

Essaie en désactivant ton antivirus temporairement
Si cela ne suffit pas, passe le en mode sans échec

;)

Coucou, :) Avant de tout réinstaller en […]

Suspicion de virus crypto

Ok bonne route :)

Problème avec Adsfix

bonsoir ok , à te lire prochainement :)

suspicion de contamination

ok très bien, merci