Security-X

Forum Security-X => Désinfections => Discussion démarrée par: mcfive le décembre 12, 2012, 23:29:44

Titre: Snap-do [Résolu]
Posté par: mcfive le décembre 12, 2012, 23:29:44

bonjour à tous !    :AAC
au départ
je n'ai pas franchement prêté attention croyant bêtement à 1 illustration de page d'accueil de RECHERCHE  ...en fait snap-do serait 1 bonne saleté IMPOSSIBLE A ENLEVER qui ne recherche rien :hun:. je dois me la traîner depuis 1 bon bout de temps 
enfin, pour faire court : quelqu'un pourrait - il m'indiquer comment s'en débarrasser s'il vous plait 

merci d'avance
MCFIVE :AAN

Titre: Re : Snap-do
Posté par: chantal11 le décembre 13, 2012, 08:34:50

Bonjour mcfive,

Bienvenue sur Security-X   :D

Nous allons regarder s'il y a d'autres petits indésirables avec Snap.Do en établissant un diagnostic avec cet outil :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   OTL :

• Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et  Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  
  Citer

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT
  
• Clique ensuite sur Analyse et patiente le temps du scan
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi67.servimg.com%2Fu%2Ff67%2F12%2F97%2F21%2F54%2Fotl_pe10.jpg&hash=2d2d95aabf4fb706bee0afd2d554fdf04571e2a8) (http://www.servimg.com/image_preview.php?i=530&u=12972154)
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  Les rapports sont sauvegardés sur le Bureau.

@+

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 15:46:23

BONJOUR CHANTAL11!
Sympa de me répondre si rapidement :)
donc, voici : http://security-x.fr/up/file.php?h=Ra01df1d757586ea54c05705385b56b22
                  :http://security-x.fr/up/file.php?h=R51f1414eb79fdcef1303b26467f608ca
                                   

Titre: Re : Snap-do
Posté par: chantal11 le décembre 13, 2012, 16:19:30

Re,

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits et ne pas accepter tout ce qui est proposé avec.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

Java(TM) 6 Update 31 (version obsolète)
Java(TM) 6 Update 31 (64-bit) (version obsolète)
Browser Manager (adware)
Complitly (sponsor)
Babylon toolbar (barre sponsorisée)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

---------------------------------------------------------------------------------------------

Ensuite tu relanceras OTL comme indiqué ici -> http://forum.security-x.fr/desinfections/snap-do-7663/msg84570/#msg84570
pour générer un nouveau rapport OTL.txt que tu héberges sur ce site d'hébergement de fichiers (http://security-x.fr/up/)
Pour info, seul le rapport OTL.txt apparaitra. L'autre rapport ne sera pas généré.

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
  
• lien pour OTL.txt

@+

Edit : il faudra penser à libérer de l'espace sur ta partition C, il ne reste plus que 14% d'espace libre, en désinstallant des applications dont tu ne sers plus et en transférant des données personnelles sur un autre support.

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 17:37:56

voici le rapport Adwcleaner :

# AdwCleaner v2.100 - Rapport créé le 13/12/2012 à 17:21:44
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Michel - S-VALMER
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Michel\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\Freecorder
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder
Dossier Présent : C:\ProgramData\Premium
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Michel\AppData\Local\Conduit
Dossier Présent : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Dossier Présent : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Dossier Présent : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Présent : C:\Users\Michel\AppData\Local\Temp\CT1060933
Dossier Présent : C:\Users\Michel\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Michel\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Michel\AppData\LocalLow\Freecorder
Dossier Présent : C:\Users\Michel\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Michel\AppData\Roaming\BrowserCompanion
Dossier Présent : C:\Users\Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
Dossier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\CT1060933
Dossier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
Dossier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\extensions\bbrs_002@blabbers.com
Dossier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\Smartbar
Dossier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\SweetPacksToolbarData
Dossier Présent : C:\Users\Michel\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\Michel\Documents\Freecorder
Fichier Présent : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage
Fichier Présent : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage-journal
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\bprotector_prefs.js
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\browsemngr.xml
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\SweetIm.xml
Fichier Présent : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\Freecorder
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Ask&Record
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SweetIM
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\Software\AedgePerformanceBCN
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\Software\BrowserCompanion
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Présente : HKLM\SOFTWARE\Classes\b
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Freecorder
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9E92257F-3F0A-451D-B231-6E2DB60CDC71}
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\SweetIM
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9E92257F-3F0A-451D-B231-6E2DB60CDC71}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C9B2D6F-75F3-48CC-8385-2B93ABB11B59}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{394CA202-FB43-4828-BD3F-2D8E6074F948}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-3506884443-2243493244-2961033515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKU\S-1-5-21-3506884443-2243493244-2961033515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-3506884443-2243493244-2961033515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=hp
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=115284&tt=4512_5&babsrc=HP_ss&mntrId=6887d02600000000000000ff8a3f045b
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms}

-\\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\prefs.js

Présente : user_pref("CT1060933.1000082.isPlayDisplay", "true");
Présente : user_pref("CT1060933.1000082.shrinkState", "expanded");
Présente : user_pref("CT1060933.1000082.state", "{\"state\":\"stopped\",\"text\":\"KFOG\",\"description\":\"KFO[...]
Présente : user_pref("CT1060933.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT1060933.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Présente : user_pref("CT1060933.FirstTime", "true");
Présente : user_pref("CT1060933.FirstTimeFF3", "true");
Présente : user_pref("CT1060933.PrintItGreenStatus", "true");
Présente : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
Présente : user_pref("CT1060933.UserID", "UN71744999109908475");
Présente : user_pref("CT1060933.addressBarTakeOverEnabledInHidden", "true");
Présente : user_pref("CT1060933.autoDisableScopes", 0);
Présente : user_pref("CT1060933.browser.search.defaultthis.engineName", true);
Présente : user_pref("CT1060933.defaultSearch", "true");
Présente : user_pref("CT1060933.embeddedsData", "[{\"appId\":\"128280995260143876\",\"apiPermissions\":{\"cross[...]
Présente : user_pref("CT1060933.enableAlerts", "false");
Présente : user_pref("CT1060933.enableSearchFromAddressBar", "true");
Présente : user_pref("CT1060933.firstTimeDialogOpened", "true");
Présente : user_pref("CT1060933.fixPageNotFoundError", "true");
Présente : user_pref("CT1060933.fixPageNotFoundErrorInHidden", "true");
Présente : user_pref("CT1060933.fixUrls", true);
Présente : user_pref("CT1060933.hxxp___cdn_printitgreen_com.APP_WIN_FEATURES", "resizable=no,hscroll=no,vscroll[...]
Présente : user_pref("CT1060933.installId", "ConduitNSISIntegration");
Présente : user_pref("CT1060933.installType", "ConduitNSISIntegration");
Présente : user_pref("CT1060933.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT1060933.isNewTabEnabled", true);
Présente : user_pref("CT1060933.isPerformedSmartBarTransition", "true");
Présente : user_pref("CT1060933.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Présente : user_pref("CT1060933.keyword", true);
Présente : user_pref("CT1060933.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"[...]
Présente : user_pref("CT1060933.openThankYouPage", "false");
Présente : user_pref("CT1060933.openUninstallPage", "true");
Présente : user_pref("CT1060933.search.searchAppId", "128280995260143876");
Présente : user_pref("CT1060933.search.searchCount", "0");
Présente : user_pref("CT1060933.searchInNewTabEnabledInHidden", "true");
Présente : user_pref("CT1060933.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT1060933.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Présente : user_pref("CT1060933.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Présente : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Présente : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Présente : user_pref("CT1060933.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Présente : user_pref("CT1060933.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1352249624085");
Présente : user_pref("CT1060933.serviceLayer_services_appsMetadata_lastUpdate", "1352421662937");
Présente : user_pref("CT1060933.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1352249625660");
Présente : user_pref("CT1060933.serviceLayer_services_login_10.10.27.6_lastUpdate", "1352494810824");
Présente : user_pref("CT1060933.serviceLayer_services_optimizer_lastUpdate", "1352331990009");
Présente : user_pref("CT1060933.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1352249625685");
Présente : user_pref("CT1060933.serviceLayer_services_searchAPI_lastUpdate", "1352421665813");
Présente : user_pref("CT1060933.serviceLayer_services_serviceMap_lastUpdate", "1352421662128");
Présente : user_pref("CT1060933.serviceLayer_services_toolbarContextMenu_lastUpdate", "1352249624438");
Présente : user_pref("CT1060933.serviceLayer_services_toolbarSettings_lastUpdate", "1352502023143");
Présente : user_pref("CT1060933.serviceLayer_services_translation_lastUpdate", "1352421665151");
Présente : user_pref("CT1060933.settingsINI", true);
Présente : user_pref("CT1060933.shouldFirstTimeDialog", "false");
Présente : user_pref("CT1060933.smartbar.CTID", "CT1060933");
Présente : user_pref("CT1060933.smartbar.Uninstall", "0");
Présente : user_pref("CT1060933.smartbar.homepage", true);
Présente : user_pref("CT1060933.smartbar.toolbarName", "Freecorder ");
Présente : user_pref("CT1060933.startPage", "userChanged");
Présente : user_pref("CT1060933.toolbarBornServerTime", "7-11-2012");
Présente : user_pref("CT1060933.toolbarCurrentServerTime", "9-11-2012");
Présente : user_pref("Smartbar.ConduitHomepagesList", "");
Présente : user_pref("Smartbar.ConduitSearchEngineList", "Freecorder Customized Web Search");
Présente : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933[...]
Présente : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?barid={91A4[...]
Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT1060933");
Présente : user_pref("browser.search.selectedEngine", "Web Search");
Présente : user_pref("browser.startup.homepage", "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpe[...]
Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.id", "6887d02600000000000000ff8a3f045b");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15622");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.712:11:54");
Présente : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={91A4BBD4-280A-11E2-B71E-002522[...]
Présente : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
Présente : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
Présente : user_pref("sweetim.toolbar.Visibility.enable", "true");
Présente : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
Présente : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
Présente : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
Présente : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Présente : user_pref("sweetim.toolbar.cda.returnValue", "none");
Présente : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
Présente : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Présente : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Présente : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Présente : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
Présente : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Présente : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
Présente : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Présente : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Présente : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Présente : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
Présente : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Présente : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
Présente : user_pref("sweetim.toolbar.dialogs.2.height", "150");
Présente : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
Présente : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
Présente : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Présente : user_pref("sweetim.toolbar.dialogs.2.width", "530");
Présente : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Présente : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "true");
Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.mode.debug", "false");
Présente : user_pref("sweetim.toolbar.newtab.created", "false");
Présente : user_pref("sweetim.toolbar.newtab.enable", "true");
Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={91A4B[...]
Présente : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]
Présente : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Présente : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Présente : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Présente : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Présente : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Présente : user_pref("sweetim.toolbar.scripts.0.enable", "true");
Présente : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Présente : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Présente : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
Présente : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Présente : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Présente : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
Présente : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Présente : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
Présente : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Présente : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
Présente : user_pref("sweetim.toolbar.scripts.2.callback", "");
Présente : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
Présente : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
Présente : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
Présente : user_pref("sweetim.toolbar.scripts.2.enable", "false");
Présente : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
Présente : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
Présente : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Présente : user_pref("sweetim.toolbar.search.history.capacity", "10");
Présente : user_pref("sweetim.toolbar.searchguard.enable", "false");
Présente : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Présente : user_pref("sweetim.toolbar.simapp_id", "{91A4BBD4-280A-11E2-B71E-002522CC17FF}");
Présente : user_pref("sweetim.toolbar.version", "1.7.0.3");

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.15] : urls_to_restore_on_startup = [ "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=hp" ]
Présente [l.2009] : urls_to_restore_on_startup = [ "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=hp" ]

*************************

AdwCleaner[R4].txt - [32660 octets] - [13/12/2012 16:57:48]
AdwCleaner[R5].txt - [32474 octets] - [13/12/2012 17:02:59]
AdwCleaner[R6].txt - [32535 octets] - [13/12/2012 17:03:07]
AdwCleaner[R7].txt - [32517 octets] - [13/12/2012 17:21:44]

########## EOF - C:\AdwCleaner[R7].txt - [32578 octets] ##########

Titre: Re : Snap-do
Posté par: chantal11 le décembre 13, 2012, 17:45:39

Re,

C'est en mode Suppression que je t'ai demandé pour AdwCleaner   ;)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

@+

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 17:48:18

Ach! j'ai dû t'envoyer 1 rapport trop tôt.. voici celui qui s'est ouvert après  la suppression ....
# AdwCleaner v2.100 - Rapport créé le 13/12/2012 à 17:41:41
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Michel - S-VALMER
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Michel\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Michel\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\Michel\AppData\Local\Temp\CT1060933
Dossier Supprimé : C:\Users\Michel\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Michel\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Michel\AppData\LocalLow\Freecorder
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\CT1060933
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\extensions\bbrs_002@blabbers.com
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\Smartbar
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\SweetPacksToolbarData
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Michel\Documents\Freecorder
Fichier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage
Fichier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\browsemngr.xml
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\searchplugins\Web Search.xml
Supprimé au redémarrage : C:\Program Files (x86)\Freecorder
Supprimé au redémarrage : C:\ProgramData\Browser Manager
Supprimé au redémarrage : C:\Users\Michel\AppData\Roaming\BrowserCompanion

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Freecorder
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Ask&Record
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIM
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\Software\AedgePerformanceBCN
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Freecorder
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9E92257F-3F0A-451D-B231-6E2DB60CDC71}
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9E92257F-3F0A-451D-B231-6E2DB60CDC71}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C9B2D6F-75F3-48CC-8385-2B93ABB11B59}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{394CA202-FB43-4828-BD3F-2D8E6074F948}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=hp --> hxxp://www.google.com
Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

-\\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\prefs.js

C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\numwv08v.default\user.js ... Supprimé !

Supprimée : user_pref("CT1060933.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT1060933.1000082.shrinkState", "expanded");
Supprimée : user_pref("CT1060933.1000082.state", "{\"state\":\"stopped\",\"text\":\"KFOG\",\"description\":\"KFO[...]
Supprimée : user_pref("CT1060933.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT1060933.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT1060933.FirstTime", "true");
Supprimée : user_pref("CT1060933.FirstTimeFF3", "true");
Supprimée : user_pref("CT1060933.PrintItGreenStatus", "true");
Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
Supprimée : user_pref("CT1060933.UserID", "UN71744999109908475");
Supprimée : user_pref("CT1060933.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT1060933.autoDisableScopes", 0);
Supprimée : user_pref("CT1060933.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT1060933.defaultSearch", "true");
Supprimée : user_pref("CT1060933.embeddedsData", "[{\"appId\":\"128280995260143876\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT1060933.enableAlerts", "false");
Supprimée : user_pref("CT1060933.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT1060933.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT1060933.fixPageNotFoundError", "true");
Supprimée : user_pref("CT1060933.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT1060933.fixUrls", true);
Supprimée : user_pref("CT1060933.hxxp___cdn_printitgreen_com.APP_WIN_FEATURES", "resizable=no,hscroll=no,vscroll[...]
Supprimée : user_pref("CT1060933.installId", "ConduitNSISIntegration");
Supprimée : user_pref("CT1060933.installType", "ConduitNSISIntegration");
Supprimée : user_pref("CT1060933.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT1060933.isNewTabEnabled", true);
Supprimée : user_pref("CT1060933.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT1060933.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT1060933.keyword", true);
Supprimée : user_pref("CT1060933.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"[...]
Supprimée : user_pref("CT1060933.openThankYouPage", "false");
Supprimée : user_pref("CT1060933.openUninstallPage", "true");
Supprimée : user_pref("CT1060933.search.searchAppId", "128280995260143876");
Supprimée : user_pref("CT1060933.search.searchCount", "0");
Supprimée : user_pref("CT1060933.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT1060933.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT1060933.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Supprimée : user_pref("CT1060933.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1352249624085");
Supprimée : user_pref("CT1060933.serviceLayer_services_appsMetadata_lastUpdate", "1352421662937");
Supprimée : user_pref("CT1060933.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1352249625660");
Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.10.27.6_lastUpdate", "1352494810824");
Supprimée : user_pref("CT1060933.serviceLayer_services_optimizer_lastUpdate", "1352331990009");
Supprimée : user_pref("CT1060933.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1352249625685");
Supprimée : user_pref("CT1060933.serviceLayer_services_searchAPI_lastUpdate", "1352421665813");
Supprimée : user_pref("CT1060933.serviceLayer_services_serviceMap_lastUpdate", "1352421662128");
Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarContextMenu_lastUpdate", "1352249624438");
Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarSettings_lastUpdate", "1352502023143");
Supprimée : user_pref("CT1060933.serviceLayer_services_translation_lastUpdate", "1352421665151");
Supprimée : user_pref("CT1060933.settingsINI", true);
Supprimée : user_pref("CT1060933.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT1060933.smartbar.CTID", "CT1060933");
Supprimée : user_pref("CT1060933.smartbar.Uninstall", "0");
Supprimée : user_pref("CT1060933.smartbar.homepage", true);
Supprimée : user_pref("CT1060933.smartbar.toolbarName", "Freecorder ");
Supprimée : user_pref("CT1060933.startPage", "userChanged");
Supprimée : user_pref("CT1060933.toolbarBornServerTime", "7-11-2012");
Supprimée : user_pref("CT1060933.toolbarCurrentServerTime", "9-11-2012");
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "Freecorder Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933[...]
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?barid={91A4[...]
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT1060933");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpe[...]
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "6887d02600000000000000ff8a3f045b");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15622");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.712:11:54");
Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={91A4BBD4-280A-11E2-B71E-002522[...]
Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "none");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.newtab.created", "false");
Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={91A4B[...]
Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]
Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");
Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{91A4BBD4-280A-11E2-B71E-002522CC17FF}");
Supprimée : user_pref("sweetim.toolbar.version", "1.7.0.3");

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=Snapdo[...]
Supprimée [l.2014] : urls_to_restore_on_startup = [ "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpe[...]

*************************

AdwCleaner[R4].txt - [32660 octets] - [13/12/2012 16:57:48]
AdwCleaner[R5].txt - [32474 octets] - [13/12/2012 17:02:59]
AdwCleaner[R6].txt - [32535 octets] - [13/12/2012 17:03:07]
AdwCleaner[R7].txt - [32596 octets] - [13/12/2012 17:21:44]
AdwCleaner[S5].txt - [32173 octets] - [13/12/2012 17:41:41]

########## EOF - C:\AdwCleaner[S5].txt - [32234 octets] ##########

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 18:06:47

voici le lien pour OTL :

          http://security-x.fr/up/file.php?h=R0076a92a6e2fffccc406451905efbaa7

Titre: Re : Snap-do
Posté par: chantal11 le décembre 13, 2012, 18:46:56

Re,

OK, encore un peu de nettoyage à faire.

Pour info, il existe des alternatives gratuites à la suite Office, suite sous licence Microsoft.
Je t'invite donc à soit acheter une licence, soit désinstaller Office.

----------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
  
  Citer

  :OTL
  IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
  IE - HKU\S-1-5-21-3506884443-2243493244-2961033515-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=f3cae521-dcb0-4223-b203-4c12e1a30679&searchtype=ds&q={searchTerms}
  FF - prefs.js..extensions.enabledAddons: bbrs_002%40blabbers.com:1.0.5
  File not found (No name found) -- C:\USERS\MICHEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NUMWV08V.DEFAULT\EXTENSIONS\BBRS_002@BLABBERS.COM
  O2:64bit: - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
  O4 - HKLM..\Run: [Freecorder FLV Service] "C:\Program Files (x86)\Freecorder\FLVSrvc.exe" /run File not found
  O4 - Startup: C:\Users\Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk =  File not found
  O20 - AppInit_DLLs: (c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll) -  File not found
  [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
  [2012/04/11 07:29:01 | 000,000,000 | ---D | M] -- C:\Users\Michel\AppData\Roaming\IObit
  @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:A1063995
  
  :files
  C:\Users\Michel\AppData\Local\{*}
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]
  
• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi27.servimg.com%2Fu%2Ff27%2F12%2F97%2F21%2F54%2Fotl_co10.jpg&hash=4c78298f5e7d37299e9302c79ed0c09e23bc039e) (http://www.servimg.com/image_preview.php?i=470&u=12972154)
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Mise à jour d'Internet Explorer :

Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE9.
Téléchargez Internet Explorer 9 (http://windows.microsoft.com/fr-FR/internet-explorer/products/ie/home)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  SX Check&Update :

• Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Update Java et installe la dernière version proposée
  A titre indicatif, la page de téléchargement http://www.java.com/fr/download/
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  A titre indicatif, la page de téléchargement http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
  
• Referme l'outil et relance-le pour générer un rapport en cliquant sur le bouton Rapport
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
  
• SX Check&Update

@+

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 20:39:43

voici le rapport otl  je m'occupe de la suite:
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
HKU\S-1-5-21-3506884443-2243493244-2961033515-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
Prefs.js: bbrs_002%40blabbers.com:1.0.5 removed from extensions.enabledAddons
64bit-Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Freecorder FLV Service deleted successfully.
C:\Users\Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll deleted successfully.
C:\Windows\isRS-000.tmp deleted successfully.
C:\Users\Michel\AppData\Roaming\IObit\Advanced SystemCare V4 folder moved successfully.
C:\Users\Michel\AppData\Roaming\IObit folder moved successfully.
ADS C:\ProgramData\TEMP:A1063995 deleted successfully.
========== FILES ==========
C:\Users\Michel\AppData\Local\{0027ABC5-BB54-4601-A841-CEC5CA4F63A1} folder moved successfully.
C:\Users\Michel\AppData\Local\{00909505-91D2-4FFC-88D1-6BF5C65344BF} folder moved successfully.
C:\Users\Michel\AppData\Local\{0133E70B-8F30-49FF-846C-F0C3716CA3F1} folder moved successfully.
C:\Users\Michel\AppData\Local\{01EE443B-C9E2-4986-A489-8B9078AA23AE} folder moved successfully.
C:\Users\Michel\AppData\Local\{025235D7-7793-46A3-A4ED-1A9053795488} folder moved successfully.
C:\Users\Michel\AppData\Local\{04C62DB0-3DC4-4D9C-B47A-A4146454B5A9} folder moved successfully.
C:\Users\Michel\AppData\Local\{06CC91AA-7020-4FB6-BAF5-528E5AE34A1D} folder moved successfully.
C:\Users\Michel\AppData\Local\{075D41A9-E657-464E-9DE6-D657411E8F8D} folder moved successfully.
C:\Users\Michel\AppData\Local\{079C7236-550F-410D-975F-80FD0EC699A1} folder moved successfully.
C:\Users\Michel\AppData\Local\{07EC7E48-5A89-435A-98CC-0781D20A2135} folder moved successfully.
C:\Users\Michel\AppData\Local\{092F639F-54AB-4ADC-A23E-05A958FC65BB} folder moved successfully.
C:\Users\Michel\AppData\Local\{0A4D2094-656F-42D9-86E1-A69ED1B80394} folder moved successfully.
C:\Users\Michel\AppData\Local\{0AEF47D0-21E2-42CC-B30C-71CB0E5489B0} folder moved successfully.
C:\Users\Michel\AppData\Local\{0B2638F7-6A5A-4ECC-A8CA-0A990AF10FA4} folder moved successfully.
C:\Users\Michel\AppData\Local\{0B378772-83E7-442B-AD99-A137480BB7C7} folder moved successfully.
C:\Users\Michel\AppData\Local\{0B7D1D9A-0147-42DD-A664-2923CA4DE68B} folder moved successfully.
C:\Users\Michel\AppData\Local\{0B926C5F-7247-4AF1-8667-1B085D9B3EEB} folder moved successfully.
C:\Users\Michel\AppData\Local\{0BE9CE0F-8B1A-4EE6-97CA-F57B24D94FFD} folder moved successfully.
C:\Users\Michel\AppData\Local\{0D363D0D-CA6F-4592-9FC5-C28FB9D56B5F} folder moved successfully.
C:\Users\Michel\AppData\Local\{0F6C6A53-A805-4699-970F-94928DF09132} folder moved successfully.
C:\Users\Michel\AppData\Local\{0F732365-8E7F-41D9-9194-93B4E1F8FE7B} folder moved successfully.
C:\Users\Michel\AppData\Local\{104CA1A0-D247-4229-BF3B-F234549EB67F} folder moved successfully.
C:\Users\Michel\AppData\Local\{1557D167-854D-44B0-8057-6E8C7B91B981} folder moved successfully.
C:\Users\Michel\AppData\Local\{18BF0B40-A5CE-4DCA-82B9-E54E8210B099} folder moved successfully.
C:\Users\Michel\AppData\Local\{18EA3075-89BD-4A38-BB2D-2A4B93E60092} folder moved successfully.
C:\Users\Michel\AppData\Local\{191BB797-0F74-4B05-BB47-F7E5FB84A1D1} folder moved successfully.
C:\Users\Michel\AppData\Local\{191DBBF0-D2B0-468A-BD31-24041388A994} folder moved successfully.
C:\Users\Michel\AppData\Local\{19202F2D-3EDA-4519-ADC3-EC820B4D11BD} folder moved successfully.
C:\Users\Michel\AppData\Local\{1AFA8A8D-4E6B-451B-83B6-0A2ED03D94B9} folder moved successfully.
C:\Users\Michel\AppData\Local\{1B8950AC-4A21-40AB-9BA4-5FA76247489C} folder moved successfully.
C:\Users\Michel\AppData\Local\{1DB53311-2828-4DF6-BDD3-F83DBB783D4B} folder moved successfully.
C:\Users\Michel\AppData\Local\{1DD5E1AC-EE81-43DA-BEA6-63B1050E6322} folder moved successfully.
C:\Users\Michel\AppData\Local\{1E41BED7-3C9C-4C4A-9DF6-BEB08E46882E} folder moved successfully.
C:\Users\Michel\AppData\Local\{1E68CCA1-FA2E-4972-8961-4B478BD1D58E} folder moved successfully.
C:\Users\Michel\AppData\Local\{1EAC2376-82A3-498F-9FF9-4C53C1B165B7} folder moved successfully.
C:\Users\Michel\AppData\Local\{1FB999CB-B238-4150-9B72-62D4776323FB} folder moved successfully.
C:\Users\Michel\AppData\Local\{20CCC5FD-0D01-4259-8CA5-E5D56FD707B8} folder moved successfully.
C:\Users\Michel\AppData\Local\{20DA4F79-AD2A-4E6E-993A-8DDC60345161} folder moved successfully.
C:\Users\Michel\AppData\Local\{2103DAE8-30A1-4AE5-AD12-D11E326E31FC} folder moved successfully.
C:\Users\Michel\AppData\Local\{22D7C523-D8B8-4449-9D3E-B7425293ABB0} folder moved successfully.
C:\Users\Michel\AppData\Local\{22F74837-7572-47A1-B3A3-339DFF6EC8B7} folder moved successfully.
C:\Users\Michel\AppData\Local\{235D0833-A627-43CB-BD47-5B3C6071E320} folder moved successfully.
C:\Users\Michel\AppData\Local\{23E5E35D-1C77-42F0-BEAF-86C524C8AD05} folder moved successfully.
C:\Users\Michel\AppData\Local\{2709FB08-8290-4DC0-B004-C0DF74A8482F} folder moved successfully.
C:\Users\Michel\AppData\Local\{2757B40F-2476-4733-9978-1593E52D65F1} folder moved successfully.
C:\Users\Michel\AppData\Local\{2818AADE-F569-4B12-B913-732B97EAB9D4} folder moved successfully.
C:\Users\Michel\AppData\Local\{295D189A-00B7-44F5-AD26-E88849319971} folder moved successfully.
C:\Users\Michel\AppData\Local\{2A04DC53-87E0-437C-BCBC-75762C2ED395} folder moved successfully.
C:\Users\Michel\AppData\Local\{2B746B09-C755-4DF2-8D0C-2D957727B9CD} folder moved successfully.
C:\Users\Michel\AppData\Local\{2C7785F0-B69D-416E-9616-2A225E3C9AB9} folder moved successfully.
C:\Users\Michel\AppData\Local\{30338D90-341A-42F2-A278-740FA3FFC087} folder moved successfully.
C:\Users\Michel\AppData\Local\{304B2723-05DC-4D43-8DD3-3A38663AE91E} folder moved successfully.
C:\Users\Michel\AppData\Local\{32256F1E-5747-45AC-8038-9933D148ACC5} folder moved successfully.
C:\Users\Michel\AppData\Local\{325219BF-02A4-4F46-9B70-19DC068E2928} folder moved successfully.
C:\Users\Michel\AppData\Local\{32527C11-A39D-4CDD-AC8C-79C5DDD784A9} folder moved successfully.
C:\Users\Michel\AppData\Local\{32B9BB6A-99E5-4481-AF7D-3F507FCC99BB} folder moved successfully.
C:\Users\Michel\AppData\Local\{3337BD68-3FF6-4F22-9C87-5132D9A536E2} folder moved successfully.
C:\Users\Michel\AppData\Local\{33746DED-F0FE-4A9F-9798-657E678B769F} folder moved successfully.
C:\Users\Michel\AppData\Local\{35A9AEAD-CE73-4BD8-A4FE-326BD85E4215} folder moved successfully.
C:\Users\Michel\AppData\Local\{38102034-0D64-46F9-9479-25648C6D6E7B} folder moved successfully.
C:\Users\Michel\AppData\Local\{382897BF-7439-4319-8889-DDC6282636D9} folder moved successfully.
C:\Users\Michel\AppData\Local\{38ACCD01-0973-415F-8294-18ADC661E5BA} folder moved successfully.
C:\Users\Michel\AppData\Local\{3941F815-C015-435E-91E3-F444C9435C33} folder moved successfully.
C:\Users\Michel\AppData\Local\{3A0D7A17-E04F-477B-8B8B-13A88BDB138A} folder moved successfully.
C:\Users\Michel\AppData\Local\{3A652BF7-8E0C-42FF-9FAD-178235F1E442} folder moved successfully.
C:\Users\Michel\AppData\Local\{3A8DD8E9-2A0B-4706-9676-CAD4B7E232D4} folder moved successfully.
C:\Users\Michel\AppData\Local\{3B6F482E-CDB0-4A37-9E69-8177BB254DEB} folder moved successfully.
C:\Users\Michel\AppData\Local\{3E105478-BAD6-42F0-9CE0-35C4B1CAD086} folder moved successfully.
C:\Users\Michel\AppData\Local\{3F46F683-211A-4A37-B1B5-DCD21EA444FB} folder moved successfully.
C:\Users\Michel\AppData\Local\{4171F52D-222A-4444-9BA4-BB87FD25B949} folder moved successfully.
C:\Users\Michel\AppData\Local\{418B7AE2-E9FD-4D3A-85D9-ACEBD8A53FA3} folder moved successfully.
C:\Users\Michel\AppData\Local\{41AD6588-24F1-44E4-88A7-D118F156501A} folder moved successfully.
C:\Users\Michel\AppData\Local\{429DE419-4E6F-4439-B361-0BD058BA9382} folder moved successfully.
C:\Users\Michel\AppData\Local\{42DDD5FC-35F0-450F-9263-9FCB351BC5C9} folder moved successfully.
C:\Users\Michel\AppData\Local\{43196602-96E1-4848-83DB-6645BC849F99} folder moved successfully.
C:\Users\Michel\AppData\Local\{438D459E-A4D1-408C-A72B-5E3F13527F4A} folder moved successfully.
C:\Users\Michel\AppData\Local\{43AF4737-2191-4DB6-A7C6-CF7DA4E97470} folder moved successfully.
C:\Users\Michel\AppData\Local\{43EB99F5-AF70-4715-929E-0B5CBA5B2B5D} folder moved successfully.
C:\Users\Michel\AppData\Local\{4406C04C-4C35-4988-9B7C-185BF7B9FC69} folder moved successfully.
C:\Users\Michel\AppData\Local\{452AB095-D950-4FBF-916B-3E5584F55D9F} folder moved successfully.
C:\Users\Michel\AppData\Local\{492E1D16-07D8-4C4F-B109-8AA77C703033} folder moved successfully.
C:\Users\Michel\AppData\Local\{498B5370-F721-4B02-9BED-91E43D3F9F11} folder moved successfully.
C:\Users\Michel\AppData\Local\{4C15E0B9-62CD-4C5E-A2F3-3673DECDF26B} folder moved successfully.
C:\Users\Michel\AppData\Local\{4CD1242D-9BB2-4418-B8C3-583BE4E25D4B} folder moved successfully.
C:\Users\Michel\AppData\Local\{4EF60AC0-65DA-4003-82CA-7BD7AFEE4DEC} folder moved successfully.
C:\Users\Michel\AppData\Local\{4F293A71-DDEB-4AF6-8076-238951980264} folder moved successfully.
C:\Users\Michel\AppData\Local\{5032554D-6128-45F8-9644-9FA0FC2F9D8B} folder moved successfully.
C:\Users\Michel\AppData\Local\{52014494-A94E-4FD1-9454-D00A8E0E5204} folder moved successfully.
C:\Users\Michel\AppData\Local\{52965B33-91B4-4F8A-9005-06D98EEA41E5} folder moved successfully.
C:\Users\Michel\AppData\Local\{5300718A-7621-493A-BF9E-3DF7E9AC69F9} folder moved successfully.
C:\Users\Michel\AppData\Local\{5392FB52-28D4-40A4-B6CE-E7C4C92E3261} folder moved successfully.
C:\Users\Michel\AppData\Local\{54005F16-5A9D-4559-BBF4-4B795AA92DA9} folder moved successfully.
C:\Users\Michel\AppData\Local\{551FAA4F-83FE-4861-AA3E-03A20CD005C1} folder moved successfully.
C:\Users\Michel\AppData\Local\{5682507E-F569-4EC3-A913-EFD5424F7096} folder moved successfully.
C:\Users\Michel\AppData\Local\{56844EC2-3F6A-4745-8C60-7B8643C22FA3} folder moved successfully.
C:\Users\Michel\AppData\Local\{5756B201-69D6-4A48-AA1B-B5CC7BE0626F} folder moved successfully.
C:\Users\Michel\AppData\Local\{588F1728-62F5-457B-8348-D6D0031AD9F0} folder moved successfully.
C:\Users\Michel\AppData\Local\{5ACF765F-8E0A-4997-9FF9-E4AC121F9A57} folder moved successfully.
C:\Users\Michel\AppData\Local\{5DDA28E5-A948-4739-8BA0-4DC43A61399F} folder moved successfully.
C:\Users\Michel\AppData\Local\{5E3B3C86-EE7B-43B0-9929-4B3298043D82} folder moved successfully.
C:\Users\Michel\AppData\Local\{5EB607D4-8283-43B0-83FB-664F564D8501} folder moved successfully.
C:\Users\Michel\AppData\Local\{5F4949EF-979E-4EB1-B9A3-25F507796E57} folder moved successfully.
C:\Users\Michel\AppData\Local\{603FF1BB-2288-40A4-B8CB-143FC53A9DAA} folder moved successfully.
C:\Users\Michel\AppData\Local\{61638198-162D-418B-8110-F019D4AC1CCF} folder moved successfully.
C:\Users\Michel\AppData\Local\{62A8E938-F11B-43E5-86BE-FBBE39C490C7} folder moved successfully.
C:\Users\Michel\AppData\Local\{62B3F638-4023-4B6C-9581-30444E741A52} folder moved successfully.
C:\Users\Michel\AppData\Local\{62D56ADD-DEBC-403C-9BF6-9D06427844E9} folder moved successfully.
C:\Users\Michel\AppData\Local\{6382BD9A-EAD3-4591-84CE-498EE0988DF4} folder moved successfully.
C:\Users\Michel\AppData\Local\{63A5AB85-A3BE-45F4-B99C-FAD34A4BEFBC} folder moved successfully.
C:\Users\Michel\AppData\Local\{63AFE69B-42E9-4411-9547-29D7D631BC9A} folder moved successfully.
C:\Users\Michel\AppData\Local\{647F9E19-C0F1-46DF-995C-DA39F139579B} folder moved successfully.
C:\Users\Michel\AppData\Local\{65C80FBA-4394-4C5D-BC1D-AE2F3B988014} folder moved successfully.
C:\Users\Michel\AppData\Local\{65E1F5AD-BF73-4AE2-80A4-8C745776F665} folder moved successfully.
C:\Users\Michel\AppData\Local\{6653E22A-3454-4DFD-A753-9485F3705A7C} folder moved successfully.
C:\Users\Michel\AppData\Local\{688AD30A-41C1-416E-B0B9-D376858A461D} folder moved successfully.
C:\Users\Michel\AppData\Local\{697A1242-A726-483B-A48E-3527A3C096E8} folder moved successfully.
C:\Users\Michel\AppData\Local\{69F77843-263D-4E67-B152-75D936E9B820} folder moved successfully.
C:\Users\Michel\AppData\Local\{6A0EAE41-6B97-4547-A3A0-90299CF0F7AE} folder moved successfully.
C:\Users\Michel\AppData\Local\{6A969AF4-CEF8-42F4-8BCB-354954D025BE} folder moved successfully.
C:\Users\Michel\AppData\Local\{6BF6754F-01EE-4F54-9B35-A1EED53E59BA} folder moved successfully.
C:\Users\Michel\AppData\Local\{6C19D41F-B5FC-442A-880B-AEF95A5847F8} folder moved successfully.
C:\Users\Michel\AppData\Local\{6C288CF1-E992-478B-8E43-51B3340F0EFB} folder moved successfully.
C:\Users\Michel\AppData\Local\{6C54F41F-3CD7-4B7C-BAF3-F491D08CCD4E} folder moved successfully.
C:\Users\Michel\AppData\Local\{6CC3B5E2-7680-4EB9-A24F-001803696F5D} folder moved successfully.
C:\Users\Michel\AppData\Local\{6D6B6BA7-6740-4B0E-8D18-2F4419E8EDE7} folder moved successfully.
C:\Users\Michel\AppData\Local\{6D843763-2F61-40AB-ADEA-07FEFC8BC7B2} folder moved successfully.
C:\Users\Michel\AppData\Local\{6DAE2522-3062-443D-8FBB-6CC0F121700B} folder moved successfully.
C:\Users\Michel\AppData\Local\{6F59ECC7-F8EC-4943-BD11-C3AA0245B9AF} folder moved successfully.
C:\Users\Michel\AppData\Local\{6FB92AEC-C742-4DA4-A048-75E1813ADE86} folder moved successfully.
C:\Users\Michel\AppData\Local\{703C07A5-4C31-44B2-A1E1-3BEB92C33455} folder moved successfully.
C:\Users\Michel\AppData\Local\{70C94A12-FAE9-483E-AD5D-59355A434E69} folder moved successfully.
C:\Users\Michel\AppData\Local\{7100A3B4-BFEF-48A5-8DE8-05428CCDE324} folder moved successfully.
C:\Users\Michel\AppData\Local\{711D6FB2-9652-40DB-B7C6-C228D22F8C3A} folder moved successfully.
C:\Users\Michel\AppData\Local\{714F40D2-3D86-4B7A-AE23-B6EC57740438} folder moved successfully.
C:\Users\Michel\AppData\Local\{718F7D65-E2B1-490F-866D-DC705568E320} folder moved successfully.
C:\Users\Michel\AppData\Local\{720EBA97-CB7D-47B2-A7C8-BE42B8722018} folder moved successfully.
C:\Users\Michel\AppData\Local\{73AAF541-F00E-458C-9BC8-44CF69DD7098} folder moved successfully.
C:\Users\Michel\AppData\Local\{741D7F41-5E55-4845-A6B2-7308B8AF26E4} folder moved successfully.
C:\Users\Michel\AppData\Local\{757B0C16-F489-4D42-9270-68CF07039BAA} folder moved successfully.
C:\Users\Michel\AppData\Local\{75E67A59-A96C-4D9C-A5F4-402C346405DC} folder moved successfully.
C:\Users\Michel\AppData\Local\{760C2F2D-C227-473B-9CA6-292A883CBDC5} folder moved successfully.
C:\Users\Michel\AppData\Local\{78868EC5-D2B8-4B8C-9541-BB58ED874DE6} folder moved successfully.
C:\Users\Michel\AppData\Local\{78F606BC-3B54-4B83-B8EC-81FD5A0DAEB1} folder moved successfully.
C:\Users\Michel\AppData\Local\{793E7C1F-B77B-4E5F-8157-184067D1899D} folder moved successfully.
C:\Users\Michel\AppData\Local\{79BAD6BF-B1BC-4815-B13C-00A3F14736AB} folder moved successfully.
C:\Users\Michel\AppData\Local\{7AED9963-9EC8-42CE-BEA9-D504AAD2DD2B} folder moved successfully.
C:\Users\Michel\AppData\Local\{7BF3C3BD-7CAE-4DF9-9B0D-8C4DBF5A4B62} folder moved successfully.
C:\Users\Michel\AppData\Local\{7DFD1AC7-7BA0-4DD5-A8A0-3D568768F5B1} folder moved successfully.
C:\Users\Michel\AppData\Local\{7F251110-28E5-439B-831D-0347C02D0466} folder moved successfully.
C:\Users\Michel\AppData\Local\{7FB01873-1B7E-4D22-958A-DA0A6A052993} folder moved successfully.
C:\Users\Michel\AppData\Local\{829B5136-B0D3-48A4-8C19-8984C466E4D5} folder moved successfully.
C:\Users\Michel\AppData\Local\{82A0DEA4-613E-46EB-9CD0-F132B8F5C0E0} folder moved successfully.
C:\Users\Michel\AppData\Local\{83EBACDF-80D8-4A3F-ABC3-9D7C90E3D764} folder moved successfully.
C:\Users\Michel\AppData\Local\{8471C935-EC0B-4734-84F1-EA733CBC9633} folder moved successfully.
C:\Users\Michel\AppData\Local\{862534F6-EB34-40D6-A3AF-652653542EBC} folder moved successfully.
C:\Users\Michel\AppData\Local\{86432859-B08D-4424-A2FB-E8BB5C499D19} folder moved successfully.
C:\Users\Michel\AppData\Local\{87399FB0-147E-4A56-B5CB-A59202640539} folder moved successfully.
C:\Users\Michel\AppData\Local\{88001BE2-AD8A-4BCA-A8FB-5BD03253205B} folder moved successfully.
C:\Users\Michel\AppData\Local\{8A5422BD-928D-4423-ADF6-2B5DD8D97476} folder moved successfully.
C:\Users\Michel\AppData\Local\{8ADCDAB0-1DAC-4DC1-A670-BDEA28EDFC5A} folder moved successfully.
C:\Users\Michel\AppData\Local\{8B3891CB-60FA-4D3D-A102-6599B658CBBB} folder moved successfully.
C:\Users\Michel\AppData\Local\{8CE19DD0-EBEC-4353-BFBD-811039393FD2} folder moved successfully.
C:\Users\Michel\AppData\Local\{905F29A6-409E-4AD0-85FB-F51D2D49891C} folder moved successfully.
C:\Users\Michel\AppData\Local\{92E78E12-526D-45C6-9E7D-DE43172EBBAA} folder moved successfully.
C:\Users\Michel\AppData\Local\{9341DD86-7114-41D5-997E-4015C7BBCB0A} folder moved successfully.
C:\Users\Michel\AppData\Local\{96867C9E-EC3F-4CBA-A354-B1059A9E8C53} folder moved successfully.
C:\Users\Michel\AppData\Local\{972F7732-EAE1-413F-A5CC-D0BEC10C8DD4} folder moved successfully.
C:\Users\Michel\AppData\Local\{99C99D74-970F-492A-9036-5A304790AACB} folder moved successfully.
C:\Users\Michel\AppData\Local\{9E1DFC73-5DBA-40CE-8BE8-91BA99F2EB6E} folder moved successfully.
C:\Users\Michel\AppData\Local\{9ED4E2A6-7385-441E-8552-D92516689821} folder moved successfully.
C:\Users\Michel\AppData\Local\{9FA25484-C516-43E2-B60B-00377312674C} folder moved successfully.
C:\Users\Michel\AppData\Local\{9FEDE6CB-8810-47E0-9310-54D1B73D01EE} folder moved successfully.
C:\Users\Michel\AppData\Local\{A20B8A53-07D9-4D62-B29F-66FD7FCD6442} folder moved successfully.
C:\Users\Michel\AppData\Local\{A2BB6A39-C935-4C1F-8748-EC2F7E3A3786} folder moved successfully.
C:\Users\Michel\AppData\Local\{A2E65FFA-2AA6-4B90-A083-008EA51A7539} folder moved successfully.
C:\Users\Michel\AppData\Local\{A56CCC0E-1038-4E3D-864F-541DDA28A206} folder moved successfully.
C:\Users\Michel\AppData\Local\{A57044E2-B534-406F-8824-5F4E7F83C9AF} folder moved successfully.
C:\Users\Michel\AppData\Local\{A63CAEF4-08BE-46EF-90BB-18208C45F69D} folder moved successfully.
C:\Users\Michel\AppData\Local\{A86606D4-CDB4-47AF-AD35-8FA86217CF1C} folder moved successfully.
C:\Users\Michel\AppData\Local\{AA656777-B361-4D9D-9FA7-CB79BF10B5C5} folder moved successfully.
C:\Users\Michel\AppData\Local\{AD9BED6E-75DC-4DDD-87E7-989204218152} folder moved successfully.
C:\Users\Michel\AppData\Local\{AE478E2F-E822-4096-AAD7-1D346A46DE7F} folder moved successfully.
C:\Users\Michel\AppData\Local\{AE983B76-851A-4C09-9C6F-AE247C9C6E3B} folder moved successfully.
C:\Users\Michel\AppData\Local\{B15C7908-AE2B-4B4F-B033-505963303AD2} folder moved successfully.
C:\Users\Michel\AppData\Local\{B2735243-E92F-4F6A-9D23-D5EECE98C182} folder moved successfully.
C:\Users\Michel\AppData\Local\{B3D0C570-CCFD-4DF0-9656-E1B3688B6DE6} folder moved successfully.
C:\Users\Michel\AppData\Local\{B8D4E2B3-6829-41CF-A7A3-9176EB6189BB} folder moved successfully.
C:\Users\Michel\AppData\Local\{B99764D8-A415-4CD2-930E-F3F5AE79690A} folder moved successfully.
C:\Users\Michel\AppData\Local\{BAD86D76-51AD-44C9-8C8A-F5942A5324E8} folder moved successfully.
C:\Users\Michel\AppData\Local\{BB29F108-F021-482A-BC72-6C8EC4F37214} folder moved successfully.
C:\Users\Michel\AppData\Local\{BBA726F8-08BB-42FE-A084-D43E630AF9EA} folder moved successfully.
C:\Users\Michel\AppData\Local\{BD79C6F0-F0F5-43B7-8E6F-E22E440AD67E} folder moved successfully.
C:\Users\Michel\AppData\Local\{BED17987-01D0-496C-96B2-4E7FC7C7BAA2} folder moved successfully.
C:\Users\Michel\AppData\Local\{BF4A7896-9F31-4F83-9AF6-5C8FF91A86D8} folder moved successfully.
C:\Users\Michel\AppData\Local\{C1249A44-A358-436D-9A78-4F183FB1EFE2} folder moved successfully.
C:\Users\Michel\AppData\Local\{C1E57E1D-5DA7-40F5-8EAF-388C76B7B811} folder moved successfully.
C:\Users\Michel\AppData\Local\{C2357292-C0F8-436D-9E5D-B8189176CF4E} folder moved successfully.
C:\Users\Michel\AppData\Local\{C2CF1F9A-0071-4206-AC9C-9C03CDDDD651} folder moved successfully.
C:\Users\Michel\AppData\Local\{C3FA75B4-914B-4328-979C-070E8D1F294C} folder moved successfully.
C:\Users\Michel\AppData\Local\{C44F8CA9-4816-4CC6-8285-94EAB31D88A4} folder moved successfully.
C:\Users\Michel\AppData\Local\{C463932F-30A7-4505-9707-D45ED0164499} folder moved successfully.
C:\Users\Michel\AppData\Local\{C5421671-EB76-4607-B2C2-FA3D0B285235} folder moved successfully.
C:\Users\Michel\AppData\Local\{C6796171-5B98-455F-95ED-C7EF90ABC998} folder moved successfully.
C:\Users\Michel\AppData\Local\{C70BC9A1-C500-4EC8-B6AE-FC64A7B942B9} folder moved successfully.
C:\Users\Michel\AppData\Local\{C7300F6C-C91C-488F-8EDB-3FD30E2E2928} folder moved successfully.
C:\Users\Michel\AppData\Local\{C7F488F2-62EF-4F3E-939D-A24CB8FA677F} folder moved successfully.
C:\Users\Michel\AppData\Local\{C8A90116-A281-4D71-B104-D9BF560564CC} folder moved successfully.
C:\Users\Michel\AppData\Local\{C9170FBB-4935-4C7F-9E3F-81D8CC8C5F88} folder moved successfully.
C:\Users\Michel\AppData\Local\{CA6B3DE1-5DEE-4B8C-A610-9BDE2C594DB5} folder moved successfully.
C:\Users\Michel\AppData\Local\{CB058A3B-9D12-40BD-A290-B838517A9F20} folder moved successfully.
C:\Users\Michel\AppData\Local\{CE4B4303-F8C9-4BC6-9CB3-F356A9088D3B} folder moved successfully.
C:\Users\Michel\AppData\Local\{CF84E1CC-7EB6-4CF3-AA33-3A841243CCD0} folder moved successfully.
C:\Users\Michel\AppData\Local\{D30B04B0-9DFE-4F7E-B477-2824A484C405} folder moved successfully.
C:\Users\Michel\AppData\Local\{D53C2201-170A-4B10-AC62-36ABF325EA48} folder moved successfully.
C:\Users\Michel\AppData\Local\{D6106A1D-C73B-4B59-8CD1-6468CEFECB9C} folder moved successfully.
C:\Users\Michel\AppData\Local\{D67B324F-E259-477D-852E-94D489FBBA84} folder moved successfully.
C:\Users\Michel\AppData\Local\{D9727BA1-E644-46DC-9C40-FFD307C69332} folder moved successfully.
C:\Users\Michel\AppData\Local\{DC8B4A15-DF97-48E4-BF2D-CE0CA557A30F} folder moved successfully.
C:\Users\Michel\AppData\Local\{DCA73247-0B1E-477D-8FB4-04BBB9FA1372} folder moved successfully.
C:\Users\Michel\AppData\Local\{DEDF7080-E31C-4ED4-82F3-7CB29ECD9F71} folder moved successfully.
C:\Users\Michel\AppData\Local\{DF3EE400-AC93-491F-AE66-9E388BC701EC} folder moved successfully.
C:\Users\Michel\AppData\Local\{DF978A40-D872-46A7-9450-6A0B70A94B95} folder moved successfully.
C:\Users\Michel\AppData\Local\{E063A5CD-86D2-40C2-B75A-AED1B47B0B6B} folder moved successfully.
C:\Users\Michel\AppData\Local\{E18A0942-4BAC-4C21-AF33-BA749E1C933A} folder moved successfully.
C:\Users\Michel\AppData\Local\{E1E96254-7EA8-4177-BF82-3E8692B2D2C0} folder moved successfully.
C:\Users\Michel\AppData\Local\{E31AAA3D-2ABD-4CF2-A04E-0E660CE6D1D0} folder moved successfully.
C:\Users\Michel\AppData\Local\{E5A7E0AB-7ECA-46DC-AA59-BD096E6A8A93} folder moved successfully.
C:\Users\Michel\AppData\Local\{E5E2AFB2-4C42-4524-9F24-6CEDACEF3632} folder moved successfully.
C:\Users\Michel\AppData\Local\{E6844DD4-7470-4D4C-A181-13C83C72A57E} folder moved successfully.
C:\Users\Michel\AppData\Local\{E7B9A061-57BE-4F58-BB72-F7124E62E61D} folder moved successfully.
C:\Users\Michel\AppData\Local\{E7FBAA21-2797-47B9-AF41-B3EADC421021} folder moved successfully.
C:\Users\Michel\AppData\Local\{EA4FCAB3-FB10-452F-AF26-0268671E7A36} folder moved successfully.
C:\Users\Michel\AppData\Local\{EB16DC06-65CA-4086-9796-C1C928C0A92D} folder moved successfully.
C:\Users\Michel\AppData\Local\{ECC86CAB-F1D6-4503-984F-B951621B2B40} folder moved successfully.
C:\Users\Michel\AppData\Local\{EF4054FF-0E87-4335-89A9-8FA5BA28D811} folder moved successfully.
C:\Users\Michel\AppData\Local\{EFA9F268-20DB-4458-A14F-C916C91C73F1} folder moved successfully.
C:\Users\Michel\AppData\Local\{F067BC78-2324-4121-A9BA-6B9F827F7C85} folder moved successfully.
C:\Users\Michel\AppData\Local\{F4B280BA-BBFD-4123-AF67-253DC23939F8} folder moved successfully.
C:\Users\Michel\AppData\Local\{F4CAA995-C1B2-461E-9573-718F3AD04F05} folder moved successfully.
C:\Users\Michel\AppData\Local\{F750FB9E-0320-422E-AD1C-D51C15FC236B} folder moved successfully.
C:\Users\Michel\AppData\Local\{F7885C50-237D-49C2-BA4C-7BE9D2D1F3B4} folder moved successfully.
C:\Users\Michel\AppData\Local\{F7B7428F-E260-45E8-BD6F-7313E0B32A21} folder moved successfully.
C:\Users\Michel\AppData\Local\{F7E02145-1EAA-4DC2-B44C-9FDDBAFC5194} folder moved successfully.
C:\Users\Michel\AppData\Local\{F7EF8B20-6DF7-4FFB-B5CC-5A96BC4F0ABD} folder moved successfully.
C:\Users\Michel\AppData\Local\{FEAD8E4E-93EC-4133-A38A-A56619939BB4} folder moved successfully.
C:\Users\Michel\AppData\Local\{FF00BF0F-2A70-451E-BC32-E41B77A85F42} folder moved successfully.
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\Michel\Downloads\cmd.bat deleted successfully.
C:\Users\Michel\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: DefaultAppPool
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Michel
->Temp folder emptied: 3298524013 bytes
->Temporary Internet Files folder emptied: 82999994 bytes
->Java cache emptied: 15484460 bytes
->FireFox cache emptied: 135931390 bytes
->Google Chrome cache emptied: 6831293 bytes
->Flash cache emptied: 108427 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 408093306 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67910 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
RecycleBin emptied: 52460979000 bytes
 
Total Files Cleaned = 53 796,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 12132012_203012

Files\Folders moved on Reboot...
C:\Users\Michel\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 20:50:49

voici le rapport SX :

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Michel
13/12/2012
20:48:26
version = v0.3.0 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---

---
Name : FlashPlayer ActiveX 
Version : 11.5.502.135
Flash Player ActiveX  est à jour

Name : FlashPlayer Plugin FF
Version : 11.5.502.135
Flash Player Plugin FF est à jour

Name : FlashPlayer Plugin
Version : 11.5.502.135
Flash Player Plugin est à jour

Nom : Google Chrome
   Version : 23.0.1271.97

Nom : Mozilla Firefox 11.0 (x86 fr)
   Version : 11.0

Java Information :
   Nom : Java 7 Update 10
   Version : 7.0.100
Java 7 Update 10 est à jour

Nom : Adobe Reader X (10.1.4) - Français
Version : 10.1.4
Adobe Reader est à jour

Nom : Internet Explorer
   Version : 8.0.7601.17514

Titre: Re : Snap-do
Posté par: chantal11 le décembre 13, 2012, 21:00:07

Re,

OK, mais il te reste à faire la mise à jour pour Internet Explorer et installer IE9.

Nous allons pouvoir finaliser la procédure.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  
  Citer

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]
• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi67.servimg.com%2Fu%2Ff67%2F12%2F97%2F21%2F54%2Fotl_pu10.jpg&hash=dc5fbf287c3bfd6a19d5f935367d8fcaa683bbaf) (http://www.servimg.com/image_preview.php?i=559&u=12972154)
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU de ton Bureau
  
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour (http://www.malekal.com/2010/11/15/maintenir-java-adobe-reader-et-le-player-flash-a-jour/)
  Exploitation SWF/PDF et Java - système non à jour = danger (http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html)
  
  
  
• Au niveau de Firefox, tu peux sécuriser ta navigation
  Firefox sécurisé (http://forum.security-x.fr/tutoriels-317/firefox-securise/)
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

Titre: Re : Snap-do
Posté par: mcfive le décembre 13, 2012, 23:37:45

je te remecie Chantal11,
pourquoi tiens-tu à ce que j'installe i9  ,

oui j'aurais des questions que je ne puis formuler clairement  pour l'instant , mais  + tard si tu  me le permet.
1000 mercis ;) de t'être occupé de moi
maintenant je vais voir  comment ça tourne;  mon vendeur m'avait envoyé 1 procédure pour réinstaller mon ordi.(qui  a 8 mois, c'est-à dire neuf ) mais je ne me fais pas confiance
bien cordialement à toi  :)
MCFIVE

Titre: Re : Snap-do
Posté par: chantal11 le décembre 14, 2012, 08:15:28

Bonjour,

Citer

pourquoi tiens-tu à ce que j'installe i9

Internet Explorer fait partie intégrante de Windows et toutes les fonctionnalités de Windows doivent être tenues à jour.
Les mises à jour comblent des failles de sécurité, et même si tu n'utilises pas Internet Explorer comme navigateur, Windows lui l'utilise.

Il faut donc impérativement que tu installes IE9.

Pourquoi cela t'embête-t-il ? C'est une mise à jour comme une autre.
Tu es bien à jour au niveau de Windows Update ?

Citer

oui j'aurais des questions que je ne puis formuler clairement  pour l'instant , mais  + tard si tu  me le permet.

Pas de souci, tu les poses quand tu veux  ;)

Citer

mon vendeur m'avait envoyé 1 procédure pour réinstaller mon ordi

Fort heureusement, on ne ré-installe pas le système pour un simple Snap.Do, même pour des infections plus coriaces.
La réinstallation n'est que l'ultime option.

 :AAC