Infection clé usb 2014-05-06T14:01:05+00:00
  • Auteur
    Messages
  • marv95
    Participant
    Nombre d'articles : 9

    Bonjour,

    Depuis hier, j’ai récupérer des fichier dans la clé USB d’une amie et maintenant quand je branche mes clés USB sur mon pc, mes clé USB ne contiennent que des raccourcis.
    Je pense avoir un virus et de ce fait j’ai surement contaminé mon ordinateur ?

    Merci pour votre aide

  • Anonyme
    Nombre d'articles : 0

    :hello: Hello ,

    Bienvenue sur SosVirus :welcome:

    • Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
    • Lance UsbFix.
    • Connecte les supports USB Susceptibles d’être infectés.
    • Choisis l’option Suppression

      Note : L’ordinateur va redémarrer automatiquement, au redémarrage, clique sur le message transmis par UsbFix et laisse le programme travailler.

    • Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta prochaine réponse.
    • Tutoriel : http://www.usbfix.net/tutoriels/” onclick=”window.open(this.href);return false;
  • marv95
    Participant
    Nombre d'articles : 9

    Voici le rapport :

    ############################## | UsbFix V 7.169 | [Suppression]

    Utilisateur: Marvin (Administrateur) # MARVIN-PC
    Mis à jour le 31/03/2014 par El Desaparecido – Team SosVirus
    Lancé à 16:13:30 | 06/05/2014

    Site Web : http://www.usbfix.net/” onclick=”window.open(this.href);return false;
    Changelog : http://www.usbfix.net/maj/” onclick=”window.open(this.href);return false;
    Support : forum-virus-securite.html
    Upload Malware : upload_malware.php
    Contact : http://www.usbfix.net/contact/” onclick=”window.open(this.href);return false;

    PC: Intel Corporation (DG31PR)
    CPU: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
    RAM -> [Total : 3325 Mo| Free : 1448 Mo]
    Bios: Intel Corp.
    Boot: Normal boot

    OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
    WB: Windows Internet Explorer : 9.0.8112.16421
    WB: Mozilla Firefox : 22.0

    SC: Security Center [(!) Disabled]
    WU: Windows Update [Enabled]
    AV: AVG Internet Security 2012 [Enabled | Updated]
    AS: AVG Internet Security 2012 [Enabled | Updated]
    AS: Windows Defender [(!) Disabled | Updated]
    FW: AVG Firewall [Enabled]
    FW: Windows FireWall [Enabled]

    C: (%systemdrive%) -> Disque fixe # 466 Go (343 Go libre(s) – 74%) [] # NTFS
    D: -> CD-ROM
    E: -> CD-ROM
    F: -> CD-ROM
    G: -> Disque amovible # 4 Go (996 Mo libre(s) – 26%) [MARVIN] # NTFS
    H: -> Disque amovible # 4 Go (4 Go libre(s) – 98%) [NEGRILLON] # FAT32

    ################## | Processus Actif |

    C:Windowssystem32csrss.exe (ID: 408 |ParentID: 384)
    C:Windowssystem32csrss.exe (ID: 468 |ParentID: 460)
    C:Windowssystem32wininit.exe (ID: 476 |ParentID: 384)
    C:Windowssystem32winlogon.exe (ID: 524 |ParentID: 460)
    C:Windowssystem32services.exe (ID: 572 |ParentID: 476)
    C:Windowssystem32lsass.exe (ID: 580 |ParentID: 476)
    C:Windowssystem32lsm.exe (ID: 588 |ParentID: 476)
    C:Windowssystem32svchost.exe (ID: 704 |ParentID: 572)
    C:Windowssystem32nvvsvc.exe (ID: 776 |ParentID: 572)
    C:Windowssystem32svchost.exe (ID: 816 |ParentID: 572)
    C:WindowsSystem32svchost.exe (ID: 912 |ParentID: 572)
    C:WindowsSystem32svchost.exe (ID: 944 |ParentID: 572)
    C:Windowssystem32svchost.exe (ID: 976 |ParentID: 572)
    C:Windowssystem32svchost.exe (ID: 1108 |ParentID: 572)
    C:Windowssystem32svchost.exe (ID: 1244 |ParentID: 572)
    C:Program FilesNVIDIA CorporationDisplaynvxdsync.exe (ID: 1408 |ParentID: 776)
    C:Windowssystem32nvvsvc.exe (ID: 1416 |ParentID: 776)
    C:Program FilesAVAST SoftwareAvastAvastSvc.exe (ID: 1456 |ParentID: 572)
    C:Windowssystem32Dwm.exe (ID: 1788 |ParentID: 944)
    C:WindowsSystem32spoolsv.exe (ID: 1816 |ParentID: 572)
    C:WindowsExplorer.EXE (ID: 1824 |ParentID: 1780)
    C:Windowssystem32taskhost.exe (ID: 1884 |ParentID: 572)
    C:Program FilesCommon FilesAdobeARM1.0armsvc.exe (ID: 2024 |ParentID: 572)
    C:Program FilesCommon FilesAppleMobile Device SupportAppleMobileDeviceService.exe (ID: 260 |ParentID: 572)
    C:Windowssystem32taskeng.exe (ID: 428 |ParentID: 976)
    C:Program FilesBonjourmDNSResponder.exe (ID: 1044 |ParentID: 572)
    C:WindowsSystem32svchost.exe (ID: 1184 |ParentID: 572)
    C:Program FilesCommon FilesEPSONEPW!3 SSRPE_S50ST7.EXE (ID: 1348 |ParentID: 572)
    C:Program FilesCommon FilesEPSONEPW!3 SSRPE_S50RP7.EXE (ID: 1208 |ParentID: 572)
    C:Program FilesGarminCore Update ServiceGarmin.Cartography.MapUpdate.CoreService.exe (ID: 1604 |ParentID: 572)
    C:Program FilesNVIDIA CorporationDisplaynvtray.exe (ID: 2240 |ParentID: 1408)
    C:Program Filesma-config.comMaConfigAgent.exe (ID: 2316 |ParentID: 572)
    C:Windowssystem32svchost.exe (ID: 2508 |ParentID: 572)
    C:Program FilesTeamViewerVersion9TeamViewer_Service.exe (ID: 2604 |ParentID: 572)
    c:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSVC.EXE (ID: 2648 |ParentID: 572)
    c:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSvcM.exe (ID: 2960 |ParentID: 2648)
    C:Windowssystem32WUDFHost.exe (ID: 3076 |ParentID: 944)
    C:Windowssystem32taskeng.exe (ID: 3240 |ParentID: 976)
    C:Program FilesLogitechLWSWebcam SoftwareLWS.exe (ID: 3456 |ParentID: 1824)
    C:Program FilesNeroNero 10Nero BackItUpNBAgent.exe (ID: 3492 |ParentID: 1824)
    C:Program FilesPhilipsPhilips Songbird ResourcesAutolauncherPhilipsDeviceListener.exe (ID: 3652 |ParentID: 1824)
    C:Program FilesSamsungKiesKiesTrayAgent.exe (ID: 3756 |ParentID: 1824)
    C:Program FilesCommon FilesJavaJava Updatejusched.exe (ID: 3852 |ParentID: 1824)
    C:Program FilesiTunesiTunesHelper.exe (ID: 3900 |ParentID: 1824)
    C:Program FilesAVAST SoftwareAvastAvastUI.exe (ID: 3980 |ParentID: 1824)
    C:Program FilesWindows Media Playerwmpnetwk.exe (ID: 4020 |ParentID: 572)
    C:Program FilesWindows Sidebarsidebar.exe (ID: 4064 |ParentID: 1824)
    C:Program FilesWindows LiveMessengermsnmsgr.exe (ID: 4092 |ParentID: 1824)
    C:Program FilesNokiaNokia SuiteNokiaSuite.exe (ID: 1220 |ParentID: 1824)
    C:Program FilesiPodbiniPodService.exe (ID: 2284 |ParentID: 572)
    C:Program FilesGarminExpress TrayExpressTray.exe (ID: 376 |ParentID: 1824)
    C:UsersMarvinAppDataRoamingcacaowebcacaoweb.exe (ID: 2168 |ParentID: 1824)
    C:WindowsSystem32wscript.exe (ID: 2852 |ParentID: 1824)
    C:Windowssystem32svchost.exe (ID: 2868 |ParentID: 572)
    C:Program FilesMozilla Firefoxfirefox.exe (ID: 3580 |ParentID: 1824)
    C:Windowssystem32wbemwmiprvse.exe (ID: 3892 |ParentID: 704)
    C:Program FilesPC Connectivity SolutionServiceLayer.exe (ID: 3188 |ParentID: 572)
    C:Program FilesPC Connectivity SolutionTransportsNclUSBSrv.exe (ID: 3196 |ParentID: 3188)
    C:Program FilesNeroUpdateNASvc.exe (ID: 3804 |ParentID: 572)
    C:Windowssystem32sppsvc.exe (ID: 2812 |ParentID: 572)
    C:Windowssystem32wbemwmiprvse.exe (ID: 4312 |ParentID: 704)
    C:Program FilesMozilla Firefoxplugin-container.exe (ID: 4772 |ParentID: 3580)
    C:Program FilesPC Connectivity SolutionTransportsNclMSBTSrvEx.exe (ID: 4880 |ParentID: 3188)
    C:Windowssystem32MacromedFlashFlashPlayerPlugin_13_0_0_206.exe (ID: 4900 |ParentID: 4772)
    C:Windowssystem32MacromedFlashFlashPlayerPlugin_13_0_0_206.exe (ID: 4940 |ParentID: 4900)
    C:WindowsSystem32svchost.exe (ID: 6068 |ParentID: 572)

    ################## | Recherche générique |

    Supprimé! C:UsersMarvinAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupSergeLeLama.vbs
    Supprimé! G:SergeLeLama.vbs
    Supprimé! H:SergeLeLama.vbs
    Supprimé! C:UsersMarvinAppDataLocalTempSergeLeLama.vbs
    Supprimé! G:ATI.lnk
    Supprimé! G:Logiciel.lnk
    Supprimé! G:RadioCar Unlock 2012 deblokgsm.com.lnk
    Supprimé! G:son.lnk
    Supprimé! G:System Volume Information.lnk
    Supprimé! H:facture_17492824.lnk
    Supprimé! C:UsersMarvinAppDataRoamingdclogs2012-08-03-6.dc
    Supprimé! C:UsersMarvinAppDataRoamingdclogs

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    Supprimé! HKCUSoftwareDC3_FEXEC
    Supprimé! HKUS-1-5-21-2956370262-3700548036-2250991033-1001SoftwareMicrosoftWindowsCurrentVersionRun|SergeLeLama
    Supprimé! HKUS-1-5-21-2956370262-3700548036-2250991033-1001Software….Mountpoints2{a520a62a-091c-11e1-bbc1-001cc087dfbf}

    ################## | Regedit Run |

    F2 – HKLM..Winlogon : [Shell] explorer.exe
    F2 – [x64] HKLM..Winlogon : [Shell] explorer.exe
    F2 – HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    F2 – [x64] HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    04 – HKCU..Run : [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
    04 – HKCU..Run : [msnmsgr] “C:Program FilesWindows LiveMessengermsnmsgr.exe” /background
    04 – HKCU..Run : [] C:Program FilesSamsungKiesExternalFirmwareUpdateKiesPDLR.exe
    04 – HKCU..Run : [NokiaSuite.exe] C:Program FilesNokiaNokia SuiteNokiaSuite.exe -tray
    04 – HKCU..Run : [sbitunesagent] C:Program FilesPhilipsPhilips Songbirdsongbirditunesagent.exe
    04 – HKCU..Run : [Google Update] “C:UsersMarvinAppDataLocalGoogleUpdateGoogleUpdate.exe” /c
    04 – HKCU..Run : [GarminExpressTrayApp] “C:Program FilesGarminExpress TrayExpressTray.exe”
    04 – HKCU..Run : [cacaoweb] “C:UsersMarvinAppDataRoamingcacaowebcacaoweb.exe” -noplayer
    04 – HKCU..Run : [KiesAirMessage] C:Program FilesSamsungKiesKiesAirMessage.exe -startup
    04 – HKLM..Run : [APSDaemon] “C:Program FilesCommon FilesAppleApple Application SupportAPSDaemon.exe”
    04 – HKLM..Run : [LWS] C:Program FilesLogitechLWSWebcam SoftwareLWS.exe -hide
    04 – HKLM..Run : [NBAgent] “C:Program FilesNeroNero 10Nero BackItUpNBAgent.exe” /WinStart
    04 – HKLM..Run : [AdobeAAMUpdater-1.0] “C:Program FilesCommon FilesAdobeOOBEPDAppUWAUpdaterStartupUtility.exe”
    04 – HKLM..Run : [SwitchBoard] C:Program FilesCommon FilesAdobeSwitchBoardSwitchBoard.exe
    04 – HKLM..Run : [AdobeCS6ServiceManager] “C:Program FilesCommon FilesAdobeCS6ServiceManagerCS6ServiceManager.exe” -launchedbylogin
    04 – HKLM..Run : [Philips Device Listener] “C:Program FilesPhilipsPhilips Songbird ResourcesAutolauncherPhilipsDeviceListener.exe”
    04 – HKLM..Run : [Adobe ARM] “C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe”
    04 – HKLM..Run : [KiesTrayAgent] C:Program FilesSamsungKiesKiesTrayAgent.exe
    04 – HKLM..Run : [SunJavaUpdateSched] “C:Program FilesCommon FilesJavaJava Updatejusched.exe”
    04 – HKLM..Run : [QuickTime Task] “C:Program FilesQuickTimeQTTask.exe” -atboottime
    04 – HKLM..Run : [iTunesHelper] “C:Program FilesiTunesiTunesHelper.exe”
    04 – HKLM..Run : [AvastUI.exe] “C:Program FilesAVAST SoftwareAvastAvastUI.exe” /nogui
    04 – HKLM..RunOnce : []
    04 – HKUS-1-5-19..Run : [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun
    04 – HKUS-1-5-20..Run : [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [msnmsgr] “C:Program FilesWindows LiveMessengermsnmsgr.exe” /background
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [] C:Program FilesSamsungKiesExternalFirmwareUpdateKiesPDLR.exe
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [NokiaSuite.exe] C:Program FilesNokiaNokia SuiteNokiaSuite.exe -tray
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [sbitunesagent] C:Program FilesPhilipsPhilips Songbirdsongbirditunesagent.exe
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [Google Update] “C:UsersMarvinAppDataLocalGoogleUpdateGoogleUpdate.exe” /c
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [GarminExpressTrayApp] “C:Program FilesGarminExpress TrayExpressTray.exe”
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [cacaoweb] “C:UsersMarvinAppDataRoamingcacaowebcacaoweb.exe” -noplayer
    04 – HKUS-1-5-21-2956370262-3700548036-2250991033-1001..Run : [KiesAirMessage] C:Program FilesSamsungKiesKiesAirMessage.exe -startup
    04 – HKUS-1-5-19..RunOnce : [mctadmin] C:WindowsSystem32mctadmin.exe
    04 – HKUS-1-5-20..RunOnce : [mctadmin] C:WindowsSystem32mctadmin.exe

    ################## | Listing |

    [06/11/2011 – 21:58:54 | SHD] – C:$Recycle.Bin
    [29/07/2012 – 13:17:22 | N | 0 Ko] – C:1BCC0465DE1F
    [01/06/2012 – 08:30:50 | D] – C:47ce3468107d5c407f8e48f3ce72925c
    [20/08/2013 – 16:10:55 | D] – C:74e94fb3d3babac78ce8827997
    [10/06/2009 – 23:42:20 | A | 0 Ko] – C:autoexec.bat
    [06/05/2014 – 14:51:57 | D] – C:Config.Msi
    [10/06/2009 – 23:42:20 | N | 0 Ko] – C:config.sys
    [14/07/2009 – 06:53:55 | SHD] – C:Documents and Settings
    [27/06/2013 – 14:50:20 | N | 0 Ko] – C:END
    [06/05/2014 – 16:07:23 | ASH | 2553528 Ko] – C:hiberfil.sys
    [06/11/2011 – 22:00:35 | D] – C:Intel
    [09/11/2011 – 01:41:09 | RHD] – C:MSOCache
    [03/08/2012 – 00:23:27 | D] – C:NVIDIA
    [06/05/2014 – 16:07:27 | ASH | 3404704 Ko] – C:pagefile.sys
    [14/07/2009 – 04:37:05 | D] – C:PerfLogs
    [25/04/2014 – 10:44:39 | D] – C:Program Files
    [06/05/2014 – 14:57:06 | HD] – C:ProgramData
    [06/11/2011 – 21:58:32 | SHD] – C:Recovery
    [06/05/2014 – 14:54:20 | SHD] – C:System Volume Information
    [06/05/2014 – 16:13:18 | D] – C:UsbFix
    [06/05/2014 – 16:05:47 | N | 6 Ko | 040C0357DDB3563596D9768F5A2DF896] – C:UsbFix [Clean 2] MARVIN-PC.txt
    [06/05/2014 – 16:19:42 | A | 12 Ko | B01BC08753A124977B6778C98D25A11E] – C:UsbFix [Clean 4] MARVIN-PC.txt
    [06/05/2014 – 15:37:44 | N | 11 Ko | AF28C42E4D03198C11FBB425B869B98B] – C:UsbFix [Scan 1] MARVIN-PC.txt
    [03/08/2012 – 00:26:18 | D] – C:Users
    [06/05/2014 – 14:59:07 | D] – C:Windows
    [16/12/2013 – 10:32:59 | D] – G:ATI
    [13/10/2013 – 13:14:16 | D] – G:Logiciel
    [27/09/2013 – 14:46:05 | D] – G:RadioCar Unlock 2012 deblokgsm.com
    [16/08/2013 – 22:23:08 | D] – G:son
    [13/10/2013 – 13:30:26 | SHD] – G:System Volume Information
    [06/05/2014 – 14:36:00 | N | 24 Ko] – H:facture_17492824.pdf

    ################## | Vaccin |

    G:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    H:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | http://www.usbfix.net/” onclick=”window.open(this.href);return false; – https://www.sosvirus.net” onclick=”window.open(this.href);return false; |

  • Anonyme
    Nombre d'articles : 0

    :hello: ,

    Pour les clé USBs ça doit être OK, tu confirmes ?

    Y’a une autre infection sur ta machine 🙁

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP.
      1. Choisis l’option Scanner
      2. Choisis l’option Nettoyer
    • Accepte l’avertissement en cliquant sur OK

    • Accepte les avertissements/informations en cliquant sur OK
    • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.

    [hr:36atkcu1]

    • Télécharge MalwareBytes
    • Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium”
    • Clic sur Mettre à jour (à droite, au centre)
    • Clic sur Examen (en haut)
    • Sélectionne Examen “Menaces”
    • Clic sur Examiner maintenant

    • A la fin du scan clic sur Tout mettre en quarantaine !
    • Clic sur Copier dans le Presse-papiers
    • Un rapport va s’ouvrir. Copie/Colle son contenue dans ta prochaine réponse.
  • marv95
    Participant
    Nombre d'articles : 9

    Tout est OK pour les clés usb,

    Voici le 1er rapport :

    # AdwCleaner v3.207 – Rapport créé le 06/05/2014 à 16:29:09
    # Mis à jour le 05/05/2014 par Xplode
    # Système d’exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
    # Nom d’utilisateur : Marvin – MARVIN-PC
    # Exécuté depuis : C:UsersMarvinDownloadsadwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:ProgramDataBabylon
    Dossier Supprimé : C:ProgramDataDownload and Sa
    Dossier Supprimé : C:Program FilesConduit
    Dossier Supprimé : C:Program FilesDuuqu
    Dossier Supprimé : C:Program Filesgoforfiles
    Dossier Supprimé : C:Program FilesWindows Searchqu Toolbar
    Dossier Supprimé : C:UsersMarvinAppDataLocalConduit
    Dossier Supprimé : C:UsersMarvinAppDataLocalDuuqu
    Dossier Supprimé : C:UsersMarvinAppDataLocalLowConduit
    Dossier Supprimé : C:UsersMarvinAppDataRoamingBabylon
    Dossier Supprimé : C:UsersMarvinAppDataRoamingcacaoweb
    Dossier Supprimé : C:UsersMarvinAppDataRoaminggoforfiles
    Dossier Supprimé : C:UsersMarvinAppDataRoamingOfferBox
    Dossier Supprimé : C:UsersMarvinAppDataRoamingSendSpace
    Dossier Supprimé : C:UsersMarvinAppDataRoamingYourFileDownloader
    Dossier Supprimé : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultSmartbar
    Dossier Supprimé : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultValueApps
    Dossier Supprimé : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultExtensionscacaoweb@cacaoweb.org
    Dossier Supprimé : C:UsersMarvinAppDataLocalGoogleChromeUser DataDefaultExtensionshakpajgggjjcjmidfbnnncnbaihjneaj
    Fichier Supprimé : C:END
    Fichier Supprimé : C:UsersMarvinDesktopcacaoweb.exe
    Fichier Supprimé : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultinvalidprefs.js
    Fichier Supprimé : C:Program FilesMozilla FirefoxsearchpluginsBabylon.xml
    Fichier Supprimé : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultsearchpluginsbabylon1.xml
    Fichier Supprimé : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultsearchpluginsConduit.xml
    Fichier Supprimé : C:Program FilesMozilla FirefoxsearchpluginsfcmdSrch.xml
    Fichier Supprimé : C:Program FilesMozilla FirefoxsearchpluginsSearchResults.xml

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCUSoftwareGoogleChromeExtensionshakpajgggjjcjmidfbnnncnbaihjneaj
    Clé Supprimée : HKLMSOFTWAREGoogleChromeExtensionshakpajgggjjcjmidfbnnncnbaihjneaj
    Clé Supprimée : HKCUSoftwareGoogleChromeExtensionsleahdjjpjmnamomgpojikeapflgbmjab
    Valeur Supprimée : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes [bProtectorDefaultScope]
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtbProtectSettings
    Valeur Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionRun [cacaoweb]
    Clé Supprimée : HKLMSOFTWAREClassesAppIDsecman.DLL
    Clé Supprimée : HKLMSOFTWAREClassesProd.cap
    Clé Supprimée : HKLMSOFTWAREClassessecman.OutlookSecurityManager
    Clé Supprimée : HKLMSOFTWAREClassessecman.OutlookSecurityManager.1
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingapnstub_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingapnstub_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingaskpartnercobrandingtool_rasapi32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingaskpartnercobrandingtool_rasmancs
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingAskSLib_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingAskSLib_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingau__rasapi32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingau__rasmancs
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingConduitInstaller_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingConduitInstaller_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingGoforFiles_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingGoforFiles_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingMyBabylontb_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingMyBabylontb_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingofferbox_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingofferbox_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingOfferBoxhxxpProxy_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingOfferBoxhxxpProxy_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSearchqu Toolbar uninstall_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSearchqu Toolbar uninstall_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSearchquMediaBar_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSearchquMediaBar_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingYourFile_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingYourFile_RASMANCS
    Clé Supprimée : HKCUSoftware524d68fe56eea49
    Clé Supprimée : HKLMSOFTWARE524d68fe56eea49
    Clé Supprimée : HKLMSOFTWAREClassesToolbar.CT3285358
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSoftonicDownloader_for_kmplayer[1]_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingSoftonicDownloader_for_kmplayer[1]_RASMANCS
    Clé Supprimée : HKLMSOFTWAREClassesAppID{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Clé Supprimée : HKLMSOFTWAREClassesAppID{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
    Clé Supprimée : HKLMSOFTWAREClassesAppID{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Supprimée : HKLMSOFTWAREClassesTypeLib{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{0D7562AE-8EF6-416D-A838-AB665251703A}
    Clé Supprimée : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
    Clé Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerSearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
    Clé Supprimée : HKCUSoftwarecacaoweb
    Clé Supprimée : HKCUSoftwareConduit
    Clé Supprimée : HKCUSoftwareDataMngr
    [#] Clé Supprimée : HKCUSoftwareDataMngr_Toolbar
    Clé Supprimée : HKCUSoftwareDuuqu
    Clé Supprimée : HKCUSoftwareGoforFiles
    Clé Supprimée : HKCUSoftwareOfferbox
    Clé Supprimée : HKCUSoftwareSearchCore for Browsers
    Clé Supprimée : HKCUSoftwareSoftonic
    Clé Supprimée : HKCUSoftwareWEDLMNGR
    Clé Supprimée : HKCUSoftwarewscontb
    Clé Supprimée : HKCUSoftwareYourFileDownloader
    Clé Supprimée : HKCUSoftwareAppDataLowSoftwareConduit
    Clé Supprimée : HKCUSoftwareAppDataLowSoftwareConduitSearchScopes
    Clé Supprimée : HKCUSoftwareAppDataLowSoftwareSmartBar
    Clé Supprimée : HKLMSoftwareBabylon
    Clé Supprimée : HKLMSoftwareBoxore
    Clé Supprimée : HKLMSoftwareConduit
    Clé Supprimée : HKLMSoftwareDataMngr
    Clé Supprimée : HKLMSoftwaredt softdaemon tools toolbar
    Clé Supprimée : HKLMSoftwareDuuqu
    Clé Supprimée : HKLMSoftwareEoRezo
    Clé Supprimée : HKLMSoftwareFreeze.com
    Clé Supprimée : HKLMSoftwareGoforFiles
    Clé Supprimée : HKLMSoftwarelollipop
    Clé Supprimée : HKLMSoftwareOfferbox
    Clé Supprimée : HKLMSoftwareYourFileDownloader
    Donnée Supprimée : HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWindows [AppInit_DLLs] – c:progra~2browse~125986~1.67{c16c1~1browse~1.dll
    Clé Supprimée : HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components8121C32A9C319F4CB0C11FF059552A4

    ***** [ Navigateurs ] *****

    -\ Internet Explorer v9.0.8112.16446

    Paramètre Restauré : HKLMSOFTWAREMicrosoftInternet ExplorerSearch [SearchAssistant]

    -\ Mozilla Firefox v22.0 (fr)

    [ Fichier : C:UsersMarvinAppDataRoamingMozillaFirefoxProfiles7regqffp.defaultprefs.js ]

    Ligne Supprimée : user_pref(“CT3244149.1000082.isDisplayHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.FirstTime”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.FirstTimeFF3”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.LoginRevertSettingsEnabled”, true);
    Ligne Supprimée : user_pref(“CT3244149.SearchFromAddressBarUrl”, “hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149&SearchSource=2&q=”);
    Ligne Supprimée : user_pref(“CT3244149.UserID”, “UN16326258940377674”);
    Ligne Supprimée : user_pref(“CT3244149.UserId.enc”, “OTVkM2ZiZTktYmNkZC1hNzY0LTc0MWEtYjVhYjdlOWE0YWRm”);
    Ligne Supprimée : user_pref(“CT3244149.addressBarTakeOverEnabledInHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.autoDisableScopes”, -1);
    Ligne Supprimée : user_pref(“CT3244149.browser.search.defaultthis.engineName”, true);
    Ligne Supprimée : user_pref(“CT3244149.cbfirsttime.enc”, “U3VuIE5vdiAyNSAyMDEyIDIyOjA1OjI1IEdNVCswMTAw”);
    Ligne Supprimée : user_pref(“CT3244149.defaultSearch”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.enableAlerts”, “always”);
    Ligne Supprimée : user_pref(“CT3244149.enableSearchFromAddressBar”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.firstTimeDialogOpened”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.fixPageNotFoundError”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.fixPageNotFoundErrorInHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.fixUrls”, true);
    Ligne Supprimée : user_pref(“CT3244149.hxxp___api29_starwebnet_com.pid2.enc”, “ZDU1ZjBjZGU0NmM0ZTM1NA==”);
    Ligne Supprimée : user_pref(“CT3244149.hxxp___toolbar_jollywallet_com_tlb_2.Affiliate_cache.enc”, “WyJjODIyYzFiNjM4NTNlZDI3M2I4OTY4N2FjNTA1ZjlmYSIsIjczOGFhOGQzYmMwMmViODcxMmFjZDBlYjJjZjZkZmQ1IiwiMjM1MWY2MDBiZjYyMTAyYzU[…]
    Ligne Supprimée : user_pref(“CT3244149.hxxp___toolbar_jollywallet_com_tlb_2.Affiliate_defaultGui.enc”, “eyJndWkiOlt7InR5cGUiOiJtZW51IiwiY2FwdGlvbiI6IiIsImltYWdlIjoiaW1hZ2VzL215d2FsbGV0X21pbi5wbmciLCJpbWFnZWhvdmVyIjoiaW[…]
    Ligne Supprimée : user_pref(“CT3244149.hxxp___toolbar_jollywallet_com_tlb_2.Affiliate_settings.enc”, “eyJpbml0VXJsIjoiaHR0cDovL2FwaS5qb2xseXdhbGxldC5jb20vYWZmaWxpYXRlL2luaXQiLCJxdWVyeVVybCI6Imh0dHA6Ly9hcGkuam9sbHl3YWxs[…]
    Ligne Supprimée : user_pref(“CT3244149.installId”, “166”);
    Ligne Supprimée : user_pref(“CT3244149.installType”, “conduitnsisintegration”);
    Ligne Supprimée : user_pref(“CT3244149.isCheckedStartAsHidden”, true);
    Ligne Supprimée : user_pref(“CT3244149.isFirstTimeToolbarLoading”, “false”);
    Ligne Supprimée : user_pref(“CT3244149.isNewTabEnabled”, true);
    Ligne Supprimée : user_pref(“CT3244149.isPerformedSmartBarTransition”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.keyword”, true);
    Ligne Supprimée : user_pref(“CT3244149.migrateAppsAndComponents”, true);
    Ligne Supprimée : user_pref(“CT3244149.openThankYouPage”, “false”);
    Ligne Supprimée : user_pref(“CT3244149.openUninstallPage”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.revertSettingsEnabled”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.search.searchAppId”, “129895725399351616”);
    Ligne Supprimée : user_pref(“CT3244149.search.searchCount”, “0”);
    Ligne Supprimée : user_pref(“CT3244149.searchInNewTabEnabledInHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_appTrackingFirstTime_lastUpdate”, “1353877518278”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_appsMetadata_lastUpdate”, “1353877518224”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_gottenAppsContextMenu_lastUpdate”, “1353877520177”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_login_10.13.40.15_lastUpdate”, “1354485228834”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_otherAppsContextMenu_lastUpdate”, “1353877520236”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_searchAPI_lastUpdate”, “1353877516830”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_serviceMap_lastUpdate”, “1354654616765”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_toolbarContextMenu_lastUpdate”, “1353877519926”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_toolbarSettings_lastUpdate”, “1354485228502”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_translation_lastUpdate”, “1354654618498”);
    Ligne Supprimée : user_pref(“CT3244149.serviceLayer_services_userApps_lastUpdate”, “1353877522453”);
    Ligne Supprimée : user_pref(“CT3244149.settingsINI”, true);
    Ligne Supprimée : user_pref(“CT3244149.shouldFirstTimeDialog”, “false”);
    Ligne Supprimée : user_pref(“CT3244149.smartbar.CTID”, “CT3244149”);
    Ligne Supprimée : user_pref(“CT3244149.smartbar.Uninstall”, “0”);
    Ligne Supprimée : user_pref(“CT3244149.smartbar.homepage”, true);
    Ligne Supprimée : user_pref(“CT3244149.smartbar.isHidden”, true);
    Ligne Supprimée : user_pref(“CT3244149.smartbar.toolbarName”, “WhiteSmoke US New “);
    Ligne Supprimée : user_pref(“CT3244149.startPage”, “userChanged”);
    Ligne Supprimée : user_pref(“CT3244149.toolbarBornServerTime”, “26-11-2012”);
    Ligne Supprimée : user_pref(“CT3244149.toolbarCurrentServerTime”, “3-12-2012”);
    Ligne Supprimée : user_pref(“CT3244149.toolbarDisabled”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.1000082.isPlayDisplay”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_TMP_city”, “GRON”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_TMP_country”, “FR”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_country”, “FRANCE”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_locId”, “FRBO0500”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_location”, “Gron, France”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_region”, “FR”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_temp_dis”, “c”);
    Ligne Supprimée : user_pref(“CT3285358.1000234.TWC_wind_dis”, “kmh”);
    Ligne Supprimée : user_pref(“CT3285358.3285358a130049783619512662000000paramsGK0.enc”, “eyJ1cGRhdGVSZXFUaW1lIjoxMzcyMzM5NTY4ODQ5LCJ1cGRhdGVSZXNwVGltZSI6MTM3MjMzOTU2OTgzMSwiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[…]
    Ligne Supprimée : user_pref(“CT3285358.FF19Solved”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.FirstTime”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.FirstTimeFF3”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.RSS_Pub_Config.enc”, “eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3N0b3JhZ2UuY29uZHVpdC5jb20vYmFua2ltYWdlcy9pY29uc0dhbGxlcnkvMjQvNDY2OTM4MDYzMzY2NDUyNjYxOS5wbmciLCJjb21wb25lbnRJZCI6IjEzM[…]
    Ligne Supprimée : user_pref(“CT3285358.RSSapp3285358a130049783619512662000000embeddedVersion.enc”, “Mi40LjA=”);
    Ligne Supprimée : user_pref(“CT3285358.RSSapp3285358a130049783619512662000000lastReportTime.enc”, “MTM3MjMzOTU2OTg0MiA=”);
    Ligne Supprimée : user_pref(“CT3285358.RestartDialogFirstTime”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.RestartDialogShouldDisplay”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.SearchAppState.enc”, “Mg==”);
    Ligne Supprimée : user_pref(“CT3285358.SearchFromAddressBarUrl”, “hxxp://search.conduit.com/ResultsExt.aspx?octid=CT3285358&ctid=CT3285358&SearchSource=2&CUI=UN41876552711329313&UM=2&q=”);
    Ligne Supprimée : user_pref(“CT3285358.UserID”, “UN41876552711329313”);
    Ligne Supprimée : user_pref(“CT3285358.addressBarTakeOverEnabledInHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.autoDisableScopes”, -1);
    Ligne Supprimée : user_pref(“CT3285358.browser.search.defaultthis.engineName”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.countryCode”, “FR”);
    Ligne Supprimée : user_pref(“CT3285358.defaultSearch”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.enableAlerts”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.enableFix404ByUser”, “TRUE”);
    Ligne Supprimée : user_pref(“CT3285358.enableSearchFromAddressBar”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.firstTimeDialogOpened”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.fixPageNotFoundError”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.fixPageNotFoundErrorByUser”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.fixPageNotFoundErrorInHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.fixUrls”, true);
    Ligne Supprimée : user_pref(“CT3285358.fullUserID”, “UN41876552711329313.IN.20130627144707”);
    Ligne Supprimée : user_pref(“CT3285358.homepageuserchanged”, true);
    Ligne Supprimée : user_pref(“CT3285358.installDate”, “27/06/2013 14:47:10”);
    Ligne Supprimée : user_pref(“CT3285358.installId”, “dm”);
    Ligne Supprimée : user_pref(“CT3285358.installSessionId”, “ae1c455d-cdb5-4e70-a3d1-a48a73460948”);
    Ligne Supprimée : user_pref(“CT3285358.installSp”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.installType”, “conduitnsisintegration”);
    Ligne Supprimée : user_pref(“CT3285358.installerVersion”, “1.4.3.3”);
    Ligne Supprimée : user_pref(“CT3285358.isCheckedStartAsHidden”, true);
    Ligne Supprimée : user_pref(“CT3285358.isFirstTimeToolbarLoading”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.keyword”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.lastVersion”, “10.30.1.502”);
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_appsData.enc”, “eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[…]
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_configuration.enc”, “eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJlMTFmNDk2Mi05MTNhLTRjNjQtODAxZS00ZmY3MWIwYTg2MjIiLCJ[…]
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_currentVersion.enc”, “MS44LjAuNA==”);
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_installer_preapproved.enc”, “dHJ1ZQ==”);
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_localization.enc”, “eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRtYm94MiI6eyJUZXh0IjoiTGl2cmFpc29uXG5ncmF0dWl0ZSJ9LCJkbWJ1bGxldDEiOnsiVGV4dCI6IkVjb25vbWlzZXogZGUgbOKA[…]
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_pgUnloadedOnce.enc”, “dHJ1ZQ==”);
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_settings1.8.0.4.enc”, “eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBlc[…]
    Ligne Supprimée : user_pref(“CT3285358.mam_gk_userId.enc”, “MWYzOTZjZDYtZTExZS00M2QwLTk0YjktNjI2OTY1MWJkZDMw”);
    Ligne Supprimée : user_pref(“CT3285358.migrateAppsAndComponents”, true);
    Ligne Supprimée : user_pref(“CT3285358.openThankYouPage”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.openUninstallPage”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.originalHomepage”, “hxxp://www.google.fr/”);
    Ligne Supprimée : user_pref(“CT3285358.originalSearchAddressUrl”, “”);
    Ligne Supprimée : user_pref(“CT3285358.originalSearchEngine”, “Google”);
    Ligne Supprimée : user_pref(“CT3285358.originalSearchEngineName”, “”);
    Ligne Supprimée : user_pref(“CT3285358.performedDomainChangesMigration”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.revertSettingsEnabled”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.search.searchAppId”, “130049783618732645”);
    Ligne Supprimée : user_pref(“CT3285358.search.searchCount”, “0”);
    Ligne Supprimée : user_pref(“CT3285358.searchFromAddressBarEnabledByUser”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.searchInNewTabEnabledByUser”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.searchInNewTabEnabledInHidden”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.searchRevert”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.searchSuggestEnabledByUser”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.searchUserMode”, “2”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_Configuration_lastUpdate”, “1399296141585”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_appTrackingFirstTime_lastUpdate”, “1372339559480”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_appsMetadata_lastUpdate”, “1372339559468”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_gottenAppsContextMenu_lastUpdate”, “1372339559179”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.16.4.19_lastUpdate”, “1372360345382”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.16.4.519_lastUpdate”, “1374517164034”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.16.70.505_lastUpdate”, “1377812829812”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.20.0.513_lastUpdate”, “1380444044296”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.20.1.508_lastUpdate”, “1382235432821”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.21.1.507_lastUpdate”, “1384544843583”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.22.3.518_lastUpdate”, “1385060735388”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.22.5.510_lastUpdate”, “1386975573743”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.23.0.822_lastUpdate”, “1396456591088”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.29.0.520_lastUpdate”, “1399296141380”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_login_10.30.1.502_lastUpdate”, “1399378895814”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_otherAppsContextMenu_lastUpdate”, “1372339559377”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_searchAPI_lastUpdate”, “1399296141277”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_serviceMap_lastUpdate”, “1399296140995”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_toolbarContextMenu_lastUpdate”, “1372339559015”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_toolbarSettings_lastUpdate”, “1399381633853”);
    Ligne Supprimée : user_pref(“CT3285358.serviceLayer_services_translation_lastUpdate”, “1399296141361”);
    Ligne Supprimée : user_pref(“CT3285358.settingsINI”, true);
    Ligne Supprimée : user_pref(“CT3285358.shouldFirstTimeDialog”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.showToolbarPermission”, “false”);
    Ligne Supprimée : user_pref(“CT3285358.smartbar.CTID”, “CT3285358”);
    Ligne Supprimée : user_pref(“CT3285358.smartbar.Uninstall”, “0”);
    Ligne Supprimée : user_pref(“CT3285358.smartbar.homepage”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.smartbar.isHidden”, true);
    Ligne Supprimée : user_pref(“CT3285358.smartbar.toolbarName”, “01NET.com Main “);
    Ligne Supprimée : user_pref(“CT3285358.startPage”, “true”);
    Ligne Supprimée : user_pref(“CT3285358.toolbarBornServerTime”, “27-6-2013”);
    Ligne Supprimée : user_pref(“CT3285358.toolbarCurrentServerTime”, “6-5-2014”);
    Ligne Supprimée : user_pref(“CT3285358.toolbarLoginClientTime”, “Thu Jun 27 2013 15:26:00 GMT+0200”);
    Ligne Supprimée : user_pref(“CT3285358.twitter_v1.8.0_twitter_app_open_t_f.enc”, “ZmFsc2U=”);
    Ligne Supprimée : user_pref(“Smartbar.ConduitHomepagesList”, “hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN41876552711329313&UM=2&UP=SP4C268178-238B-41CE-B9F9-BAE4E8CBC8EE”);
    Ligne Supprimée : user_pref(“Smartbar.ConduitSearchEngineList”, “”);
    Ligne Supprimée : user_pref(“Smartbar.ConduitSearchUrlList”, “”);
    Ligne Supprimée : user_pref(“Smartbar.SearchFromAddressBarSavedUrl”, “”);
    Ligne Supprimée : user_pref(“Smartbar.TBHomepagesList”, “hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN41876552711329313&UM=2&UP=SP4C268178-238B-41CE-B9F9-BAE4E8CBC8EE”);
    Ligne Supprimée : user_pref(“Smartbar.TBSearchEngineList”, “”);
    Ligne Supprimée : user_pref(“Smartbar.TBSearchUrlList”, “”);
    Ligne Supprimée : user_pref(“Smartbar.keywordURLSelectedCTID”, “CT3285358”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.admin”, false);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.aflt”, “babsst”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.appId”, “{BDB69379-802F-4eaf-B541-F8DE92DD98DB}”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.autoRvrt”, “false”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.dfltLng”, “en”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.excTlbr”, false);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.id”, “928fab68000000000000001cc087dfbf”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.instlDay”, “15687”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.instlRef”, “sst”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.prdct”, “BabylonToolbar”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.prtnrId”, “babylon”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.rvrt”, “false”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.tlbrId”, “base”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.tlbrSrchUrl”, “hxxp://search.babylon.com/?babsrc=TB_def&mntrId=928fab68000000000000001cc087dfbf&q=”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.vrsn”, “1.8.4.9”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar.vrsni”, “1.8.4.9”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.babExt”, “”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.babTrack”, “affID=116635&tt=5012_4”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.excTlbr”, false);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.newTab”, false);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.smplGrp”, “none”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.srcExt”, “ss”);
    Ligne Supprimée : user_pref(“extensions.BabylonToolbar_i.vrsnTs”, “1.8.4.919:32:27”);
    Ligne Supprimée : user_pref(“extensions.facemoods.DNSErrUrl”, “hxxp://start.facemoods.com/?a=ddrnw&f=5”);
    Ligne Supprimée : user_pref(“extensions.facemoods.aflt”, “_#ddrnw”);
    Ligne Supprimée : user_pref(“extensions.facemoods.dfltSrch”, true);
    Ligne Supprimée : user_pref(“extensions.facemoods.dfltSrchPrvdr”, “Facemoods Search”);
    Ligne Supprimée : user_pref(“extensions.facemoods.dnsErr”, true);
    Ligne Supprimée : user_pref(“extensions.facemoods.fcmdVrsn”, “1.2.7.5.4”);
    Ligne Supprimée : user_pref(“extensions.facemoods.firstRun”, false);
    Ligne Supprimée : user_pref(“extensions.facemoods.first_time”, false);
    Ligne Supprimée : user_pref(“extensions.facemoods.hmpg”, true);
    Ligne Supprimée : user_pref(“extensions.facemoods.hmpgUrl”, “hxxp://start.facemoods.com/?a=ddrnw”);
    Ligne Supprimée : user_pref(“extensions.facemoods.id”, “_#928fab68000000000000001cc087dfbf”);
    Ligne Supprimée : user_pref(“extensions.facemoods.instlDay”, “_#15284”);
    Ligne Supprimée : user_pref(“extensions.facemoods.mntz”, “”);
    Ligne Supprimée : user_pref(“extensions.facemoods.newTab”, true);
    Ligne Supprimée : user_pref(“extensions.facemoods.newTabUrl”, “hxxp://start.facemoods.com/?a=ddrnw&f=2”);
    Ligne Supprimée : user_pref(“extensions.facemoods.prtnrId”, “_#facemoods.com”);
    Ligne Supprimée : user_pref(“extensions.facemoods.searchProviderAdded”, true);
    Ligne Supprimée : user_pref(“extensions.facemoods.sid”, “_#093161cf97354f3dbe307e1994eac702”);
    Ligne Supprimée : user_pref(“extensions.facemoods.tlbrSrchUrl”, “hxxp://start.facemoods.com/?a=ddrnw&f=3”);
    Ligne Supprimée : user_pref(“extensions.facemoods.update”, “_#v1.4.0”);
    Ligne Supprimée : user_pref(“extensions.facemoods.vrsn”, “_#1.4.17.11”);
    Ligne Supprimée : user_pref(“plugin.state.npconduitfirefoxplugin”, 2);
    Ligne Supprimée : user_pref(“show.CT3285358”, false);
    Ligne Supprimée : user_pref(“smartbar.addressBarOwnerCTID”, “CT3285358”);
    Ligne Supprimée : user_pref(“smartbar.conduitHomepageList”, “hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN41876552711329313&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource[…]
    Ligne Supprimée : user_pref(“smartbar.conduitSearchAddressUrlList”, “hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN41876552711329313&UM=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?oct[…]
    Ligne Supprimée : user_pref(“smartbar.defaultSearchOwnerCTID”, “CT3285358”);
    Ligne Supprimée : user_pref(“smartbar.homePageOwnerCTID”, “CT3285358”);
    Ligne Supprimée : user_pref(“smartbar.homepageList”, “hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN41876552711329313&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI[…]
    Ligne Supprimée : user_pref(“smartbar.machineId”, “BMAFKSBXKEVZMT/W09YDCRG+KYMXK6CYNJYCZUIYWK04BU9M5YI884BI5J4WIFFADRTWWEOJPZXAX+6EWN8Z4Q”);
    Ligne Supprimée : user_pref(“smartbar.searchAddressUrlList”, “hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN41876552711329313&UM=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?octid=CT32[…]
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E+x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E,x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E-x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E.:2z527”, “2423”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E.:2z527.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E.x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E/x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E06CG5EL8:”, “6E6D6869706E7272716F”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E06CG5EL8:.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E06CG5EL;8I:K”, “247E2D2F226A74736E6F767478787775242F4B49474F42357D5D5C3D”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E06CG5EL;8I:K.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E0x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E1x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E2x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ4F>9I#L<&OKTTKS,WLO", "247E61393F236B2575737579762B222D6F4250454E337B3541534B4656305949335C58616158603964595C49404B2E6B605B635E615B543D56332859505B3E6A6B74604[…]
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ4F>9I#L<&OKTTKS,WLO.storedInFile", false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ7FK;KG#8QKEF)TIL.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ86GI9LADENBRQ*RG.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ:B4@MAGP%MB.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ>F:>5BK?FJF(PE.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ>FJ>@LAHD&NC”, “247E61393F236B25747870752A212C6E414F444D327A344A52564A4C584D5450325A4F413843266358535B5659534C354E2B205148533662636C58415A4B4A5D545F6C7077634C[…]
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ>FJ>@LAHD&NC.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJ>J99AFBN’RGJ.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJE?GJ:=AMMCEA)QF.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJEIK4!I>.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJGGC:K@;C>&QFI.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJGJ99?=ODQ&NC.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJI6IEMA#K@.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E31;CJI8A K@C.storedInFile“, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E3x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E4x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E5x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E6x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E7x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E8x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E9x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E:x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E;x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E<x305.storedInFile", true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E=x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E>x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E?x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7E@x305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7EAx305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7EBE3G=;D9N9=D”, “372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7EBE3G=;D9N9=D.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7EBx305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7ECx305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7EDx305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B+7Etx305.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-0?3G>D”, “393D406E6E7475727A72774447207D78207C257B5051512A2454572927572B5B27295B61”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-0?3G>D.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-0?3G@6:5;”, “”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-0?3G@6:5;.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-0?3GFA7EF”, “2B2E2C3D”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-0?3GFA7EF.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-3=3ECCJA=F>”, “247E333D2C452F4135276F292A212C393D44307832332A354448584C3A23282E2E3132333435363B466068576C5E6857705A6C60606B6668563F73796F697861”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B-3=3ECCJA=F>.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576");
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B/>01=9A6K6<IM;KRIE@PDAWM.storedInFile", false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B3=>@44I48?”, “372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B3=>@44I48?.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B5BA==9CJAG”, “6E68696F416B74737A767179777C494B497A4E4C7C”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B5BA==9CJAG.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B6B11G4C56B>F;P;ANR@P”, “6E6D6869706E72727073777474”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B6B11G4C56B>F;P;ANR@P.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B90E@.3C;7B=?OFB>>RHIQS”, “393F352F3E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B9643G3/9E”, “6A”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B9643G3/9E.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B;45>:BI9I7IE”, “2B2E2C3D”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B;45>:BI9I7IE.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B<:222H64<", "393F352F3E");
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B<:222H64<.storedInFile", false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B<:222H64<L8DAJ", "6D70706E7674717977762A7975727976752020");
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B<:222H64<L8DAJ.storedInFile", false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B=+03EH8H8J?:”, “4443”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B=+03EH8H8J?:.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B?+E2A52D8”, “372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B?+E2A52D8.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B?B0D:8AJ62<H", "6D");
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9B?B0D:8AJ62<H.storedInFile", false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9BA@0<0BI6A7GN:6@L?", "6C");
    Ligne Supprimée : user_pref(“valueApps.CT3285358./9BA@0<0BI6A7GN:6@L?.storedInFile", false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.PG_ENABLE”, “74727565”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.PG_ENABLE.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.SF_JUST_INSTALLED”, “46414C5345”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.SF_JUST_INSTALLED.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.SF_STATUS”, “454E41424C4544”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.SF_STATUS.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.SF_USER_ID”, “6369645F35343230313432303333353236353934393734”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.SF_USER_ID.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358._key_edilia__uID”, “62366335343738662D313839652D343636642D623230302D376432656435373762363637”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358._key_edilia__uID.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cb_experience_000”, “3238”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cb_experience_000.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cb_firstuse0100”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cb_firstuse0100.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cb_user_id_000”, “43423834303334363532383938345F313339363930343132343839345F46697265666F78”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cb_user_id_000.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cbfirsttime”, “5361742041707220303520323031342031313A34343A323220474D542B30323030”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.cbfirsttime.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appStateReportTime”, “31333939333738393031313438”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appStateReportTime.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_CouponBuddy”, “6F6E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_CouponBuddy.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_Easytobook”, “6F6E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_Easytobook.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_Easytobook_targeted”, “6F6E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_Easytobook_targeted.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_PriceGong”, “6F6E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_PriceGong.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_WindowShopper”, “6F6E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_WindowShopper.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_app13”, “6F6E”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appState_app13.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appsConfig.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appsDefaultEnabled”, “6E756C6C”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_appsDefaultEnabled.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_calledSetupService”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_calledSetupService.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_currentVersion”, “312E31332E302E3137”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_currentVersion.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_existingUsersRecoveryDone”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_existingUsersRecoveryDone.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_first_time”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_first_time.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_globalKeysMigratedToLocalStorage”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_globalKeysMigratedToLocalStorage.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_lastLoginTime”, “31333939333738393032313839”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_lastLoginTime.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_localization.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_mamEnabled”, “74727565”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_mamEnabled.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_migrated_from_ls”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_migrated_from_ls.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_new_welcome_experience”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_new_welcome_experience.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_settings1.13.0.17.storedInFile”, true);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_showWelcomeGadget”, “66616C7365”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_showWelcomeGadget.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_stamp”, “3130395F30”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_stamp.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_userBornDate”, “4E2F41”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_userBornDate.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_userId”, “64623039313163632D623831302D343537342D616635392D646264343466613830316530”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_userId.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_user_approval_interacted”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_user_approval_interacted.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_welcomeDialogMode”, “31”);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.mam_gk_welcomeDialogMode.storedInFile”, false);
    Ligne Supprimée : user_pref(“valueApps.CT3285358.url_history0001”, “687474703A2F2F7777772E656C657068616E74747562652E636F6D2F7365617263682F3F713D4D6F6E6579266B7769643D31333838302672733D313A3A3A636C69636B68616E646C65723A[…]
    Ligne Supprimée : user_pref(“valueApps.CT3285358.url_history0001.storedInFile”, true);

    -\ Google Chrome v

    [ Fichier : C:UsersMarvinAppDataLocalGoogleChromeUser DataDefaultpreferences ]

    Supprimée [Search Provider] : hxxp://start.facemoods.com/?a=ddrnw&f=4&q=” onclick=”window.open(this.href);return false;{searchTerms}
    Supprimée [Search Provider] : hxxp://www.searchqu.com/web?src=crb&appid=0&systemid=421&sr=0&q=” onclick=”window.open(this.href);return false;{searchTerms}
    Supprimée [Search Provider] : hxxp://isearch.babylon.com/?q=” onclick=”window.open(this.href);return false;{searchTerms}&affID=116635&tt=5012_4&babsrc=SP_ss&mntrId=928fab68000000000000001cc087dfbf
    Supprimée [Search Provider] : hxxp://search.conduit.com/Results.aspx?q=” onclick=”window.open(this.href);return false;{searchTerms}&SearchSource=49&CUI=UN81702414327466724&ctid=CT3285358&UM=2
    Supprimée [Extension] : hakpajgggjjcjmidfbnnncnbaihjneaj

    *************************

    AdwCleaner[R0].txt – [44641 octets] – [06/05/2014 16:28:00]
    AdwCleaner[S0].txt – [45342 octets] – [06/05/2014 16:29:09]

    ########## EOF – C:AdwCleanerAdwCleaner[S0].txt – [45403 octets] ##########

  • Anonyme
    Nombre d'articles : 0

    Ok,

    En attente du rapport malwarebytes donc 🙂

  • marv95
    Participant
    Nombre d'articles : 9

    J’ai du m’absenter pendant l’analyse mais je vous transmet le rapport a mon retour

  • Anonyme
    Nombre d'articles : 0

    ca marche 😉

  • marv95
    Participant
    Nombre d'articles : 9

    Bonjour,

    J’ai donc essayé 3 fois de faire l’analyse complète, mais une fois l’analyse fini, le programme ne répond plus (j’ai juste réussi a mettre en quarantaine) mais impossible d’avoir le rapport.

    Que dois-je faire ??

  • Anonyme
    Nombre d'articles : 0

    Comment va le PC mieux non ?

    On va juste faire un diagnostique pour voir si il y a des restes d’infections mais je pense que nous sommes proches de la vérité 😉

    • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
    • Installe le logiciel.
    • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clic sur Complet

      Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
    • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  • marv95
    Participant
    Nombre d'articles : 9

    Oui le pc va mieux,

    Voici le rapport : https://antimalware.top/www/?a=d&i=sCqtn0AmNG” onclick=”window.open(this.href);return false;

  • Anonyme
    Nombre d'articles : 0

    Désinstalle le(s) programme(s) suivant(s) :

    • Adobe Reader
    • Ma-Config.com
    • Java 7 Update 55
    • JDownloader 0.9
    • Java(TM) 6 Update 7
    • Free Video Joiner 1.0
    • Séléctionne et copie le script suivant :

      Script ZHPFix
      O69 - SBI: SearchScopes [HKCU] {B027DB86-BF57-45D9-A6A4-52F8180B0C9B} - (01NET.com Main Customized Web Search) - http://search.conduit.com
      HKLMSOFTWAREMicrosoftTracingwhitesmoke_setup_RASAPI32 =>PUP.WhiteSmoke
      HKLMSOFTWAREMicrosoftTracingwhitesmoke_setup_RASMANCS =>PUP.WhiteSmoke
      O61 - LFC: 06/05/2014 - 12:44:13 ---A- . (...) -- C:UsersMarvinAppDataLocalTempNOSEventMessages.dll [1536]
      O61 - LFC: 06/05/2014 - 12:44:26 ---A- . (...) -- C:UsersMarvinDownloadsadwcleaner.exe [1316991]
      O61 - LFC: 06/05/2014 - 12:44:28 ---A- . (.El Desaparecido - SosVirus.net - UsbFix.net.) -- C:UsersMarvinDownloadsUsbFix.exe [3006996]
      O61 - LFC: 06/05/2014 - 12:44:28 ---A- . (.Malwarebytes Corporation.) -- C:UsersMarvinDownloadsmbam-setup-2.0.1.1004.exe [17305616]
      O61 - LFC: 07/05/2014 - 12:44:28 ---A- . (.Nicolas Coolman.) -- C:UsersMarvinDownloadszhpdiag2.exe [6779440] =>.Nicolas Coolman
      O61 - LFC: 05/05/2014 - 12:44:13 ---A- . (...) -- C:UsersMarvinAppDataLocalTempQuarantine.exe [386201]
      O43 - CFD: 05/06/2012 - 17:47:34 - [] -SH-D C:UsersMarvinAppDataLocal{938fddd1-4aea-5741-d1fa-a2ec4688012a}
      O43 - CFD: 06/11/2011 - 21:57:00 - [] -SH-D C:ProgramData{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
      O43 - CFD: 07/11/2011 - 10:09:37 - [] -SH-D C:ProgramData{32364CEA-7855-4A3C-B674-53D8E9B97936}
      O43 - CFD: 07/11/2011 - 10:26:11 - [] ----D C:ProgramData{429CAD59-35B1-4DBC-BB6D-1DB246563521}
      O43 - CFD: 23/09/2012 - 18:12:28 - [] ----D C:ProgramData{F0489EF2-D393-4114-85BA-A94D71D89543}
      O43 - CFD: 25/04/2014 - 10:45:34 - [] ----D C:ProgramData188F1432-103A-4ffb-80F1-36B633C5C9E1
      O43 - CFD: 25/11/2012 - 23:03:57 - [] ----D C:ProgramDataInstallMate =>PUP.Tarma
      C:Program FilesGoforFiles
      [MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:Program FilesGoforFilesGFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
      G1 - GCS: Preference [User DataDefault] http://www.searchqu.com =>PUP.Datamngr
      firewallraz
      emptyclsid
      emptyprefetch
      EmptyCLSID
      Emptytemp
      EmptyFlash
      ShortcutFix
    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Les lignes précedemment copiées doivent être collées dans le cadre
      3. Si c’est le cas, Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui
    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    [hr:2u6b72wo]

    Installe la dernière version de java : https://www.java.com/fr/download/” onclick=”window.open(this.href);return false;
    de adobe reader : http://get.adobe.com/fr/reader/” onclick=”window.open(this.href);return false;
    de Firefox : https://www.sosvirus.net/telecharger/firefox/” onclick=”window.open(this.href);return false;

    [hr:2u6b72wo]

    • Pour supprimer les outils de désinfections utilisés :
    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche les cases suivantes :
      • Supprimer les outils de désinfection
      • Purger la restauration système

  • marv95
    Participant
    Nombre d'articles : 9

    voici le rapport : https://antimalware.top/www/?a=d&i=OeNa58HITT” onclick=”window.open(this.href);return false;

  • marv95
    Participant
    Nombre d'articles : 9

    Tout est fait.
    Merci pour votre aide !!! 🙂 🙂 :merci2:

  • Anonyme
    Nombre d'articles : 0

    De rien pour l’aide 😉

    Le PC va bien, plus de soucis ?

  • marv95
    Participant
    Nombre d'articles : 9

    Non, plus aucun soucis apparent. :merci2:

  • Anonyme
    Nombre d'articles : 0

    🙂

    Et bien je te souhaites une bonne fin de semaine et merci da visite 🙂

    :hello:

    [fin2desinf:2l6cq31f][/fin2desinf:2l6cq31f]

  • marv95
    Participant
    Nombre d'articles : 9

    Merci et bonne semaine à toi aussi !!

  • Anonyme
    Nombre d'articles : 0

    :merci2:

    :hello:

Le sujet ‘Infection clé usb’ est fermé à de nouvelles réponses.