Auteur Sujet: rapport AdwCleaner - infections adwares [Résolu]  (Lu 24267 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
rapport AdwCleaner - infections adwares [Résolu]
« le: août 18, 2012, 00:22:29 »
bonjours qqn peut m'aider voici mon rapport;

# AdwCleaner v1.702 - Rapport créé le 18/08/2012 à 00:10:04
# Mis à jour le 13/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : julien - MOONSKY
# Exécuté depuis : C:\Users\julien\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Slim\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Slim\AppData\LocalLow\Incredibar.com
Dossier Présent : C:\Users\Slim\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Slim\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\Slim\AppData\Roaming\Mozilla\Firefox\Profiles\bwtju3pi.default\ConduitCommon
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\bProtector
Dossier Présent : C:\Program Files\Babylon
Dossier Présent : C:\Program Files (x86)\BabylonToolbar
Dossier Présent : C:\Program Files (x86)\Incredibar.com
Dossier Présent : C:\Program Files (x86)\Wajam
Fichier Présent : C:\Users\Slim\AppData\Local\Temp\Searchqu.ini
Fichier Présent : C:\Users\Slim\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Présent : C:\Users\Slim\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Incredibar.com
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Clé Présente : HKLM\SOFTWARE\Classes\b
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\bho_project.bho_object
Clé Présente : HKLM\SOFTWARE\Classes\bho_project.bho_object.1
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\I
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Présente : HKLM\SOFTWARE\Incredibar.com
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
Clé Présente : HKLM\SOFTWARE\Web Assistant
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[x64] Clé Présente : HKCU\Software\BabylonToolbar
[x64] Clé Présente : HKCU\Software\bProtector
[x64] Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKCU\Software\IM
[x64] Clé Présente : HKCU\Software\ImInstaller
[x64] Clé Présente : HKCU\Software\Incredibar.com
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\b
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
[x64] Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\bho_project.bho_object
[x64] Clé Présente : HKLM\SOFTWARE\Classes\bho_project.bho_object.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
[x64] Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
[x64] Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
[x64] Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\I
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
[x64] Clé Présente : HKLM\SOFTWARE\DataMngr
[x64] Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
[x64] Clé Présente : HKLM\SOFTWARE\Web Assistant
[x64] Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x64] Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=110393&babsrc=HP_ss&mntrId=3aa8e9a4000000000000904ce57bbf07

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Slim\AppData\Roaming\Mozilla\Firefox\Profiles\bwtju3pi.default\prefs.js

Présente : user_pref("ct3241952.allow_showing_hidden_toolbar", false);
Présente : user_pref("ct3241952.browsercompstateisopen_5115804544072857488", true);
Présente : user_pref("ct3241952.browsercompstateisopen_5128658624671136943", true);
Présente : user_pref("ct3241952.dialogsalignmode", "ltr");
Présente : user_pref("ct3241952.dialogsgetterlastchecktime", "sat aug 11 2012 17:37:29 gmt+0200");
Présente : user_pref("ct3241952.emailnotifierpolldate", "sat aug 11 2012 17:36:01 gmt+0200");
Présente : user_pref("ct3241952.externalcomponentpolldate129887071780084776", "sat aug 11 2012 17:36:01 gmt+020[...]
Présente : user_pref("ct3241952.externalcomponentpolldate129887071780397281", "sat aug 11 2012 17:36:01 gmt+020[...]
Présente : user_pref("ct3241952.firsttimeff3", true);
Présente : user_pref("ct3241952.hasuserglobalkeys", true);
Présente : user_pref("ct3241952.initialize", true);
Présente : user_pref("ct3241952.initializecommonprefs", true);
Présente : user_pref("ct3241952.invalidatecache", false);
Présente : user_pref("ct3241952.isgrouping", false);
Présente : user_pref("ct3241952.isinitsetupini", true);
Présente : user_pref("ct3241952.ismulticommunity", false);
Présente : user_pref("ct3241952.languagepacklastchecktime", "sat aug 11 2012 17:36:09 gmt+0200");
Présente : user_pref("ct3241952.locale", "fr");
Présente : user_pref("ct3241952.mcdetecttooltipheight", "83");
Présente : user_pref("ct3241952.mcdetecttooltipurl", "hxxp://@eb_install_link@/rank/tooltip/?version=1");
Présente : user_pref("ct3241952.mcdetecttooltipwidth", "295");
Présente : user_pref("ct3241952.mystuffenabledatinstallation", true);
Présente : user_pref("ct3241952.radioispodcast", false);
Présente : user_pref("ct3241952.radiolastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Présente : user_pref("ct3241952.radiolastupdateipserver", "3");
Présente : user_pref("ct3241952.radiolastupdateserver", "3");
Présente : user_pref("ct3241952.radiomediaid", "9962");
Présente : user_pref("ct3241952.radiomediatype", "media player");
Présente : user_pref("ct3241952.radiomenuselectedid", "ebradiomenu_ct32419529962");
Présente : user_pref("ct3241952.radioshrinkedfromsetup", false);
Présente : user_pref("ct3241952.radiostationname", "california%20rock");
Présente : user_pref("ct3241952.radiostationurl", "hxxp://feedlive.net/california.asx");
Présente : user_pref("ct3241952.servicemaplastchecktime", "sat aug 11 2012 17:35:56 gmt+0200");
Présente : user_pref("ct3241952.settingslastchecktime", "sat aug 11 2012 17:36:00 gmt+0200");
Présente : user_pref("ct3241952.settingslastupdate", "1344490202");
Présente : user_pref("ct3241952.thirdpartycomponentsinterval", 504);
Présente : user_pref("ct3241952.thirdpartycomponentslastcheck", "sat aug 11 2012 17:35:56 gmt+0200");
Présente : user_pref("ct3241952.thirdpartycomponentslastupdate", "1331805999");
Présente : user_pref("ct3241952.toolbarshrinkedfromsetup", false);
Présente : user_pref("ct3241952.validationdata_toolbar", 1);
Présente : user_pref("ct3241952.weathernetwork", "");
Présente : user_pref("ct3241952.weatherpolldate", "sat aug 11 2012 17:36:08 gmt+0200");
Présente : user_pref("ct3241952.weatherunit", "c");
Présente : user_pref("ct3241952.alertchannelid", "1693986");
Présente : user_pref("ct3241952.backendstorage.cbcountry_001", "4652");
Présente : user_pref("ct3241952.backendstorage.cbfirsttime", "5361742041756720313120323031322031373a33363a31362[...]
Présente : user_pref("ct3241952.backendstorage.event_data", "253542253544");
Présente : user_pref("ct3241952.backendstorage.fired_events", "");
Présente : user_pref("ct3241952.backendstorage.key_date", "3131");
Présente : user_pref("ct3241952.backendstorage.shoppingapp.gk.exipres", "5468752041756720313620323031322031373a[...]
Présente : user_pref("ct3241952.backendstorage.shoppingapp.gk.geolocation", "6672616e6365");
Présente : user_pref("ct3241952.globalfirsttimeinfolastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Présente : user_pref("ct3241952.initdone", true);
Présente : user_pref("ct3241952.isapptrackingmanageron", true);
Présente : user_pref("ct3241952.isfirstradioinstallation", false);
Présente : user_pref("ct3241952.revertsettingsenabled", true);
Présente : user_pref("ct3241952.testingctid", "");
Présente : user_pref("ct3241952.toolbarappmetadatalastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Présente : user_pref("ct3241952.toolbarcontextmenulastchecktime", "sat aug 11 2012 17:36:09 gmt+0200");
Présente : user_pref("ct3241952.usagesflag", 2);
Présente : user_pref("communitytoolbar.etag.hxxp://settings.toolbar.search.conduit.com/root/ct3241952/ct3241952[...]
Présente : user_pref("communitytoolbar.etag.hxxp://alerts.conduit-services.com/root/1693986/1685746/fr", "\"0\"[...]
Présente : user_pref("communitytoolbar.etag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct3241952", [...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=gottenapps&lo[...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=otherapps&loc[...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=sharedapps&lo[...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=toolbar&local[...]
Présente : user_pref("communitytoolbar.etag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("communitytoolbar.etag.hxxp://dynamicdialogs.toolbar.conduit-services.com/dlg.pkg?ver=3.15[...]
Présente : user_pref("communitytoolbar.etag.hxxp://servicemap.conduit-services.com/toolbar/?ownerid=ct3241952",[...]
Présente : user_pref("communitytoolbar.etag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"ccf[...]
Présente : user_pref("communitytoolbar.latestlibspath", "file:///c:\\users\\slim\\appdata\\roaming\\mozilla\\fi[...]
Présente : user_pref("communitytoolbar.latesttoolbarversioninstalled", "3.15.0.0");
Présente : user_pref("communitytoolbar.toolbarslist", "ct3241952");
Présente : user_pref("communitytoolbar.toolbarslist4", "ct3241952");
Présente : user_pref("communitytoolbar.isalerturladdedtofeeditemtable", true);
Présente : user_pref("communitytoolbar.isclickactionaddedtofeeditemtable", true);
Présente : user_pref("communitytoolbar.notifications.alertdialogsgetterlastchecktime", "sat aug 11 2012 17:36:1[...]
Présente : user_pref("communitytoolbar.notifications.alertinfointerval", 60);
Présente : user_pref("communitytoolbar.notifications.alertinfolastchecktime", "sat aug 11 2012 17:36:20 gmt+020[...]
Présente : user_pref("communitytoolbar.notifications.clientsserverurl", "hxxp://alert.client.conduit.com");
Présente : user_pref("communitytoolbar.notifications.locale", "en");
Présente : user_pref("communitytoolbar.notifications.loginintervalmin", 1440);
Présente : user_pref("communitytoolbar.notifications.loginlastchecktime", "sat aug 11 2012 17:36:00 gmt+0200");
Présente : user_pref("communitytoolbar.notifications.loginlastupdatetime", "1313487611");
Présente : user_pref("communitytoolbar.notifications.messageshowtimesec", 20);
Présente : user_pref("communitytoolbar.notifications.servicesserverurl", "hxxp://alert.services.conduit.com");
Présente : user_pref("communitytoolbar.notifications.showtrayicon", false);
Présente : user_pref("communitytoolbar.notifications.usercloseintervalmin", 300);
Présente : user_pref("communitytoolbar.notifications.userid", "18038a6c-8778-4de5-b298-0a1e9c8c81d1");
Présente : user_pref("browser.babylon.hponnewtab", "search.babylon.com");
Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6oyefosgqd&loc=ff_nt");
Présente : user_pref("browser.search.defaultenginename", "search the web (babylon)");
Présente : user_pref("browser.search.order.1", "search the web (babylon)");
Présente : user_pref("browser.search.selectedengine", "search the web (babylon)");
Présente : user_pref("extensions.3499ur3ur4hfsudfs.scode", "\n(function(){var bdomains={\"search.babylon.com\":[...]
Présente : user_pref("extensions.babylontoolbar.admin", false);
Présente : user_pref("extensions.babylontoolbar.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar.dfltlng", "en");
Présente : user_pref("extensions.babylontoolbar.exctlbr", false);
Présente : user_pref("extensions.babylontoolbar.id", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.babylontoolbar.instlday", "15561");
Présente : user_pref("extensions.babylontoolbar.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=tb_ggl&q=");
Présente : user_pref("extensions.babylontoolbar.vrsn", "1.6.4.6");
Présente : user_pref("extensions.babylontoolbar.vrsni", "1.6.4.6");
Présente : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar_i.babext", "");
Présente : user_pref("extensions.babylontoolbar_i.babtrack", "affid=112573&tt=3212_2");
Présente : user_pref("extensions.babylontoolbar_i.hardid", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.id", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.instlday", "15405");
Présente : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar_i.newtab", true);
Présente : user_pref("extensions.babylontoolbar_i.newtaburl", "hxxp://search.babylon.com/?affid=112573&tt=3212_[...]
Présente : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Présente : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Présente : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsnts", "1.6.4.617:04:30");
Présente : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar_i.babext", "");
Présente : user_pref("extensions.babylontoolbar_i.babtrack", "affid=110393");
Présente : user_pref("extensions.babylontoolbar_i.hardid", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.id", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.instlday", "15405");
Présente : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Présente : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Présente : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsnts", "1.5.3.174:33:09");
Présente : user_pref("extensions.crossriderapp2258.2258.installationthankyoupage", true);
Présente : user_pref("extensions.crossriderapp2258.2258.installationtime", 1340834066);
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.searchuserconifrmation", false[...]
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.sethomepage", false);
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.setnewtab", false);
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.setsearch", false);
Présente : user_pref("extensions.crossriderapp2258.2258.active", true);
Présente : user_pref("extensions.crossriderapp2258.2258.addressbar", "");
Présente : user_pref("extensions.crossriderapp2258.2258.affid", "0");
Présente : user_pref("extensions.crossriderapp2258.2258.backgroundjs", "\n\n_gpl_pid = 21;\nfunction parse_url([...]
Présente : user_pref("extensions.crossriderapp2258.2258.backgroundver", 10);
Présente : user_pref("extensions.crossriderapp2258.2258.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp2258.2258.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp2258.2258.changeprevious", false);
Présente : user_pref("extensions.crossriderapp2258.2258.cookie.installationtime.expiration", "fri feb 01 2030 0[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie.installationtime.value", "1340834066");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie.installerparams.expiration", "fri feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_aoi.expiration", "fri feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_aoi.value", "1340834066");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_crr.expiration", "fri feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_crr.value", "1341430698");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_geo.expiration", "thu jul 05 2012 18:31:40 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_geo.value", "%7b%22geoplugin_request%22%3a%[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_hotfix20111102645.expiration", "fri feb 01 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_hotfix20111102645.value", "%221%22");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_installer_params.expiration", "fri feb 01 2[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_installer_params.value", "%7b%22source_id%2[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_parent_zoneid.expiration", "fri feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_parent_zoneid.value", "%2219012%22");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_product_id.expiration", "fri feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_product_id.value", "%221121%22");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_zoneid.expiration", "fri feb 01 2030 00:00:[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_zoneid.value", "%2250113%22");
Présente : user_pref("extensions.crossriderapp2258.2258.description", "i want this!");
Présente : user_pref("extensions.crossriderapp2258.2258.domain", "");
Présente : user_pref("extensions.crossriderapp2258.2258.emailsig", "");
Présente : user_pref("extensions.crossriderapp2258.2258.enablesearch", false);
Présente : user_pref("extensions.crossriderapp2258.2258.exposesites", "");
Présente : user_pref("extensions.crossriderapp2258.2258.fbremoteurl", "");
Présente : user_pref("extensions.crossriderapp2258.2258.group", 0);
Présente : user_pref("extensions.crossriderapp2258.2258.homepage", "");
Présente : user_pref("extensions.crossriderapp2258.2258.iframe", false);
Présente : user_pref("extensions.crossriderapp2258.2258.js", "\n\nvar _gpl_pid=21;\narray.prototype.indexof||(a[...]
Présente : user_pref("extensions.crossriderapp2258.2258.manifesturl", "");
Présente : user_pref("extensions.crossriderapp2258.2258.name", "i want this");
Présente : user_pref("extensions.crossriderapp2258.2258.newtab", "");
Présente : user_pref("extensions.crossriderapp2258.2258.opensearch", "");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.code", "(function(a){a.selectedtext=f[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.name", "crossriderapputils");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.code", "if(typeof(appapi)===\"undefin[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.name", "crossriderutils");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.code", "(function(f){var u={};var e=m[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.name", "facebookffie");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.name", "ffappapiwrapper");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.ver", 3);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.code", "/*!\n * jquery javascript lib[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.name", "jquery");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_0", "17,14,16");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_1", "17,14,13,16,15");
Présente : user_pref("extensions.crossriderapp2258.2258.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Présente : user_pref("extensions.crossriderapp2258.2258.pluginsversion", 4);
Présente : user_pref("extensions.crossriderapp2258.2258.premium", true);
Présente : user_pref("extensions.crossriderapp2258.2258.publisher", "215 apps");
Présente : user_pref("extensions.crossriderapp2258.2258.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp2258.2258.setnewtab", false);
Présente : user_pref("extensions.crossriderapp2258.2258.settingsurl", "");
Présente : user_pref("extensions.crossriderapp2258.2258.thankyou", "");
Présente : user_pref("extensions.crossriderapp2258.2258.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp2258.2258.ver", 60);
Présente : user_pref("extensions.crossriderapp2258.apps", "2258");
Présente : user_pref("extensions.crossriderapp2258.bic", "13833ed92e4cc8de61c09b787f80600a");
Présente : user_pref("extensions.crossriderapp2258.cid", 2258);
Présente : user_pref("extensions.crossriderapp2258.firstrun", false);
Présente : user_pref("extensions.crossriderapp2258.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp2258.installationdate", 1340901004);
Présente : user_pref("extensions.crossriderapp2258.lastcheck", 22357058);
Présente : user_pref("extensions.crossriderapp2258.lastcheckitem", 22357183);
Présente : user_pref("extensions.crossriderapp2258.misc.lastbgworkertimer", "1340902958629");
Présente : user_pref("extensions.crossriderapp2258.misc.lastdomworkertimer", "1340902958626");
Présente : user_pref("extensions.funmoods.aflt", "bndlr");
Présente : user_pref("extensions.funmoods.autorvrt", false);
Présente : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
Présente : user_pref("extensions.funmoods.cntry", "fr");
Présente : user_pref("extensions.funmoods.dfltlng", "");
Présente : user_pref("extensions.funmoods.dfltsrch", true);
Présente : user_pref("extensions.funmoods.dfltlng", "en");
Présente : user_pref("extensions.funmoods.dfltsrch", "false");
Présente : user_pref("extensions.funmoods.dnserr", true);
Présente : user_pref("extensions.funmoods.envrmnt", "production");
Présente : user_pref("extensions.funmoods.exctlbr", false);
Présente : user_pref("extensions.funmoods.hdrmd5", "cd7c5c06f6d2ce443d4155166b35e2c4");
Présente : user_pref("extensions.funmoods.hmpg", true);
Présente : user_pref("extensions.funmoods.hmpgurl", "hxxp://start.funmoods.com/?f=1&a=bndlr&chnl=instlref=bndlr[...]
Présente : user_pref("extensions.funmoods.hrdid", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.funmoods.id", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.funmoods.instlday", "15501");
Présente : user_pref("extensions.funmoods.instlref", "instlref=bndlr");
Présente : user_pref("extensions.funmoods.instlday", "15501");
Présente : user_pref("extensions.funmoods.instlref", "");
Présente : user_pref("extensions.funmoods.isdcmntcmplt", true);
Présente : user_pref("extensions.funmoods.keywordurl", "");
Présente : user_pref("extensions.funmoods.lastvrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
Présente : user_pref("extensions.funmoods.newtab", true);
Présente : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=bndlr&chnl=instlref=bnd[...]
Présente : user_pref("extensions.funmoods.newtab", true);
Présente : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=bndlr&chnl=instlref=bnd[...]
Présente : user_pref("extensions.funmoods.prdct", "funmoods");
Présente : user_pref("extensions.funmoods.prtnrid", "funmoods");
Présente : user_pref("extensions.funmoods.prtnrid", "funmoods");
Présente : user_pref("extensions.funmoods.savedvrsnts", "1");
Présente : user_pref("extensions.funmoods.sg", "none");
Présente : user_pref("extensions.funmoods.smplgrp", "none");
Présente : user_pref("extensions.funmoods.smplgrp", "none");
Présente : user_pref("extensions.funmoods.srch", "");
Présente : user_pref("extensions.funmoods.srchprvdr", "search");
Présente : user_pref("extensions.funmoods.srchprvdr", "search");
Présente : user_pref("extensions.funmoods.tlbrid", "base");
Présente : user_pref("extensions.funmoods.tlbrsrchurl", "");
Présente : user_pref("extensions.funmoods.tlbrid", "base");
Présente : user_pref("extensions.funmoods.tlbrsrchurl", "");
Présente : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
Présente : user_pref("extensions.funmoods.vrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
Présente : user_pref("extensions.funmoods.vrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.funmoods_i.newtab", true);
Présente : user_pref("extensions.funmoods_i.smplgrp", "none");
Présente : user_pref("extensions.funmoods_i.vrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.incredibar.actvtyrpttime", "1344700335693");
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.afterinstallrpt", "sent");
Présente : user_pref("extensions.incredibar.cntry", "fr");
Présente : user_pref("extensions.incredibar.dfltlng", "");
Présente : user_pref("extensions.incredibar.dfltsrch", false);
Présente : user_pref("extensions.incredibar.dfltlng", "en");
Présente : user_pref("extensions.incredibar.dfltsrch", "false");
Présente : user_pref("extensions.incredibar.did", "10662");
Présente : user_pref("extensions.incredibar.envrmnt", "production");
Présente : user_pref("extensions.incredibar.exctlbr", false);
Présente : user_pref("extensions.incredibar.hdrmd5", "14ee156f54b562ba8ad0fd922db9e474");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.hrdid", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.incredibar.id", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlday", "15563");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.instlday", "15563");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.isdcmntcmplt", true);
Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Présente : user_pref("extensions.incredibar.keywordurl", "");
Présente : user_pref("extensions.incredibar.lastvrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Présente : user_pref("extensions.incredibar.newtab", false);
Présente : user_pref("extensions.incredibar.newtab", "false");
Présente : user_pref("extensions.incredibar.newtaburl", "");
Présente : user_pref("extensions.incredibar.noffxtlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrid", "incredibar");
Présente : user_pref("extensions.incredibar.prtnrid", "incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.srch", "");
Présente : user_pref("extensions.incredibar.srchprvdr", "");
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib_t[...]
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib_t[...]
Présente : user_pref("extensions.incredibar.upn2", "6r8blhsee3");
Présente : user_pref("extensions.incredibar.upn2n", "92824863099602051");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltlng", "");
Présente : user_pref("extensions.incredibar_i.did", "10662");
Présente : user_pref("extensions.incredibar_i.exctlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlday", "15563");
Présente : user_pref("extensions.incredibar_i.instlref", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newtab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrid", "incredibar");
Présente : user_pref("extensions.incredibar_i.smplgrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrid", "base");
Présente : user_pref("extensions.incredibar_i.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6r8blhsee3");
Présente : user_pref("extensions.incredibar_i.upn2n", "92824863099602051");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("extensions.installcache", "[{\"name\":\"app-global\",\"addons\":{\"ffxtlbr@babylon.com\":[...]
Présente : user_pref("extensions.installcache", "[{\"name\":\"app-global\",\"addons\":{\"webbooster@iminent.com[...]
Présente : user_pref("keyword.url", "hxxp://search.babylon.com/?affid=112573&tt=3212_2&babsrc=kw_ss&mntrid=3aa8[...]
Présente : user_pref("keyword.url", "hxxp://dts.search-results.com/sr?src=ffb&appid=101&systemid=406&sr=0&q=");
Présente : user_pref("{336d0c35-8a85-403a-b9d2-65c292c39087}.scriptdata_wsg_whitelist", "{\"search.babylon.com\[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Slim\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [65995 octets] - [16/07/2012 00:53:02]
AdwCleaner[R1].txt - [21767 octets] - [16/07/2012 01:18:05]
AdwCleaner[S2].txt - [21857 octets] - [16/07/2012 01:18:22]
AdwCleaner[R2].txt - [49191 octets] - [18/08/2012 00:10:04]

########## EOF - C:\AdwCleaner[R2].txt - [49320 octets] ##########
« Modifié: septembre 06, 2012, 13:53:12 par chantal11 »
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #1 le: août 18, 2012, 08:13:09 »
Bonjour moonsky et bienvenue sur Security-X,

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits et ne pas accepter tout ce qui est proposé avec.
Tout ce qui a été trouvé par AdwCleaner, a été installé par toi-même.
Un peu de lecture Stop la pub !

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

  • BabylonToolbar
  • Incredibar
  • Wajam
  • Windows Searchqu Toolbar
---------------------------------------------------------------------------------------------

Ta version AdwCleaner est obsolète.

Relance AdwCleaner et clique sur Désinstaller

Tu vas ensuite télécharger la dernière version.

---------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

  • Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  • A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

  Malwarebyte's Anti-Malware :

  • Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  • Clique sur Terminer
  • Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  • Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  • Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  • Sélectionne ton disque dur, puis clique sur Lancer l'examen
  • A la fin du scan, clique sur Afficher les résultats
  • Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  • Si un redémarrage est demandé, clique sur Yes
  • Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
----------------------------------------------------------------------------------------------

Sont attendus les rapports :
  • AdwCleaner(S).txt
  • mbam-log[date-heure].txt
@+
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #2 le: août 25, 2012, 02:19:11 »
MERCI CHANTAL  :)
run run run

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #3 le: août 25, 2012, 03:17:51 »
# AdwCleaner v1.801 - Rapport créé le 25/08/2012 à 03:07:08
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : julien - MOONSKY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\julien\Desktop\Video convertie PC\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\bProtector

***** [Registre] *****

Clé Présente : HKCU\Software\bProtector
[x64] Clé Présente : HKCU\Software\bProtector
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
[x64] Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Registre - GUID] *****

Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\bwtju3pi.default\prefs.js

Présente : user_pref("ct3241952.allow_showing_hidden_toolbar", false);
Présente : user_pref("ct3241952.browsercompstateisopen_5115804544072857488", true);
Présente : user_pref("ct3241952.browsercompstateisopen_5128658624671136943", true);
Présente : user_pref("ct3241952.dialogsalignmode", "ltr");
Présente : user_pref("ct3241952.dialogsgetterlastchecktime", "sat aug 11 2012 17:37:29 gmt+0200");
Présente : user_pref("ct3241952.emailnotifierpolldate", "sat aug 11 2012 17:36:01 gmt+0200");
Présente : user_pref("ct3241952.externalcomponentpolldate129887071780084776", "sat aug 11 2012 17:36:01 gmt+020[...]
Présente : user_pref("ct3241952.externalcomponentpolldate129887071780397281", "sat aug 11 2012 17:36:01 gmt+020[...]
Présente : user_pref("ct3241952.firsttimeff3", true);
Présente : user_pref("ct3241952.hasuserglobalkeys", true);
Présente : user_pref("ct3241952.initialize", true);
Présente : user_pref("ct3241952.initializecommonprefs", true);
Présente : user_pref("ct3241952.invalidatecache", false);
Présente : user_pref("ct3241952.isgrouping", false);
Présente : user_pref("ct3241952.isinitsetupini", true);
Présente : user_pref("ct3241952.ismulticommunity", false);
Présente : user_pref("ct3241952.languagepacklastchecktime", "sat aug 11 2012 17:36:09 gmt+0200");
Présente : user_pref("ct3241952.locale", "fr");
Présente : user_pref("ct3241952.mcdetecttooltipheight", "83");
Présente : user_pref("ct3241952.mcdetecttooltipurl", "hxxp://@eb_install_link@/rank/tooltip/?version=1");
Présente : user_pref("ct3241952.mcdetecttooltipwidth", "295");
Présente : user_pref("ct3241952.mystuffenabledatinstallation", true);
Présente : user_pref("ct3241952.radioispodcast", false);
Présente : user_pref("ct3241952.radiolastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Présente : user_pref("ct3241952.radiolastupdateipserver", "3");
Présente : user_pref("ct3241952.radiolastupdateserver", "3");
Présente : user_pref("ct3241952.radiomediaid", "9962");
Présente : user_pref("ct3241952.radiomediatype", "media player");
Présente : user_pref("ct3241952.radiomenuselectedid", "ebradiomenu_ct32419529962");
Présente : user_pref("ct3241952.radioshrinkedfromsetup", false);
Présente : user_pref("ct3241952.radiostationname", "california%20rock");
Présente : user_pref("ct3241952.radiostationurl", "hxxp://feedlive.net/california.asx");
Présente : user_pref("ct3241952.servicemaplastchecktime", "sat aug 11 2012 17:35:56 gmt+0200");
Présente : user_pref("ct3241952.settingslastchecktime", "sat aug 11 2012 17:36:00 gmt+0200");
Présente : user_pref("ct3241952.settingslastupdate", "1344490202");
Présente : user_pref("ct3241952.thirdpartycomponentsinterval", 504);
Présente : user_pref("ct3241952.thirdpartycomponentslastcheck", "sat aug 11 2012 17:35:56 gmt+0200");
Présente : user_pref("ct3241952.thirdpartycomponentslastupdate", "1331805999");
Présente : user_pref("ct3241952.toolbarshrinkedfromsetup", false);
Présente : user_pref("ct3241952.validationdata_toolbar", 1);
Présente : user_pref("ct3241952.weathernetwork", "");
Présente : user_pref("ct3241952.weatherpolldate", "sat aug 11 2012 17:36:08 gmt+0200");
Présente : user_pref("ct3241952.weatherunit", "c");
Présente : user_pref("ct3241952.alertchannelid", "1693986");
Présente : user_pref("ct3241952.backendstorage.cbcountry_001", "4652");
Présente : user_pref("ct3241952.backendstorage.cbfirsttime", "5361742041756720313120323031322031373a33363a31362[...]
Présente : user_pref("ct3241952.backendstorage.event_data", "253542253544");
Présente : user_pref("ct3241952.backendstorage.fired_events", "");
Présente : user_pref("ct3241952.backendstorage.key_date", "3131");
Présente : user_pref("ct3241952.backendstorage.shoppingapp.gk.exipres", "5468752041756720313620323031322031373a[...]
Présente : user_pref("ct3241952.backendstorage.shoppingapp.gk.geolocation", "6672616e6365");
Présente : user_pref("ct3241952.globalfirsttimeinfolastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Présente : user_pref("ct3241952.initdone", true);
Présente : user_pref("ct3241952.isapptrackingmanageron", true);
Présente : user_pref("ct3241952.isfirstradioinstallation", false);
Présente : user_pref("ct3241952.revertsettingsenabled", true);
Présente : user_pref("ct3241952.testingctid", "");
Présente : user_pref("ct3241952.toolbarappmetadatalastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Présente : user_pref("ct3241952.toolbarcontextmenulastchecktime", "sat aug 11 2012 17:36:09 gmt+0200");
Présente : user_pref("ct3241952.usagesflag", 2);
Présente : user_pref("communitytoolbar.etag.hxxp://settings.toolbar.search.conduit.com/root/ct3241952/ct3241952[...]
Présente : user_pref("communitytoolbar.etag.hxxp://alerts.conduit-services.com/root/1693986/1685746/fr", "\"0\"[...]
Présente : user_pref("communitytoolbar.etag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct3241952", [...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=gottenapps&lo[...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=otherapps&loc[...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=sharedapps&lo[...]
Présente : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=toolbar&local[...]
Présente : user_pref("communitytoolbar.etag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("communitytoolbar.etag.hxxp://dynamicdialogs.toolbar.conduit-services.com/dlg.pkg?ver=3.15[...]
Présente : user_pref("communitytoolbar.etag.hxxp://servicemap.conduit-services.com/toolbar/?ownerid=ct3241952",[...]
Présente : user_pref("communitytoolbar.etag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"ccf[...]
Présente : user_pref("communitytoolbar.latestlibspath", "file:///c:\\users\\slim\\appdata\\roaming\\mozilla\\fi[...]
Présente : user_pref("communitytoolbar.latesttoolbarversioninstalled", "3.15.0.0");
Présente : user_pref("communitytoolbar.toolbarslist", "ct3241952");
Présente : user_pref("communitytoolbar.toolbarslist4", "ct3241952");
Présente : user_pref("communitytoolbar.isalerturladdedtofeeditemtable", true);
Présente : user_pref("communitytoolbar.isclickactionaddedtofeeditemtable", true);
Présente : user_pref("communitytoolbar.notifications.alertdialogsgetterlastchecktime", "sat aug 11 2012 17:36:1[...]
Présente : user_pref("communitytoolbar.notifications.alertinfointerval", 60);
Présente : user_pref("communitytoolbar.notifications.alertinfolastchecktime", "sat aug 11 2012 17:36:20 gmt+020[...]
Présente : user_pref("communitytoolbar.notifications.clientsserverurl", "hxxp://alert.client.conduit.com");
Présente : user_pref("communitytoolbar.notifications.locale", "en");
Présente : user_pref("communitytoolbar.notifications.loginintervalmin", 1440);
Présente : user_pref("communitytoolbar.notifications.loginlastchecktime", "sat aug 11 2012 17:36:00 gmt+0200");
Présente : user_pref("communitytoolbar.notifications.loginlastupdatetime", "1313487611");
Présente : user_pref("communitytoolbar.notifications.messageshowtimesec", 20);
Présente : user_pref("communitytoolbar.notifications.servicesserverurl", "hxxp://alert.services.conduit.com");
Présente : user_pref("communitytoolbar.notifications.showtrayicon", false);
Présente : user_pref("communitytoolbar.notifications.usercloseintervalmin", 300);
Présente : user_pref("communitytoolbar.notifications.userid", "18038a6c-8778-4de5-b298-0a1e9c8c81d1");
Présente : user_pref("browser.babylon.hponnewtab", "search.babylon.com");
Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6oyefosgqd&loc=ff_nt");
Présente : user_pref("browser.search.defaultenginename", "search the web (babylon)");
Présente : user_pref("browser.search.order.1", "search the web (babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
Présente : user_pref("extensions.3499ur3ur4hfsudfs.scode", "\n(function(){var bdomains={\"search.babylon.com\":[...]
Présente : user_pref("extensions.babylontoolbar.admin", false);
Présente : user_pref("extensions.babylontoolbar.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar.dfltlng", "en");
Présente : user_pref("extensions.babylontoolbar.exctlbr", false);
Présente : user_pref("extensions.babylontoolbar.id", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.babylontoolbar.instlday", "15561");
Présente : user_pref("extensions.babylontoolbar.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=tb_ggl&q=");
Présente : user_pref("extensions.babylontoolbar.vrsn", "1.6.4.6");
Présente : user_pref("extensions.babylontoolbar.vrsni", "1.6.4.6");
Présente : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar_i.babext", "");
Présente : user_pref("extensions.babylontoolbar_i.babtrack", "affid=112573&tt=3212_2");
Présente : user_pref("extensions.babylontoolbar_i.hardid", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.id", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.instlday", "15405");
Présente : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar_i.newtab", true);
Présente : user_pref("extensions.babylontoolbar_i.newtaburl", "hxxp://search.babylon.com/?affid=112573&tt=3212_[...]
Présente : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Présente : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Présente : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsnts", "1.6.4.617:04:30");
Présente : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar_i.babext", "");
Présente : user_pref("extensions.babylontoolbar_i.babtrack", "affid=110393");
Présente : user_pref("extensions.babylontoolbar_i.hardid", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.id", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.babylontoolbar_i.instlday", "15405");
Présente : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Présente : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Présente : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsnts", "1.5.3.174:33:09");
Présente : user_pref("extensions.crossriderapp2258.2258.installationthankyoupage", true);
Présente : user_pref("extensions.crossriderapp2258.2258.installationtime", 1340834066);
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.searchuserconifrmation", false[...]
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.sethomepage", false);
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.setnewtab", false);
Présente : user_pref("extensions.crossriderapp2258.2258.installationusersettings.setsearch", false);
Présente : user_pref("extensions.crossriderapp2258.2258.active", true);
Présente : user_pref("extensions.crossriderapp2258.2258.addressbar", "");
Présente : user_pref("extensions.crossriderapp2258.2258.affid", "0");
Présente : user_pref("extensions.crossriderapp2258.2258.backgroundjs", "\n\n_gpl_pid = 21;\nfunction parse_url([...]
Présente : user_pref("extensions.crossriderapp2258.2258.backgroundver", 10);
Présente : user_pref("extensions.crossriderapp2258.2258.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp2258.2258.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp2258.2258.changeprevious", false);
Présente : user_pref("extensions.crossriderapp2258.2258.cookie.installationtime.expiration", "fri feb 01 2030 0[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie.installationtime.value", "1340834066");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie.installerparams.expiration", "fri feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_aoi.expiration", "fri feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_aoi.value", "1340834066");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_crr.expiration", "fri feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_crr.value", "1341430698");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_geo.expiration", "thu jul 05 2012 18:31:40 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_geo.value", "%7b%22geoplugin_request%22%3a%[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_hotfix20111102645.expiration", "fri feb 01 [...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_hotfix20111102645.value", "%221%22");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_installer_params.expiration", "fri feb 01 2[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_installer_params.value", "%7b%22source_id%2[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_parent_zoneid.expiration", "fri feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_parent_zoneid.value", "%2219012%22");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_product_id.expiration", "fri feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_product_id.value", "%221121%22");
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_zoneid.expiration", "fri feb 01 2030 00:00:[...]
Présente : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_zoneid.value", "%2250113%22");
Présente : user_pref("extensions.crossriderapp2258.2258.description", "i want this!");
Présente : user_pref("extensions.crossriderapp2258.2258.domain", "");
Présente : user_pref("extensions.crossriderapp2258.2258.emailsig", "");
Présente : user_pref("extensions.crossriderapp2258.2258.enablesearch", false);
Présente : user_pref("extensions.crossriderapp2258.2258.exposesites", "");
Présente : user_pref("extensions.crossriderapp2258.2258.fbremoteurl", "");
Présente : user_pref("extensions.crossriderapp2258.2258.group", 0);
Présente : user_pref("extensions.crossriderapp2258.2258.homepage", "");
Présente : user_pref("extensions.crossriderapp2258.2258.iframe", false);
Présente : user_pref("extensions.crossriderapp2258.2258.js", "\n\nvar _gpl_pid=21;\narray.prototype.indexof||(a[...]
Présente : user_pref("extensions.crossriderapp2258.2258.manifesturl", "");
Présente : user_pref("extensions.crossriderapp2258.2258.name", "i want this");
Présente : user_pref("extensions.crossriderapp2258.2258.newtab", "");
Présente : user_pref("extensions.crossriderapp2258.2258.opensearch", "");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.code", "(function(a){a.selectedtext=f[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.name", "crossriderapputils");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.code", "if(typeof(appapi)===\"undefin[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.name", "crossriderutils");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.code", "(function(f){var u={};var e=m[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.name", "facebookffie");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.name", "ffappapiwrapper");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.ver", 3);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.code", "/*!\n * jquery javascript lib[...]
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.name", "jquery");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.ver", 1);
Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_0", "17,14,16");
Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_1", "17,14,13,16,15");
Présente : user_pref("extensions.crossriderapp2258.2258.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Présente : user_pref("extensions.crossriderapp2258.2258.pluginsversion", 4);
Présente : user_pref("extensions.crossriderapp2258.2258.premium", true);
Présente : user_pref("extensions.crossriderapp2258.2258.publisher", "215 apps");
Présente : user_pref("extensions.crossriderapp2258.2258.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp2258.2258.setnewtab", false);
Présente : user_pref("extensions.crossriderapp2258.2258.settingsurl", "");
Présente : user_pref("extensions.crossriderapp2258.2258.thankyou", "");
Présente : user_pref("extensions.crossriderapp2258.2258.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp2258.2258.ver", 60);
Présente : user_pref("extensions.crossriderapp2258.apps", "2258");
Présente : user_pref("extensions.crossriderapp2258.bic", "13833ed92e4cc8de61c09b787f80600a");
Présente : user_pref("extensions.crossriderapp2258.cid", 2258);
Présente : user_pref("extensions.crossriderapp2258.firstrun", false);
Présente : user_pref("extensions.crossriderapp2258.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp2258.installationdate", 1340901004);
Présente : user_pref("extensions.crossriderapp2258.lastcheck", 22357058);
Présente : user_pref("extensions.crossriderapp2258.lastcheckitem", 22357183);
Présente : user_pref("extensions.crossriderapp2258.misc.lastbgworkertimer", "1340902958629");
Présente : user_pref("extensions.crossriderapp2258.misc.lastdomworkertimer", "1340902958626");
Présente : user_pref("extensions.funmoods.aflt", "bndlr");
Présente : user_pref("extensions.funmoods.autorvrt", false);
Présente : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
Présente : user_pref("extensions.funmoods.cntry", "fr");
Présente : user_pref("extensions.funmoods.dfltlng", "");
Présente : user_pref("extensions.funmoods.dfltsrch", true);
Présente : user_pref("extensions.funmoods.dfltlng", "en");
Présente : user_pref("extensions.funmoods.dfltsrch", "false");
Présente : user_pref("extensions.funmoods.dnserr", true);
Présente : user_pref("extensions.funmoods.envrmnt", "production");
Présente : user_pref("extensions.funmoods.exctlbr", false);
Présente : user_pref("extensions.funmoods.hdrmd5", "cd7c5c06f6d2ce443d4155166b35e2c4");
Présente : user_pref("extensions.funmoods.hmpg", true);
Présente : user_pref("extensions.funmoods.hmpgurl", "hxxp://start.funmoods.com/?f=1&a=bndlr&chnl=instlref=bndlr[...]
Présente : user_pref("extensions.funmoods.hrdid", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.funmoods.id", "3aa8e9a4000000000000964ce57bbf07");
Présente : user_pref("extensions.funmoods.instlday", "15501");
Présente : user_pref("extensions.funmoods.instlref", "instlref=bndlr");
Présente : user_pref("extensions.funmoods.instlday", "15501");
Présente : user_pref("extensions.funmoods.instlref", "");
Présente : user_pref("extensions.funmoods.isdcmntcmplt", true);
Présente : user_pref("extensions.funmoods.keywordurl", "");
Présente : user_pref("extensions.funmoods.lastvrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
Présente : user_pref("extensions.funmoods.newtab", true);
Présente : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=bndlr&chnl=instlref=bnd[...]
Présente : user_pref("extensions.funmoods.newtab", true);
Présente : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=bndlr&chnl=instlref=bnd[...]
Présente : user_pref("extensions.funmoods.prdct", "funmoods");
Présente : user_pref("extensions.funmoods.prtnrid", "funmoods");
Présente : user_pref("extensions.funmoods.prtnrid", "funmoods");
Présente : user_pref("extensions.funmoods.savedvrsnts", "1");
Présente : user_pref("extensions.funmoods.sg", "none");
Présente : user_pref("extensions.funmoods.smplgrp", "none");
Présente : user_pref("extensions.funmoods.smplgrp", "none");
Présente : user_pref("extensions.funmoods.srch", "");
Présente : user_pref("extensions.funmoods.srchprvdr", "search");
Présente : user_pref("extensions.funmoods.srchprvdr", "search");
Présente : user_pref("extensions.funmoods.tlbrid", "base");
Présente : user_pref("extensions.funmoods.tlbrsrchurl", "");
Présente : user_pref("extensions.funmoods.tlbrid", "base");
Présente : user_pref("extensions.funmoods.tlbrsrchurl", "");
Présente : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
Présente : user_pref("extensions.funmoods.vrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
Présente : user_pref("extensions.funmoods.vrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.funmoods_i.newtab", true);
Présente : user_pref("extensions.funmoods_i.smplgrp", "none");
Présente : user_pref("extensions.funmoods_i.vrsnts", "1.5.23.2223:33:5");
Présente : user_pref("extensions.incredibar.actvtyrpttime", "1344700335693");
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.afterinstallrpt", "sent");
Présente : user_pref("extensions.incredibar.cntry", "fr");
Présente : user_pref("extensions.incredibar.dfltlng", "");
Présente : user_pref("extensions.incredibar.dfltsrch", false);
Présente : user_pref("extensions.incredibar.dfltlng", "en");
Présente : user_pref("extensions.incredibar.dfltsrch", "false");
Présente : user_pref("extensions.incredibar.did", "10662");
Présente : user_pref("extensions.incredibar.envrmnt", "production");
Présente : user_pref("extensions.incredibar.exctlbr", false);
Présente : user_pref("extensions.incredibar.hdrmd5", "14ee156f54b562ba8ad0fd922db9e474");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.hrdid", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.incredibar.id", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlday", "15563");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.instlday", "15563");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.isdcmntcmplt", true);
Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Présente : user_pref("extensions.incredibar.keywordurl", "");
Présente : user_pref("extensions.incredibar.lastvrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Présente : user_pref("extensions.incredibar.newtab", false);
Présente : user_pref("extensions.incredibar.newtab", "false");
Présente : user_pref("extensions.incredibar.newtaburl", "");
Présente : user_pref("extensions.incredibar.noffxtlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrid", "incredibar");
Présente : user_pref("extensions.incredibar.prtnrid", "incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.srch", "");
Présente : user_pref("extensions.incredibar.srchprvdr", "");
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib_t[...]
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib_t[...]
Présente : user_pref("extensions.incredibar.upn2", "6r8blhsee3");
Présente : user_pref("extensions.incredibar.upn2n", "92824863099602051");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltlng", "");
Présente : user_pref("extensions.incredibar_i.did", "10662");
Présente : user_pref("extensions.incredibar_i.exctlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "3aa8e9a4000000000000224ce57bbf07");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlday", "15563");
Présente : user_pref("extensions.incredibar_i.instlref", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newtab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrid", "incredibar");
Présente : user_pref("extensions.incredibar_i.smplgrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrid", "base");
Présente : user_pref("extensions.incredibar_i.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6r8blhsee3");
Présente : user_pref("extensions.incredibar_i.upn2n", "92824863099602051");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnts", "1.5.11.1417:47:30");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("extensions.installcache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{4ed1f68a-5463-[...]
Présente : user_pref("extensions.installcache", "[{\"name\":\"app-global\",\"addons\":{\"webbooster@iminent.com[...]
Présente : user_pref("keyword.url", "hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10024&q=");
Présente : user_pref("keyword.url", "hxxp://dts.search-results.com/sr?src=ffb&appid=101&systemid=406&sr=0&q=");
Présente : user_pref("{336d0c35-8a85-403a-b9d2-65c292c39087}.scriptdata_wsg_whitelist", "{\"search.babylon.com\[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\julien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [56953 octets] - [25/08/2012 02:57:27]
AdwCleaner[S1].txt - [50823 octets] - [25/08/2012 02:57:50]
AdwCleaner[R2].txt - [30345 octets] - [25/08/2012 03:06:45]
AdwCleaner[R3].txt - [30283 octets] - [25/08/2012 03:07:08]

########## EOF - C:\AdwCleaner[R3].txt - [30412 octets] ##########
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #4 le: août 25, 2012, 08:40:30 »
Bonjour,

Tu as un souci avec AdwCleaner pour le passer autant de fois ?

Poste le contenu du rapport AdwCleaner[S1].txt s'il te plaît.

Tu peux enchaîner sur Malwarebytes et poster le rapport.
On utilisera ensuite un autre outil pour nettoyer les restes.

@+
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #5 le: août 28, 2012, 23:37:58 »
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.26.05

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Slim :: MOONSKY [administrateur]

Protection: Activé

28/08/2012 09:25:15
mbam-log-2012-08-28 (09-25-15).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 806595
Temps écoulé: 13 heure(s), 12 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 1
C:\Windows\System32\protector.dll (PUP.BProtector) -> Aucune action effectuée.

Clé(s) du Registre détectée(s): 10
HKCR\CLSID\{901EBF6E-42A4-4FC3-9668-43C417713BD7} (PUP.BFlix) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{901EBF6E-42A4-4FC3-9668-43C417713BD7} (PUP.BFlix) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{901EBF6E-42A4-4FC3-9668-43C417713BD7} (PUP.BFlix) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{901EBF6E-42A4-4FC3-9668-43C417713BD7} (PUP.BFlix) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{901EBF6E-42A4-4FC3-9668-43C417713BD7} (PUP.BFlix) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4} (PUP.BFlix) -> Aucune action effectuée.
HKCU\SOFTWARE\BPROTECTOR (PUP.BProtector) -> Aucune action effectuée.
HKLM\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl (PUP.FCTPlugin) -> Aucune action effectuée.
HKCR\bho_project.bho_object (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCR\bho_project.bho_object.1 (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\bProtector|iexplore homepages (PUP.BProtector) -> Données: http://www.jerecherche.org^http://search.babylon.com/?AF=110393&babsrc=HP_ss&mntrId=3aa8e9a4000000000000964ce57bbf07^http://fr.ask.com/?l=dis&o=1586&gct=hp^http://home.sweetim.com^http://jerecherche.org/?v=d^http://www.searchnu.com/406^about:blank^http://mystart.incredibar.com/mb165?a=6OyEfOsgQd&i=26^http://search.babylon.com/?affID=111789&tt=060612_7_&babsrc=HP_ss&mntrId=3aa8e9a4000000000000964ce57bbf07^http://start.funmoods.com/?f=1&a=bndlr&chnl=instlRef=bndlr&cd=2XzutAtN2Y1L1QzuzyyCyE0C0EyDyB0B0B0FtDyB0Ezy0AyEtN0D0TzutBtDtCtBtDyCtCtD&cr=257295048^http://search.babylon.com/?affID=112555&tt=060612_7_&babsrc=HP_ss&mntrId=3aa8e9a4000000000000964ce57bbf07^http://home.sweetim.com/?barid={2040B633-0EB6-4538-8064-702A59D490FD}^http://search.babylon.com/?affID=112555&tt=010712_6&babsrc=HP_ss&mntrId=3aa8e9a4000000000000964ce57bbf07^^ -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|svhost.exe (Trojan.Agent) -> Données: "C:\Users\Slim\AppData\Roaming\svhost.exe" -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.BProtector) -> Mauvais: (protector.dll) Bon: () -> Aucune action effectuée.

Dossier(s) détecté(s): 3
C:\ProgramData\TheBflix (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\data (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\bProtector (PUP.BProtector) -> Aucune action effectuée.

Fichier(s) détecté(s): 46
C:\Windows\System32\protector.dll (PUP.BProtector) -> Aucune action effectuée.
C:\Users\Slim\AppData\Local\Temp\lm32.exe (PUP.Adware.Agent) -> Aucune action effectuée.
C:\Users\Slim\Desktop\Divers\TUTO-1 Jouer à la PSP sur votre écran PC à l'aide du cable USB\23722remotejoylite015zip.exe (PUP.Adware.MediaGet) -> Aucune action effectuée.
C:\ProgramData\TheBflix\background.html (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\bhoclass.dll (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\content.js (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\fgnippahjheicjenccifemomfgjofdhp.crx (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\settings.ini (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\uninstall.exe (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\data\content.js (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\TheBflix\data\jsondb.js (PUP.BFlix) -> Aucune action effectuée.
C:\ProgramData\bProtector\bProtect.settings (PUP.BProtector) -> Aucune action effectuée.
C:\Program Files (x86)\intellidownload\vfd.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\smartdl\vfd.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\AppData\Local\Temp\tuto4pc_fr_softonic_v3.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\AppData\Local\Temp\tuto4pc_fr_softonic_v3[1].exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\AppData\Local\Temp\902715.Uninstall\Uninstall.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\clé activation logiciels\clé activation logiciels\Sony vegas v.9.0\keygen Vegas Pro 9.0\Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\clé activation logiciels\Sony vegas v.9.0\keygen Vegas Pro 9.0\Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.DAQmx.v8.7.2.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.Datafinder.Server.Edition.v2.0-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.DIAdem.v11.0.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.Adaptive.Filter.Toolkit.v1.0-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.Database.Connectivity.Toolkit.v1.0.2-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.Internet.Toolkit.v6.0.2-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.SignalExpress.v3.0.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.System.Identification.Toolkit.v4.0.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.Advanced.Signal.Processing.Toolkit-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.Digital.Filter.Design.Toolkit-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.DSC.Module.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.DSP.Module.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.FPGA.Module.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.Microprocessor.SDK.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.Mobile.Module.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.Real.Time.Module.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.v8.6.Statechart.Module-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.LabVIEW.VI.Analyzer.Toolkit.v1.1.1-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.Motion.Assistant.v2.3-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.Switch.Executive.v3.0-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\labview_8.6_all modules+device_drivers+cracks[mr.T_release]\cracks\NI.Vision.v8.6.Acquisition.Software.ISO-TBE\crack\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\cléf USB\logiciel PC\Sony vegas v.9.0\keygen Vegas Pro 9.0\Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Desktop\Divers\USB\logiciel PC\clé activation logiciels\Sony vegas v.9.0\keygen Vegas Pro 9.0\Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\Downloads\PDFConverterSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Slim\AppData\Roaming\svhost.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #6 le: août 29, 2012, 08:58:35 »
Bonjour,

Franchement, faut pas s'étonner, après, d'avoir des soucis sur ton PC avec tout ce qu'il y a !

Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !

D'ailleurs, quels sont exactement les problèmes rencontrés sur ton système ? ralentissement ? pubs intempestives ? redirection ?

Par contre, tu n'as pas appliqué exactement les consignes.
Il était spécifié :
Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)

Il te faut donc relancer l'analyse Malwarebytes avec ces paramètres et surtout en fin d'analyse Supprimer la sélection

Je suis aussi toujours dans l'attente du rapport AdwCleaner[S1].txt qui se trouve sous C:

Après avoir relancé Malwarebytes, tu enchaîneras sur l'outil suivant :

----------------------------------------------------------------------------------------------

   OTL :

  • Télécharge OTL de OldTimer et enregistre le sur le Bureau
  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
     /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Vérifie que les cases Tous les utilisateurs, Recherche Lop et  Recherche Purity soient cochées
  • Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
netsvcs
msconfig
activex
drivers32
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
nslookup http://www.google.fr /c
CREATERESTOREPOINT
  • Clique ensuite sur Analyse et patiente le temps du scan

  • A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  • Les rapports étant trop longs pour le forum, héberge-les sur pjjoint.fr et indique les liens fournis dans ta réponse.
    Aide en images : Héberger son rapport d'analyse
    Les rapports sont sauvegardés sur le Bureau.
----------------------------------------------------------------------------------------------

Sont attendus les rapports :
  • AdwCleaner(S1).txt
  • nouveau mbam-log[date-heure].txt
  • liens pour OTL.txt et Extras.txt
@+
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #7 le: septembre 01, 2012, 01:06:15 »
bjr!
Voilà com prévu les 4 rapports, héberger car les fichiers trop volumineux.
Merci d'avance.


 liens ;             extra   http://pjjoint.malekal.com/files.php?id=20120831_5s11t13u12z12
           
                          OTL   http://pjjoint.malekal.com/files.php?id=20120831_g11d9l9g12f9
                                                                                                                                                                                                                 
       AdwCleaner[S1]   http://pjjoint.malekal.com/files.php?id=20120901_10x8w10l11q7

mbam-log-2012-08-31 (18-14-20)
                                    http://pjjoint.malekal.com/files.php?id=20120901_j14t10y12z6r5
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #8 le: septembre 01, 2012, 12:27:47 »
Bonjour,

Merci pour les rapports.

Il faudrait pouvoir terminer cette désinfection rapidement et que pendant ce temps-là, tu n'utilises ton PC que pour le strict minimum.
Tu as déjà ré-installé un tas d'indésirables depuis que nous avons commencé.

Supprime tous les exécutables AdwCleaner que tu as, ils sont tous obsolètes.

Il faut éviter de télécharger des applications sur Softonic et O1.net qui repacke les logiciels et les redistribue avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
http://forums.futura-sciences.com/internet-reseau-securite-generale/541175-cadeaux-de-certains-sites-de-telechargement.html
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

Une raison particulière pour que le SP1 ne soit pas installé sur ton Windows 7 ?
Un système qui n'est pas à jour présente des failles de sécurité importantes et est une cible de choix pour les malwares.

D'autre part, tu n'as aucun antivirus sur ton système ?

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

  • Spybot - Search & Destroy (obsolète, utilise une technologie dépassée)
  • Spy 2.6.0 (en as-tu vraiment besoin ?)
  • SweetIM for Messenger 3.7 (adware)
  • Internet Explorer Toolbar 4.6 by SweetPacks (adware)
  • 1ClickDownloader (adware)
  • allsearch (adware)
  • iMesh (PUP)
  • MediaBar (adware)
  • McAfee Security Scan Plus (nettement insuffisant, il te faut un antivirus actif)
  • SearchCore for Browsers (adware)
---------------------------------------------------------------------------------------------

  OTL :

  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
:OTL
IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
IE - HKLM\..\SearchScopes\{61FA3DEE-BA9C-E93D-D0D9-35217A05917B}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://search.imesh.com/web?src=ieb&appid=0&systemid=1&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4} - No CLSID value found
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes,Backup.Old.DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=110393&babsrc=SP_ss&mntrId=3aa8e9a4000000000000904ce57bbf07
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes\{61FA3DEE-BA9C-E93D-D0D9-35217A05917B}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=110393&babsrc=SP_ss&mntrId=3aa8e9a4000000000000904ce57bbf07
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://search.imesh.com/web?src=ieb&appid=0&systemid=1&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\SearchScopes\{F9219463-3E04-4233-87F1-EE8371123F24}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^FR&apn_uid=ba4041b8-bd18-4603-a119-72acc55d8948&apn_sauid=13C4A1B3-1CC9-4A27-B850-328821ABBE1C
FF - prefs.js..browser.search.defaultenginename: "search the web (babylon)"
FF - prefs.js..browser.search.order.1: "search the web (babylon)"
[2012/08/12 14:44:10 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com
[2012/06/14 12:15:00 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012/08/22 16:49:15 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
[2012/06/10 23:33:25 | 000,000,000 | ---D | M] (DealPly) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2012/06/27 13:21:48 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com
O2 - BHO: (no name) - {82EA3E77-7BD2-4744-A8F2-670770767EC5} - No CLSID value found.
O2 - BHO: (no name) - {8F04D391-CC20-4BAE-8517-50371C7349D2} - No CLSID value found.
O2 - BHO: (TheBflix Class) - {901EBF6E-42A4-4FC3-9668-43C417713BD7} - C:\ProgramData\TheBflix\bhoclass.dll (Injector)
O2 - BHO: (TBSB02681 Class) - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} - C:\Program Files (x86)\allsearch\tbunsv3729.tmp\tbcore3.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\..\Toolbar\WebBrowser: (no name) - {9E96C0CD-A901-4032-9236-0E4A264AEEE4} - No CLSID value found.
O4 - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-1151184209-2991270390-1229531096-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer:  =
O20 - AppInit_DLLs: (protector.dll) -  File not found
MsConfig:64bit - StartUpFolder: C:^Users^Slim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^appinfo.lnk -  - File not found
MsConfig:64bit - StartUpFolder: C:^Users^Slim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Chat-Land Messenger.LNK - Reg Error: Value error. - File not found
MsConfig:64bit - StartUpReg: [b]Boxore Client[/b] - hkey= - key= - Reg Error: Value error. File not found
MsConfig:64bit - StartUpReg: [b]Bubble Dock[/b] - hkey= - key= - Reg Error: Value error. File not found
MsConfig:64bit - StartUpReg: [b]Chat-Landmessenger[/b] - hkey= - key= - Reg Error: Value error. File not found
[2012/08/26 20:23:43 | 000,353,008 | ---- | C] (Softonic) -- C:\Users\Slim\Desktop\SoftonicDownloader_pour_malwarebytes-anti-malware.exe
[2012/08/26 02:40:00 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SearchCore for Browsers
[2012/08/26 02:38:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh
[2012/08/26 02:38:43 | 000,000,000 | ---D | C] -- C:\ProgramData\iMesh
[2012/08/26 02:37:26 | 000,000,000 | -H-D | C] -- C:\ProgramData\{55EE3D58-5432-4354-AB56-BE1DDF8C3226}
[1 C:\Users\Slim\*.tmp files -> C:\Users\Slim\*.tmp -> ]
[2012/08/26 02:38:50 | 000,001,140 | ---- | M] () -- C:\Users\Slim\Application Data\Microsoft\Internet Explorer\Quick Launch\iMesh.lnk
[2012/04/04 22:45:01 | 000,000,000 | ---- | C] () -- C:\Users\Slim\tmp1.36
[2012/03/23 19:02:05 | 000,000,000 | ---- | C] () -- C:\Users\Slim\tmp1.34
[2012/02/29 03:20:22 | 000,000,000 | ---- | C] () -- C:\Users\Slim\tmp1.31
[2012/08/21 01:26:32 | 000,230,547 | R--- | M] () -- C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_112D608FD02CD87FDC7735.exe
[2012/08/21 01:26:32 | 000,230,547 | R--- | M] () -- C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_156ABD14BE3E911559307D.exe
[2012/08/21 01:26:32 | 000,230,547 | R--- | M] () -- C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_383C4C6B4D3B599ADF1116.exe
[2012/08/21 01:26:32 | 000,230,547 | R--- | M] () -- C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_853F67D554F05449430E7E.exe
@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:A1EDB939

:files
ipconfig /flushdns /c
C:\Users\Slim\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
  • Colle l'intégralité du script dans le cadre Personnalisation
  • Clique ensuite sur le bouton Correction

  • L'outil lance la suppression, ne pas l'interrompre
  • Si l'outil te demande de redémarrer le PC, tu acceptes
  • Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
    les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

/!\ Supprime toutes les anciennes versions AdwCleaner comme indiqué précédemment et télécharge la dernière Version:2.0 /!\

  • Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  • A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
  • C:\_OTL\MovedFiles\********_******.log
  • AdwCleaner(S).txt
@+
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #9 le: septembre 02, 2012, 01:16:34 »
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61FA3DEE-BA9C-E93D-D0D9-35217A05917B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61FA3DEE-BA9C-E93D-D0D9-35217A05917B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}\ not found.
Registry value HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{9e96c0cd-a901-4032-9236-0e4a264aeee4} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9e96c0cd-a901-4032-9236-0e4a264aeee4}\ not found.
HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\{61FA3DEE-BA9C-E93D-D0D9-35217A05917B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61FA3DEE-BA9C-E93D-D0D9-35217A05917B}\ not found.
Registry key HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}\ not found.
Registry key HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\SearchScopes\{F9219463-3E04-4233-87F1-EE8371123F24}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F9219463-3E04-4233-87F1-EE8371123F24}\ not found.
Prefs.js: "search the web (babylon)" removed from browser.search.defaultenginename
Prefs.js: "search the web (babylon)" removed from browser.search.order.1
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\oneclickdownloader\tests folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\oneclickdownloader\lib folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\oneclickdownloader\data folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\oneclickdownloader folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\windows folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\window folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\utils folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\traits folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\tabs folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\events folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\event folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\dom folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib\content folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\lib folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils\data folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\api-utils folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\addon-kit\lib folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\addon-kit\data folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources\addon-kit folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\resources folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\locale folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\defaults\preferences folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com\defaults folder moved successfully.
C:\Users\Slim\AppData\Roaming\mozilla\Firefox\Profiles\bwtju3pi.default\extensions\OneClickDownload@OneClickDownload.com folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\defaults\preferences folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\defaults folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome\content\images folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82EA3E77-7BD2-4744-A8F2-670770767EC5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{82EA3E77-7BD2-4744-A8F2-670770767EC5}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F04D391-CC20-4BAE-8517-50371C7349D2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8F04D391-CC20-4BAE-8517-50371C7349D2}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{901EBF6E-42A4-4FC3-9668-43C417713BD7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{901EBF6E-42A4-4FC3-9668-43C417713BD7}\ not found.
File C:\ProgramData\TheBflix\bhoclass.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{9E96C0CD-A901-4032-9236-0E4A264AEEE4} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9E96C0CD-A901-4032-9236-0E4A264AEEE4}\ not found.
Registry value HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1151184209-2991270390-1229531096-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:protector.dll deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Boxore Client\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Bubble Dock\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Chat-Landmessenger\ not found.
File C:\Users\Slim\Desktop\SoftonicDownloader_pour_malwarebytes-anti-malware.exe not found.
C:\Program Files (x86)\SearchCore for Browsers\SearchCore for Browsers\x64 folder moved successfully.
C:\Program Files (x86)\SearchCore for Browsers\SearchCore for Browsers\FirefoxExtension\content folder moved successfully.
C:\Program Files (x86)\SearchCore for Browsers\SearchCore for Browsers\FirefoxExtension\components folder moved successfully.
C:\Program Files (x86)\SearchCore for Browsers\SearchCore for Browsers\FirefoxExtension folder moved successfully.
C:\Program Files (x86)\SearchCore for Browsers\SearchCore for Browsers folder moved successfully.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh\ not found.
Folder C:\ProgramData\iMesh\ not found.
C:\ProgramData\{55EE3D58-5432-4354-AB56-BE1DDF8C3226} folder moved successfully.
C:\Users\Slim\errorlogmi.tmp deleted successfully.
File C:\Users\Slim\Application Data\Microsoft\Internet Explorer\Quick Launch\iMesh.lnk not found.
C:\Users\Slim\tmp1.36 moved successfully.
C:\Users\Slim\tmp1.34 moved successfully.
C:\Users\Slim\tmp1.31 moved successfully.
C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_112D608FD02CD87FDC7735.exe moved successfully.
C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_156ABD14BE3E911559307D.exe moved successfully.
C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_383C4C6B4D3B599ADF1116.exe moved successfully.
C:\Users\Slim\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_853F67D554F05449430E7E.exe moved successfully.
ADS C:\ProgramData\Temp:A1EDB939 deleted successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\Slim\Desktop\logiciels\cmd.bat deleted successfully.
C:\Users\Slim\Desktop\logiciels\cmd.txt deleted successfully.
C:\Users\Slim\AppData\Local\{002318D7-E350-4AB3-9C8A-C5DD7DCBF27C} folder moved successfully.
C:\Users\Slim\AppData\Local\{02D3DD46-D5F4-4C70-A104-83FF49E782DD} folder moved successfully.
C:\Users\Slim\AppData\Local\{030EF048-FEA6-4644-90B7-97825F89BCF1} folder moved successfully.
C:\Users\Slim\AppData\Local\{03334AFD-88DB-428F-AF60-53203DE2DC95} folder moved successfully.
C:\Users\Slim\AppData\Local\{099251B2-997D-4B9E-AF2F-018A2E39DDD8} folder moved successfully.
C:\Users\Slim\AppData\Local\{0ABA8557-0130-44B6-9376-DDD8281ACE21} folder moved successfully.
C:\Users\Slim\AppData\Local\{0CC06FE8-1F42-4B3C-A111-5CB1623D8F92} folder moved successfully.
C:\Users\Slim\AppData\Local\{0D3BFDB3-AF00-46D5-8CDE-11FA73CE0434} folder moved successfully.
C:\Users\Slim\AppData\Local\{0E890641-206F-43F7-A0AF-4F6B8279E272} folder moved successfully.
C:\Users\Slim\AppData\Local\{106E088E-4A7E-4F09-933C-690523FF89BA} folder moved successfully.
C:\Users\Slim\AppData\Local\{11FF578E-3A5B-4E5B-986E-97A0604556E7} folder moved successfully.
C:\Users\Slim\AppData\Local\{13F5969E-340E-48F4-822C-E2DA946D8EC7} folder moved successfully.
C:\Users\Slim\AppData\Local\{17AC593F-EEAA-49EB-AB42-06B51326A71D} folder moved successfully.
C:\Users\Slim\AppData\Local\{17D325FC-17B7-4D9E-8D10-A8DE4F99DF29} folder moved successfully.
C:\Users\Slim\AppData\Local\{194A465A-DE72-46E0-AFD2-DF1DA54254FB} folder moved successfully.
C:\Users\Slim\AppData\Local\{1A34755E-E856-4A84-905D-A32C7B56AD7D} folder moved successfully.
C:\Users\Slim\AppData\Local\{1AA85C7F-913A-430A-8F36-FA7984418F81} folder moved successfully.
C:\Users\Slim\AppData\Local\{1CD120A8-8538-4318-B959-3B1F41A7B726} folder moved successfully.
C:\Users\Slim\AppData\Local\{25EF0FDB-D7AA-4A2D-99B9-3FCAE2080124} folder moved successfully.
C:\Users\Slim\AppData\Local\{289F79C5-E59E-41BE-B467-2DF5DDEB4927} folder moved successfully.
C:\Users\Slim\AppData\Local\{28EAC707-8D68-4CB9-9A0A-913D712BACD8} folder moved successfully.
C:\Users\Slim\AppData\Local\{2E0AC426-A8DD-4642-B7AA-124E0B365599} folder moved successfully.
C:\Users\Slim\AppData\Local\{34FBCC65-5E43-4C74-873A-F1C55AFB7FB5} folder moved successfully.
C:\Users\Slim\AppData\Local\{358E3F75-26CD-490A-8070-DBDCC1B280D1} folder moved successfully.
C:\Users\Slim\AppData\Local\{37C580BF-6F63-4AAC-BBC1-82F6C9898FB6} folder moved successfully.
C:\Users\Slim\AppData\Local\{3D932993-0F91-4AF1-A39A-6220AF120DCF} folder moved successfully.
C:\Users\Slim\AppData\Local\{3E25871A-672A-4D92-8DF2-001B58B74677} folder moved successfully.
C:\Users\Slim\AppData\Local\{3E53BF80-7EF3-4AF5-BA3A-E38A8BD85B8F} folder moved successfully.
C:\Users\Slim\AppData\Local\{3F8BD5E2-5A64-4008-B327-22B349D9855E} folder moved successfully.
C:\Users\Slim\AppData\Local\{411F4E3E-0B67-4593-AE4D-86E36882A04E} folder moved successfully.
C:\Users\Slim\AppData\Local\{4A5FE218-3AFE-43B6-863C-FECFF6EC21C2} folder moved successfully.
C:\Users\Slim\AppData\Local\{51A91573-047C-442B-A89B-AFF0D4FBB2DE} folder moved successfully.
C:\Users\Slim\AppData\Local\{5213F4D2-59F1-4031-90CB-895DA01AD65D} folder moved successfully.
C:\Users\Slim\AppData\Local\{54F048EE-1DC9-4AAC-8F67-ADC3812CE493} folder moved successfully.
C:\Users\Slim\AppData\Local\{5A9B4C61-639E-4B96-BAEA-CACC9A09B71F} folder moved successfully.
C:\Users\Slim\AppData\Local\{5C915ABF-7B3E-40FA-B9C5-6E62FEF1B84C} folder moved successfully.
C:\Users\Slim\AppData\Local\{5F8186A2-AADE-4906-B630-CDE9A38287A6} folder moved successfully.
C:\Users\Slim\AppData\Local\{5FCAA637-212C-4DDE-BC4A-E1F5DE3EF6E0} folder moved successfully.
C:\Users\Slim\AppData\Local\{5FE98122-E85A-40B2-AD19-021A5DD96E0E} folder moved successfully.
C:\Users\Slim\AppData\Local\{601DD1AC-11D8-42D1-941D-E531D2AF2870} folder moved successfully.
C:\Users\Slim\AppData\Local\{61E392C7-99F9-4ECB-868A-A612555E4D93} folder moved successfully.
C:\Users\Slim\AppData\Local\{64DF4480-CD96-4410-A2EE-24AE905B06DE} folder moved successfully.
C:\Users\Slim\AppData\Local\{695D9F24-78BE-4F52-A567-013387546F1E} folder moved successfully.
C:\Users\Slim\AppData\Local\{69A571D4-3E5E-4E79-B4F4-C8B7261418F2} folder moved successfully.
C:\Users\Slim\AppData\Local\{69FC6826-2ED5-43DA-9D66-8049CB4BC75D} folder moved successfully.
C:\Users\Slim\AppData\Local\{6A92A29A-8849-4B6C-8D16-268C4537D827} folder moved successfully.
C:\Users\Slim\AppData\Local\{6B49973B-1903-4CEF-81E8-71230F933E97} folder moved successfully.
C:\Users\Slim\AppData\Local\{6B8D48A7-0D7D-409D-8EA8-A9DF7D4A4C5C} folder moved successfully.
C:\Users\Slim\AppData\Local\{6BE3D378-8E3D-47A7-9927-1E66F8359F74} folder moved successfully.
C:\Users\Slim\AppData\Local\{79570F3B-6F44-46DE-BE01-E38FEC88D1AB} folder moved successfully.
C:\Users\Slim\AppData\Local\{7CA5054F-EED9-4388-9D98-EC75EBAAE085} folder moved successfully.
C:\Users\Slim\AppData\Local\{7E057A9E-C74F-4BAF-8A5B-13861235082E} folder moved successfully.
C:\Users\Slim\AppData\Local\{7F8FF1CC-D0A0-4071-BB04-2F60A0405A13} folder moved successfully.
C:\Users\Slim\AppData\Local\{86B04EDB-8757-45F3-8A84-80D6167E52AA} folder moved successfully.
C:\Users\Slim\AppData\Local\{8D86C757-1CD9-4EAD-BA62-E822232C1BDD} folder moved successfully.
C:\Users\Slim\AppData\Local\{8E423DC0-3887-4656-BAB3-29A21977E762} folder moved successfully.
C:\Users\Slim\AppData\Local\{92A34AF1-A10D-43E1-82FB-EC0438116E36} folder moved successfully.
C:\Users\Slim\AppData\Local\{932B06B5-45E8-4697-BBDB-BA5FF670F66A} folder moved successfully.
C:\Users\Slim\AppData\Local\{96E48256-266C-4B2E-8D35-88E1459916DE} folder moved successfully.
C:\Users\Slim\AppData\Local\{9745DDCF-325B-45E7-B133-4358B44B80A3} folder moved successfully.
C:\Users\Slim\AppData\Local\{997BF820-FB84-42E2-A95F-854CF0FB13F8} folder moved successfully.
C:\Users\Slim\AppData\Local\{99984A00-C923-462A-97FF-8ED9841E491F} folder moved successfully.
C:\Users\Slim\AppData\Local\{99D656DE-3D43-4C5F-A31C-7159883075EE} folder moved successfully.
C:\Users\Slim\AppData\Local\{9A92482A-4BE3-485E-BB95-35CCA7266C7C} folder moved successfully.
C:\Users\Slim\AppData\Local\{9B1D81E4-CF5C-48CC-832C-44A5A0892F95} folder moved successfully.
C:\Users\Slim\AppData\Local\{9C4463C7-A724-41DF-AB00-EF31D5A471D4} folder moved successfully.
C:\Users\Slim\AppData\Local\{9EA97FF4-EB3A-4280-9238-7BF5A28D8953} folder moved successfully.
C:\Users\Slim\AppData\Local\{9F0AE1DA-F549-40BE-9397-3F292A45509E} folder moved successfully.
C:\Users\Slim\AppData\Local\{A08C30AE-0B08-4010-8041-F207D2AF5B3A} folder moved successfully.
C:\Users\Slim\AppData\Local\{A1D63BCC-E01A-4F14-A951-C17C215256F5} folder moved successfully.
C:\Users\Slim\AppData\Local\{A66D1AC5-C4CF-4BE1-8F7A-B7DD4FDD5F14} folder moved successfully.
C:\Users\Slim\AppData\Local\{A7B9E178-F57B-4E0C-AA2E-4DC3A84CD083} folder moved successfully.
C:\Users\Slim\AppData\Local\{A7DF580A-E512-4B33-A022-2719D169CE66} folder moved successfully.
C:\Users\Slim\AppData\Local\{A8459996-8166-4520-870C-8A8F3736CAB4} folder moved successfully.
C:\Users\Slim\AppData\Local\{ACC5DB65-6178-42DA-82EF-CEE5DC25E65E} folder moved successfully.
C:\Users\Slim\AppData\Local\{B47CAE27-CCF0-4BF7-B955-C70D0162E229} folder moved successfully.
C:\Users\Slim\AppData\Local\{B8C51535-9B0A-4858-BB13-AAEE3D4FE4E3} folder moved successfully.
C:\Users\Slim\AppData\Local\{B8DA83BD-ED64-46E5-B8BF-E60E96316C74} folder moved successfully.
C:\Users\Slim\AppData\Local\{B90E9D35-83BB-407A-A97C-8121483A3918} folder moved successfully.
C:\Users\Slim\AppData\Local\{BA4F6A76-E96E-4B60-9912-9FA537984AFA} folder moved successfully.
C:\Users\Slim\AppData\Local\{BB1D59C3-07C1-4EEC-B361-29A7386976E1} folder moved successfully.
C:\Users\Slim\AppData\Local\{BB99B93D-87B4-44CA-94FF-F922C1455AD6} folder moved successfully.
C:\Users\Slim\AppData\Local\{BF0324F7-FE5E-4ECC-BE71-09FDCA2D9FF1} folder moved successfully.
C:\Users\Slim\AppData\Local\{C026A8FF-9E63-44AA-A364-12EFE1CBA026} folder moved successfully.
C:\Users\Slim\AppData\Local\{C0459CC0-CB79-4AD3-918E-AA48E3AE75CD} folder moved successfully.
C:\Users\Slim\AppData\Local\{C1765230-161F-499A-9CDE-E53DC2D6E191} folder moved successfully.
C:\Users\Slim\AppData\Local\{C1F42C78-6A53-4E2A-8BDC-19FB7338E852} folder moved successfully.
C:\Users\Slim\AppData\Local\{C3C82022-80D1-426C-8C88-AB1E53E70546} folder moved successfully.
C:\Users\Slim\AppData\Local\{C3D2282D-F55C-47B3-9945-AAEE4504F9E0} folder moved successfully.
C:\Users\Slim\AppData\Local\{C5197639-1C33-4108-AFAF-A69AAA3C2176} folder moved successfully.
C:\Users\Slim\AppData\Local\{C5A90D48-BBB8-4E20-85D5-8DB556422DEF} folder moved successfully.
C:\Users\Slim\AppData\Local\{C7412705-486C-4CB3-B921-0DDB4346B403} folder moved successfully.
C:\Users\Slim\AppData\Local\{C7A0A4C0-4D90-4691-8AB8-35ED03402390} folder moved successfully.
C:\Users\Slim\AppData\Local\{C80369CF-1A79-4390-BCEC-5A85850031B8} folder moved successfully.
C:\Users\Slim\AppData\Local\{C81E1636-34C2-4AA8-A8B7-561BF2E9B591} folder moved successfully.
C:\Users\Slim\AppData\Local\{C94A880C-EFB7-4C00-9B22-AF95E263E8E4} folder moved successfully.
C:\Users\Slim\AppData\Local\{C9A69900-4C29-422C-9209-A016C2C4461D} folder moved successfully.
C:\Users\Slim\AppData\Local\{CBF4DAC8-693A-4434-9A4C-24F69C6C2F4E} folder moved successfully.
C:\Users\Slim\AppData\Local\{CC5AA5BE-0F69-40F2-8457-1BC68C4381C0} folder moved successfully.
C:\Users\Slim\AppData\Local\{D063994B-CA08-4E2B-A037-2BDD9E2E1F3F} folder moved successfully.
C:\Users\Slim\AppData\Local\{D3619C72-1C55-41A7-A31E-006BC1E34786} folder moved successfully.
C:\Users\Slim\AppData\Local\{D9203AEF-D2DF-4E7C-8CB4-96AF4EEB3F10} folder moved successfully.
C:\Users\Slim\AppData\Local\{DA7E516C-91D3-425A-8957-E7E8DAABE401} folder moved successfully.
C:\Users\Slim\AppData\Local\{DB4711C9-E101-4DC5-80A8-063B86157669} folder moved successfully.
C:\Users\Slim\AppData\Local\{DEB195E7-430E-4913-8DE2-C3548A875604} folder moved successfully.
C:\Users\Slim\AppData\Local\{E01229FE-9B9C-48EA-A53F-7685C0728272} folder moved successfully.
C:\Users\Slim\AppData\Local\{E22D76AE-3D7A-4560-97CC-7D965F57AFAB} folder moved successfully.
C:\Users\Slim\AppData\Local\{E3B5E035-C31A-4870-ADF5-111932694E5D} folder moved successfully.
C:\Users\Slim\AppData\Local\{E3F55036-4961-48B3-88F7-3E9536709907} folder moved successfully.
C:\Users\Slim\AppData\Local\{E577BA46-D973-497F-8A90-FCF6A7D5AF20} folder moved successfully.
C:\Users\Slim\AppData\Local\{E7A05CF1-B740-4421-B0D8-3059614124BC} folder moved successfully.
C:\Users\Slim\AppData\Local\{E9A6F20A-FD6F-4951-A249-67F1FB90753E} folder moved successfully.
C:\Users\Slim\AppData\Local\{EABE2077-1056-40BB-823E-DEAFA464D3A3} folder moved successfully.
C:\Users\Slim\AppData\Local\{EC0432FE-862F-4222-9768-E069FD01BDE1} folder moved successfully.
C:\Users\Slim\AppData\Local\{EEC01434-3E63-4D8D-82BD-A5303A39E4D2} folder moved successfully.
C:\Users\Slim\AppData\Local\{F03CAA06-AD0F-44FA-826A-A2C4BB8A0B70} folder moved successfully.
C:\Users\Slim\AppData\Local\{F458B26D-8012-4386-918A-F74F69D0CE32} folder moved successfully.
C:\Users\Slim\AppData\Local\{F8387206-336A-4C09-B417-DF1741ED6FAA} folder moved successfully.
C:\Users\Slim\AppData\Local\{F96041F8-5A26-4142-9EFD-889C29A71F5A} folder moved successfully.
C:\Users\Slim\AppData\Local\{FCC7CD31-778D-45DF-A4D4-8004EA261B2E} folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 179456 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: Invité.MOONSKY
->Temp folder emptied: 51004 bytes
->Temporary Internet Files folder emptied: 159151 bytes
 
User: Public
 
User: Slim
->Temp folder emptied: 1296425067 bytes
->Temporary Internet Files folder emptied: 662781584 bytes
->Java cache emptied: 13212858 bytes
->FireFox cache emptied: 368211887 bytes
->Flash cache emptied: 3310 bytes
 
User: users
->Temp folder emptied: 38805077 bytes
->Temporary Internet Files folder emptied: 3710665 bytes
->Flash cache emptied: 456 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 285830332 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50406 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 2 546,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.59.1 log created on 09012012_233635

Files\Folders moved on Reboot...
C:\Users\Slim\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Windows\temp\vmware-Système\vmware-usbarb-Système-2836.log moved successfully.
C:\Windows\temp\mavcperf-setup.log moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
run run run

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #10 le: septembre 02, 2012, 01:18:33 »
# AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 23:59:14
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Slim - MOONSKY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Slim\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\bProtector
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NEW_CORRECT_incredibar_install_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NEW_CORRECT_incredibar_install_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.imesh.com --> hxxp://www.google.com

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Slim\AppData\Roaming\Mozilla\Firefox\Profiles\bwtju3pi.default\prefs.js

Supprimée : user_pref("browser.babylon.hponnewtab", "search.babylon.com");
Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6oyefosgqd&loc=ff_nt");
Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.imesh.com");
Supprimée : user_pref("communitytoolbar.etag.hxxp://alerts.conduit-services.com/root/1693986/1685746/fr", "\"0\"[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct3241952", [...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=gottenapps&lo[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=otherapps&loc[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=sharedapps&lo[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://contextmenu.toolbar.conduit-services.com/?name=toolbar&local[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://dynamicdialogs.toolbar.conduit-services.com/dlg.pkg?ver=3.15[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://servicemap.conduit-services.com/toolbar/?ownerid=ct3241952",[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://settings.toolbar.search.conduit.com/root/ct3241952/ct3241952[...]
Supprimée : user_pref("communitytoolbar.etag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"ccf[...]
Supprimée : user_pref("communitytoolbar.isalerturladdedtofeeditemtable", true);
Supprimée : user_pref("communitytoolbar.isclickactionaddedtofeeditemtable", true);
Supprimée : user_pref("communitytoolbar.latestlibspath", "file:///c:\\users\\slim\\appdata\\roaming\\mozilla\\fi[...]
Supprimée : user_pref("communitytoolbar.latesttoolbarversioninstalled", "3.15.0.0");
Supprimée : user_pref("communitytoolbar.notifications.alertdialogsgetterlastchecktime", "sat aug 11 2012 17:36:1[...]
Supprimée : user_pref("communitytoolbar.notifications.alertinfointerval", 60);
Supprimée : user_pref("communitytoolbar.notifications.alertinfolastchecktime", "sat aug 11 2012 17:36:20 gmt+020[...]
Supprimée : user_pref("communitytoolbar.notifications.clientsserverurl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("communitytoolbar.notifications.locale", "en");
Supprimée : user_pref("communitytoolbar.notifications.loginintervalmin", 1440);
Supprimée : user_pref("communitytoolbar.notifications.loginlastchecktime", "sat aug 11 2012 17:36:00 gmt+0200");
Supprimée : user_pref("communitytoolbar.notifications.loginlastupdatetime", "1313487611");
Supprimée : user_pref("communitytoolbar.notifications.messageshowtimesec", 20);
Supprimée : user_pref("communitytoolbar.notifications.servicesserverurl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("communitytoolbar.notifications.showtrayicon", false);
Supprimée : user_pref("communitytoolbar.notifications.usercloseintervalmin", 300);
Supprimée : user_pref("communitytoolbar.notifications.userid", "18038a6c-8778-4de5-b298-0a1e9c8c81d1");
Supprimée : user_pref("communitytoolbar.toolbarslist", "ct3241952");
Supprimée : user_pref("communitytoolbar.toolbarslist4", "ct3241952");
Supprimée : user_pref("ct3241952.alertchannelid", "1693986");
Supprimée : user_pref("ct3241952.allow_showing_hidden_toolbar", false);
Supprimée : user_pref("ct3241952.backendstorage.cbcountry_001", "4652");
Supprimée : user_pref("ct3241952.backendstorage.cbfirsttime", "5361742041756720313120323031322031373a33363a31362[...]
Supprimée : user_pref("ct3241952.backendstorage.event_data", "253542253544");
Supprimée : user_pref("ct3241952.backendstorage.fired_events", "");
Supprimée : user_pref("ct3241952.backendstorage.key_date", "3131");
Supprimée : user_pref("ct3241952.backendstorage.shoppingapp.gk.exipres", "5468752041756720313620323031322031373a[...]
Supprimée : user_pref("ct3241952.backendstorage.shoppingapp.gk.geolocation", "6672616e6365");
Supprimée : user_pref("ct3241952.browsercompstateisopen_5115804544072857488", true);
Supprimée : user_pref("ct3241952.browsercompstateisopen_5128658624671136943", true);
Supprimée : user_pref("ct3241952.dialogsalignmode", "ltr");
Supprimée : user_pref("ct3241952.dialogsgetterlastchecktime", "sat aug 11 2012 17:37:29 gmt+0200");
Supprimée : user_pref("ct3241952.emailnotifierpolldate", "sat aug 11 2012 17:36:01 gmt+0200");
Supprimée : user_pref("ct3241952.externalcomponentpolldate129887071780084776", "sat aug 11 2012 17:36:01 gmt+020[...]
Supprimée : user_pref("ct3241952.externalcomponentpolldate129887071780397281", "sat aug 11 2012 17:36:01 gmt+020[...]
Supprimée : user_pref("ct3241952.firsttimeff3", true);
Supprimée : user_pref("ct3241952.globalfirsttimeinfolastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Supprimée : user_pref("ct3241952.hasuserglobalkeys", true);
Supprimée : user_pref("ct3241952.initdone", true);
Supprimée : user_pref("ct3241952.initialize", true);
Supprimée : user_pref("ct3241952.initializecommonprefs", true);
Supprimée : user_pref("ct3241952.invalidatecache", false);
Supprimée : user_pref("ct3241952.isapptrackingmanageron", true);
Supprimée : user_pref("ct3241952.isfirstradioinstallation", false);
Supprimée : user_pref("ct3241952.isgrouping", false);
Supprimée : user_pref("ct3241952.isinitsetupini", true);
Supprimée : user_pref("ct3241952.ismulticommunity", false);
Supprimée : user_pref("ct3241952.languagepacklastchecktime", "sat aug 11 2012 17:36:09 gmt+0200");
Supprimée : user_pref("ct3241952.locale", "fr");
Supprimée : user_pref("ct3241952.mcdetecttooltipheight", "83");
Supprimée : user_pref("ct3241952.mcdetecttooltipurl", "hxxp://@eb_install_link@/rank/tooltip/?version=1");
Supprimée : user_pref("ct3241952.mcdetecttooltipwidth", "295");
Supprimée : user_pref("ct3241952.mystuffenabledatinstallation", true);
Supprimée : user_pref("ct3241952.radioispodcast", false);
Supprimée : user_pref("ct3241952.radiolastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Supprimée : user_pref("ct3241952.radiolastupdateipserver", "3");
Supprimée : user_pref("ct3241952.radiolastupdateserver", "3");
Supprimée : user_pref("ct3241952.radiomediaid", "9962");
Supprimée : user_pref("ct3241952.radiomediatype", "media player");
Supprimée : user_pref("ct3241952.radiomenuselectedid", "ebradiomenu_ct32419529962");
Supprimée : user_pref("ct3241952.radioshrinkedfromsetup", false);
Supprimée : user_pref("ct3241952.radiostationname", "california%20rock");
Supprimée : user_pref("ct3241952.radiostationurl", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("ct3241952.revertsettingsenabled", true);
Supprimée : user_pref("ct3241952.servicemaplastchecktime", "sat aug 11 2012 17:35:56 gmt+0200");
Supprimée : user_pref("ct3241952.settingslastchecktime", "sat aug 11 2012 17:36:00 gmt+0200");
Supprimée : user_pref("ct3241952.settingslastupdate", "1344490202");
Supprimée : user_pref("ct3241952.testingctid", "");
Supprimée : user_pref("ct3241952.thirdpartycomponentsinterval", 504);
Supprimée : user_pref("ct3241952.thirdpartycomponentslastcheck", "sat aug 11 2012 17:35:56 gmt+0200");
Supprimée : user_pref("ct3241952.thirdpartycomponentslastupdate", "1331805999");
Supprimée : user_pref("ct3241952.toolbarappmetadatalastchecktime", "sat aug 11 2012 17:36:02 gmt+0200");
Supprimée : user_pref("ct3241952.toolbarcontextmenulastchecktime", "sat aug 11 2012 17:36:09 gmt+0200");
Supprimée : user_pref("ct3241952.toolbarshrinkedfromsetup", false);
Supprimée : user_pref("ct3241952.usagesflag", 2);
Supprimée : user_pref("ct3241952.validationdata_toolbar", 1);
Supprimée : user_pref("ct3241952.weathernetwork", "");
Supprimée : user_pref("ct3241952.weatherpolldate", "sat aug 11 2012 17:36:08 gmt+0200");
Supprimée : user_pref("ct3241952.weatherunit", "c");
Supprimée : user_pref("extensions.3499ur3ur4hfsudfs.scode", "\n(function(){var bdomains={\"search.babylon.com\":[...]
Supprimée : user_pref("extensions.babylontoolbar.admin", false);
Supprimée : user_pref("extensions.babylontoolbar.aflt", "babsst");
Supprimée : user_pref("extensions.babylontoolbar.appid", "{bdb69379-802f-4eaf-b541-f8de92dd98db}");
Supprimée : user_pref("extensions.babylontoolbar.autorvrt", "false");
Supprimée : user_pref("extensions.babylontoolbar.babext", "");
Supprimée : user_pref("extensions.babylontoolbar.babtrack", "affid=108988&tt=201208_mnt_n_3512_8");
Supprimée : user_pref("extensions.babylontoolbar.cntry", "fr");
Supprimée : user_pref("extensions.babylontoolbar.dfltlng", "en");
Supprimée : user_pref("extensions.babylontoolbar.envrmnt", "production");
Supprimée : user_pref("extensions.babylontoolbar.exctlbr", false);
Supprimée : user_pref("extensions.babylontoolbar.hdrmd5", "c0aedb1812bfbf903b89e0d8360860e6");
Supprimée : user_pref("extensions.babylontoolbar.hmpg", false);
Supprimée : user_pref("extensions.babylontoolbar.id", "3aa8e9a4000000000000224ce57bbf07");
Supprimée : user_pref("extensions.babylontoolbar.instlday", "15579");
Supprimée : user_pref("extensions.babylontoolbar.instlref", "sst");
Supprimée : user_pref("extensions.babylontoolbar.isdcmntcmplt", true);
Supprimée : user_pref("extensions.babylontoolbar.lastvrsnts", "1.6.9.1213:30:33");
Supprimée : user_pref("extensions.babylontoolbar.mntrvrsn", "1.3.1");
Supprimée : user_pref("extensions.babylontoolbar.newtab", false);
Supprimée : user_pref("extensions.babylontoolbar.prdct", "babylontoolbar");
Supprimée : user_pref("extensions.babylontoolbar.prtnrid", "babylon");
Supprimée : user_pref("extensions.babylontoolbar.sg", "none");
Supprimée : user_pref("extensions.babylontoolbar.smplgrp", "none");
Supprimée : user_pref("extensions.babylontoolbar.srcext", "ss");
Supprimée : user_pref("extensions.babylontoolbar.tlbrid", "base");
Supprimée : user_pref("extensions.babylontoolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=tb_def&mntrid=[...]
Supprimée : user_pref("extensions.babylontoolbar.vrsn", "1.6.9.12");
Supprimée : user_pref("extensions.babylontoolbar.vrsni", "1.6.9.12");
Supprimée : user_pref("extensions.babylontoolbar.vrsnts", "1.6.9.1213:30:33");
Supprimée : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.babylontoolbar_i.babext", "");
Supprimée : user_pref("extensions.babylontoolbar_i.babtrack", "affid=110393");
Supprimée : user_pref("extensions.babylontoolbar_i.hardid", "3aa8e9a4000000000000964ce57bbf07");
Supprimée : user_pref("extensions.babylontoolbar_i.id", "3aa8e9a4000000000000964ce57bbf07");
Supprimée : user_pref("extensions.babylontoolbar_i.instlday", "15405");
Supprimée : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Supprimée : user_pref("extensions.babylontoolbar_i.newtab", false);
Supprimée : user_pref("extensions.babylontoolbar_i.newtaburl", "hxxp://search.babylon.com/?affid=112573&tt=3212_[...]
Supprimée : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Supprimée : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Supprimée : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Supprimée : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Supprimée : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Supprimée : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.babylontoolbar_i.vrsnts", "1.5.3.174:33:09");
Supprimée : user_pref("extensions.crossriderapp2258.2258.active", true);
Supprimée : user_pref("extensions.crossriderapp2258.2258.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.affid", "0");
Supprimée : user_pref("extensions.crossriderapp2258.2258.backgroundjs", "\n\n_gpl_pid = 21;\nfunction parse_url([...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.backgroundver", 10);
Supprimée : user_pref("extensions.crossriderapp2258.2258.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp2258.2258.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_aoi.expiration", "fri feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_aoi.value", "1340834066");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_crr.expiration", "fri feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_crr.value", "1341430698");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_geo.expiration", "thu jul 05 2012 18:31:40 [...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_geo.value", "%7b%22geoplugin_request%22%3a%[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_hotfix20111102645.expiration", "fri feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_installer_params.expiration", "fri feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_installer_params.value", "%7b%22source_id%2[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_parent_zoneid.expiration", "fri feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_parent_zoneid.value", "%2219012%22");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_product_id.expiration", "fri feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_product_id.value", "%221121%22");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_zoneid.expiration", "fri feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie._gpl_zoneid.value", "%2250113%22");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie.installationtime.expiration", "fri feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie.installationtime.value", "1340834066");
Supprimée : user_pref("extensions.crossriderapp2258.2258.cookie.installerparams.expiration", "fri feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.description", "i want this!");
Supprimée : user_pref("extensions.crossriderapp2258.2258.domain", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.emailsig", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.enablesearch", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.exposesites", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.fbremoteurl", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.group", 0);
Supprimée : user_pref("extensions.crossriderapp2258.2258.homepage", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.iframe", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.installationthankyoupage", true);
Supprimée : user_pref("extensions.crossriderapp2258.2258.installationtime", 1340834066);
Supprimée : user_pref("extensions.crossriderapp2258.2258.installationusersettings.searchuserconifrmation", false[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.installationusersettings.sethomepage", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.installationusersettings.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.installationusersettings.setsearch", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.js", "\n\nvar _gpl_pid=21;\narray.prototype.indexof||(a[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.manifesturl", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.name", "i want this");
Supprimée : user_pref("extensions.crossriderapp2258.2258.newtab", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.opensearch", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.code", "(function(a){a.selectedtext=f[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.name", "crossriderapputils");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.ver", 1);
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.code", "if(typeof(appapi)===\"undefin[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.name", "crossriderutils");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.ver", 1);
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.code", "(function(f){var u={};var e=m[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.name", "facebookffie");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.ver", 1);
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.name", "ffappapiwrapper");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.ver", 3);
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.code", "/*!\n * jquery javascript lib[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.name", "jquery");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.ver", 1);
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_0", "17,14,16");
Supprimée : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_1", "17,14,13,16,15");
Supprimée : user_pref("extensions.crossriderapp2258.2258.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Supprimée : user_pref("extensions.crossriderapp2258.2258.pluginsversion", 4);
Supprimée : user_pref("extensions.crossriderapp2258.2258.premium", true);
Supprimée : user_pref("extensions.crossriderapp2258.2258.publisher", "215 apps");
Supprimée : user_pref("extensions.crossriderapp2258.2258.searchstatus", 0);
Supprimée : user_pref("extensions.crossriderapp2258.2258.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp2258.2258.settingsurl", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.thankyou", "");
Supprimée : user_pref("extensions.crossriderapp2258.2258.updateinterval", 360);
Supprimée : user_pref("extensions.crossriderapp2258.2258.ver", 60);
Supprimée : user_pref("extensions.crossriderapp2258.apps", "2258");
Supprimée : user_pref("extensions.crossriderapp2258.bic", "13833ed92e4cc8de61c09b787f80600a");
Supprimée : user_pref("extensions.crossriderapp2258.cid", 2258);
Supprimée : user_pref("extensions.crossriderapp2258.firstrun", false);
Supprimée : user_pref("extensions.crossriderapp2258.hadappinstalled", true);
Supprimée : user_pref("extensions.crossriderapp2258.installationdate", 1340901004);
Supprimée : user_pref("extensions.crossriderapp2258.lastcheck", 22357058);
Supprimée : user_pref("extensions.crossriderapp2258.lastcheckitem", 22357183);
Supprimée : user_pref("extensions.crossriderapp2258.misc.lastbgworkertimer", "1340902958629");
Supprimée : user_pref("extensions.crossriderapp2258.misc.lastdomworkertimer", "1340902958626");
Supprimée : user_pref("extensions.funmoods.aflt", "bndlr");
Supprimée : user_pref("extensions.funmoods.autorvrt", false);
Supprimée : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
Supprimée : user_pref("extensions.funmoods.cntry", "fr");
Supprimée : user_pref("extensions.funmoods.dfltlng", "en");
Supprimée : user_pref("extensions.funmoods.dfltsrch", true);
Supprimée : user_pref("extensions.funmoods.dnserr", true);
Supprimée : user_pref("extensions.funmoods.envrmnt", "production");
Supprimée : user_pref("extensions.funmoods.exctlbr", false);
Supprimée : user_pref("extensions.funmoods.hdrmd5", "cd7c5c06f6d2ce443d4155166b35e2c4");
Supprimée : user_pref("extensions.funmoods.hmpg", true);
Supprimée : user_pref("extensions.funmoods.hmpgurl", "hxxp://start.funmoods.com/?f=1&a=bndlr&chnl=instlref=bndlr[...]
Supprimée : user_pref("extensions.funmoods.hrdid", "3aa8e9a4000000000000964ce57bbf07");
Supprimée : user_pref("extensions.funmoods.id", "3aa8e9a4000000000000964ce57bbf07");
Supprimée : user_pref("extensions.funmoods.instlday", "15501");
Supprimée : user_pref("extensions.funmoods.instlref", "");
Supprimée : user_pref("extensions.funmoods.isdcmntcmplt", true);
Supprimée : user_pref("extensions.funmoods.keywordurl", "");
Supprimée : user_pref("extensions.funmoods.lastvrsnts", "1.5.23.2223:33:5");
Supprimée : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
Supprimée : user_pref("extensions.funmoods.newtab", true);
Supprimée : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=bndlr&chnl=instlref=bnd[...]
Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
Supprimée : user_pref("extensions.funmoods.prtnrid", "funmoods");
Supprimée : user_pref("extensions.funmoods.savedvrsnts", "1");
Supprimée : user_pref("extensions.funmoods.sg", "none");
Supprimée : user_pref("extensions.funmoods.smplgrp", "none");
Supprimée : user_pref("extensions.funmoods.srch", "");
Supprimée : user_pref("extensions.funmoods.srchprvdr", "search");
Supprimée : user_pref("extensions.funmoods.tlbrid", "base");
Supprimée : user_pref("extensions.funmoods.tlbrsrchurl", "");
Supprimée : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
Supprimée : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
Supprimée : user_pref("extensions.funmoods.vrsnts", "1.5.23.2223:33:5");
Supprimée : user_pref("extensions.funmoods_i.newtab", true);
Supprimée : user_pref("extensions.funmoods_i.smplgrp", "none");
Supprimée : user_pref("extensions.funmoods_i.vrsnts", "1.5.23.2223:33:5");
Supprimée : user_pref("extensions.incredibar.actvtyrpttime", "1344700335693");
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar.afterinstallrpt", "sent");
Supprimée : user_pref("extensions.incredibar.cntry", "fr");
Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
Supprimée : user_pref("extensions.incredibar.dfltsrch", false);
Supprimée : user_pref("extensions.incredibar.did", "10662");
Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
Supprimée : user_pref("extensions.incredibar.exctlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrmd5", "14ee156f54b562ba8ad0fd922db9e474");
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.hrdid", "3aa8e9a4000000000000224ce57bbf07");
Supprimée : user_pref("extensions.incredibar.id", "3aa8e9a4000000000000224ce57bbf07");
Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar.instlday", "15563");
Supprimée : user_pref("extensions.incredibar.instlref", "");
Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", true);
Supprimée : user_pref("extensions.incredibar.keywordurl", "");
Supprimée : user_pref("extensions.incredibar.lastvrsnts", "1.5.11.1417:47:30");
Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Supprimée : user_pref("extensions.incredibar.newtab", false);
Supprimée : user_pref("extensions.incredibar.newtaburl", "");
Supprimée : user_pref("extensions.incredibar.noffxtlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "");
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar.productid", "26");
Supprimée : user_pref("extensions.incredibar.prtnrid", "incredibar");
Supprimée : user_pref("extensions.incredibar.sg", "none");
Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
Supprimée : user_pref("extensions.incredibar.srch", "");
Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib_t[...]
Supprimée : user_pref("extensions.incredibar.upn2", "6r8blhsee3");
Supprimée : user_pref("extensions.incredibar.upn2n", "92824863099602051");
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.1417:47:30");
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar_i.dfltlng", "");
Supprimée : user_pref("extensions.incredibar_i.did", "10662");
Supprimée : user_pref("extensions.incredibar_i.exctlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "3aa8e9a4000000000000224ce57bbf07");
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar_i.instlday", "15563");
Supprimée : user_pref("extensions.incredibar_i.instlref", "");
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Supprimée : user_pref("extensions.incredibar_i.newtab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "");
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Supprimée : user_pref("extensions.incredibar_i.prtnrid", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.smplgrp", "none");
Supprimée : user_pref("extensions.incredibar_i.tlbrid", "base");
Supprimée : user_pref("extensions.incredibar_i.tlbrsrchurl", "hxxp://mystart.incredibar.com/?a=6r8blhsee3&loc=ib[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6r8blhsee3");
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92824863099602051");
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsnts", "1.5.11.1417:47:30");
Supprimée : user_pref("extensions.installcache", "[{\"name\":\"app-global\",\"addons\":{\"webbooster@iminent.com[...]
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=1&sr=0&q=");
Supprimée : user_pref("{336d0c35-8a85-403a-b9d2-65c292c39087}.scriptdata_wsg_whitelist", "{\"search.babylon.com\[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Slim\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S4].txt - [30725 octets] - [01/09/2012 23:59:14]

########## EOF - C:\AdwCleaner[S4].txt - [30786 octets] ##########
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #11 le: septembre 02, 2012, 09:02:33 »
Bonjour,

OK pour ces 2 rapports.

Comment se comporte le système ?

Tu n'as pas répondu, pourquoi n'as-tu pas d'antivirus ?

---------------------------------------------------------------------------------------------

  Mets à jour Firefox :

Télécharge et installe cette dernière version Firefox ou mets à jour directement via Firefox -> Aide -> A propos de Firefox

---------------------------------------------------------------------------------------------

  SX Check&Update :

  • Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur SXC&U.exe pour lancer l'application
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Au menu principal, clique sur le bouton Rapport

  • Copie-colle le contenu de ce rapport dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

  Installe un antivirus gratuit :

---------------------------------------------------------------------------------------------

Ensuite si tout va bien sur le système, nous pourrons finaliser la procédure et mettre à jour le système.

Est attendu le rapport SX Check&Update

@+

 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #12 le: septembre 02, 2012, 15:29:44 »
slt chantal

Merci encore de ton aide bien utile, le PC fonctionne très bien navigation  rapide, mais cependant y-a qqch qui prend beaucoup de mémoire, je sais pas c quoi pt être les fichiers temporaires ?
« Modifié: septembre 02, 2012, 15:40:36 par moonsky »
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #13 le: septembre 02, 2012, 18:33:53 »
Re,

Citer
mais cependant y-a qqch qui prend beaucoup de mémoire, je sais pas c quoi pt être les fichiers temporaires ?

Non les Temp ont été vidés avec le correctif OTL.
Tu as regardé dans le Gestionnaire des tâches, dans l'onglet Processus, quelles applications étaient les plus gourmandes ?


---------------------------------------------------------------------------------------------

  Désinstalle Java(TM) 6 Update 15 (64-bit) via Panneau de configuration -> Programmes et fonctionnalités.

---------------------------------------------------------------------------------------------

  SX Check&Update :

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur SXC&U.exe pour lancer l'application
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert, Internet Explorer et Firefox dans ton cas
    A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/
  • N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
  • Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
  • Copie-colle le contenu de ce rapport dans ta prochaine réponse.
---------------------------------------------------------------------------------------------

Est attendu le nouveau rapport SX Check&Update.

Tu as installé quel antivirus ?

@+
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #14 le: septembre 04, 2012, 03:10:59 »
oui j'utilise l'antivirus "microsoft essantial" ! j'ai un souci en redémarrent après avoir fait la MAJ des flash, j'ais 2 fichiers "deskop.ini" sur le bureau losque je les deplace vers c:/  j'ais le message suivant "si vs déplacer ce fichier, il est possible que windows ou un autre programme ne fonctionne plus correctement. ??
« Modifié: septembre 04, 2012, 03:36:23 par moonsky »
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #15 le: septembre 04, 2012, 09:27:26 »
Bonjour,

Ne touche à rien pour les fichiers Desktop.ini

Dans l'explorateur -> Organiser -> Options des dossiers et de recherche -> onglet Affichage -> coche la case Masquer les fichiers protégés du système d'exploitation -> Appliquer

Les fichiers Desktop.ini ne devraient plus apparaître.

---------------------------------------------------------------------------------------------

Le plugin Flash Player pour Firefox n'est pas à jour.
Ouvre Firefox et sur cette page -> http://get.adobe.com/fr/flashplayer/
télécharge et installe la dernière version.

---------------------------------------------------------------------------------------------

Nous allons donc pouvoir finaliser la procédure puis on enchaînera sur la mise à jour du système.

---------------------------------------------------------------------------------------------

  Purge points de restauration :

  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie l'intégralité de ce script ci-dessous
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]
  • Colle l'intégralité du code dans le cadre Personnalisation
  • Clique ensuite sur le bouton Correction
  • Si l'outil te demande de redémarrer le PC, tu acceptes
---------------------------------------------------------------------------------------------

  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur Purge d'outils

  • Valide l'avertissement par OK et laisse le pc redémarrer
  • Relance AdwCleaner et clique sur Désinstaller
  • Supprime SXCU de ton Bureau
  • Supprime tous les rapports générés restants
---------------------------------------------------------------------------------------------

  Mets à jour ton système via Windows Update

Lance des recherches de mises à jour via Windows Update et installe toutes les mises à jour proposées, y compris le SP1 <== Important

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :


  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



  • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes


  • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
    Il faut l'installer Flash Player sous chaque navigateur présent sur le système
    Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
    Maintenir Java, Adobe Reader et le player Flash à jour
    Exploitation SWF/PDF et Java - système non à jour = danger


  • Au niveau de Firefox, tu peux sécuriser ta navigation
    Firefox sécurisé


    /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
    Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

  • Le P2P est un vecteur d'infections. Si les logiciels P2P installés sur ton PC sont sains, les fichiers téléchargés/partagés contiennent, pour la plupart, des scripts malicieux et sont infectés.
Les dangers du Peer-To-Peer, Emule etc..
Pourquoi éviter le P2P ? Point législatif & dangers

[/list]

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #16 le: septembre 06, 2012, 12:51:55 »
bon travail.
biz.
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner
« Réponse #17 le: septembre 06, 2012, 13:51:48 »
Bonne continuation  :AAC
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
DLL Suite
« Réponse #18 le: septembre 12, 2012, 20:59:56 »
Slt chantal com va tu?
J'ais DLL SUITE un logiciel lorsque je lance le scan dll errors g 10 fichiers défectueux en appuyant sur Fix all voilà le message "fix failed" sur 2 fichiers DIAGPACKAGE.DLL alors comment réparer ces fichiers ou comment les installers? j'ai déjà essayer par le moteur de recherche du logiciel mais je ne suis par parvenu  :oups:
« Modifié: septembre 12, 2012, 21:01:36 par moonsky »
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner - infections adwares [Résolu]
« Réponse #19 le: septembre 12, 2012, 22:07:35 »
Bonsoir Moonsky,

Je n'ai strictement rien compris à ce que tu expliques.

Il faut se méfier des logiciels "optimiseurs" qui font au final plus de dégâts que de réparations sur le système.

D'autre part, ceci est un autre problème, tu dois donc ouvrir un nouveau sujet en détaillant bien la nature de ton souci.
Si ce n'est pas un problème d'infection, tu postes dans ce sous-forum -> http://forum.security-x.fr/systeme-d%27exploitation-297/

Merci de ta compréhension,

@+
« Modifié: septembre 12, 2012, 22:14:48 par chantal11 »
 

Hors ligne moonsky

  • Membres
  • Members
  • Messages: 20
  • Dont stop.
    • WELCOME !
Re : rapport AdwCleaner
« Réponse #20 le: novembre 01, 2012, 01:02:53 »
Bjr voilà j'ai un autres problème avec mon navigateur chrome, j'ai syncronisée mes données avec firefox mais j'ai un message d'erreur relatif a mon profil.

« Modifié: novembre 01, 2012, 01:05:52 par moonsky »
run run run

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : rapport AdwCleaner - infections adwares [Résolu]
« Réponse #21 le: novembre 01, 2012, 09:55:31 »
Bonjour moonsky,

Merci d'ouvrir un nouveau sujet pour ce nouveau problème.

@+