Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige / résolu

[arimichaud]

Bonjour,

Je viens demander votre aide car je ne m'en sors pas tout seul.

Il y a 1 semaine j'ai "récupéré" cette saleté de babylon toolbar en acceptant (trop) rapidement certains plugin afin de visionner une video.

Depuis j'ai "rpidity" en page de démarrage dans firefox et internet explorer.

Je suis sous XP 32 bit et quand je lance le mode "suppression" de AdwCleaner (version 2.0.0.2)  il se fige très rapidement puis plus rien.

En mode recherche il m'a généré le rapport suivant :

# AdwCleaner v2.002 - Rapport créé le 23/09/2012 à 10:20:38
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : faure - MOMO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\faure\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKCU\Software\Web Assistant
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\Software\BrowserMngr
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Clé Présente : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Clé Présente : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Clé Présente : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.useroptions
Clé Présente : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\Software\SweetIm
Clé Présente : HKLM\Software\Tarma Installer
Clé Présente : HKLM\Software\Web Assistant
Clé Présente : HKU\S-1-5-21-2052111302-343818398-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=HP_ss&mntrId=002140fd0000000000000013468ae579
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=NT_ss&mntrId=002140fd0000000000000013468ae579

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\faure\Application Data\Mozilla\Firefox\Profiles\ugppibbm.default\prefs.js

Présente : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_[...]
Présente : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc[...]
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.rpidity.com/");
Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Présente : user_pref("extensions.BabylonToolbar.babExt", "");
Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988&tt=120912_ccp_3812_6");
Présente : user_pref("extensions.BabylonToolbar.babext", "babExt");
Présente : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
Présente : user_pref("extensions.BabylonToolbar.bbDpng", "23");
Présente : user_pref("extensions.BabylonToolbar.cntry", "FR");
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.dfltlng", "en");
Présente : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
Présente : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.firstrun", false);
Présente : user_pref("extensions.BabylonToolbar.hdrMd5", "D8C9BCB4C7D917F64C928C522821A53E");
Présente : user_pref("extensions.BabylonToolbar.hmpg", false);
Présente : user_pref("extensions.BabylonToolbar.hrdid", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.BabylonToolbar.id", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15605");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.instlday", "15591");
Présente : user_pref("extensions.BabylonToolbar.instlref", "sst");
Présente : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
Présente : user_pref("extensions.BabylonToolbar.keywordurl", "");
Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:09:10");
Présente : user_pref("extensions.BabylonToolbar.lastdp", 10);
Présente : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Présente : user_pref("extensions.BabylonToolbar.newTab", false);
Présente : user_pref("extensions.BabylonToolbar.newtab", "false");
Présente : user_pref("extensions.BabylonToolbar.newtaburl", "");
Présente : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"27\",\"lastVrsn\":\"27\",\"vrsnLoad\[...]
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
Présente : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
Présente : user_pref("extensions.BabylonToolbar.sg", "tzb");
Présente : user_pref("extensions.BabylonToolbar.smplGrp", "tzb");
Présente : user_pref("extensions.BabylonToolbar.smplgrp", "none");
Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar.srcext", "ss");
Présente : user_pref("extensions.BabylonToolbar.srch", "");
Présente : user_pref("extensions.BabylonToolbar.srchprvdr", "");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Présente : user_pref("extensions.BabylonToolbar.tlbrid", "tb9");
Présente : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:09:10");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Présente : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.1221:04:42");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=120912_ccp_3812_6");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:09:10");
Présente : user_pref("extensions.incredibar.actvtyRptTime", "1347292672214");
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Présente : user_pref("extensions.incredibar.cntry", "FR");
Présente : user_pref("extensions.incredibar.dfltLng", "EN");
Présente : user_pref("extensions.incredibar.dfltSrch", false);
Présente : user_pref("extensions.incredibar.dfltlng", "en");
Présente : user_pref("extensions.incredibar.dfltsrch", "false");
Présente : user_pref("extensions.incredibar.did", "10671");
Présente : user_pref("extensions.incredibar.envrmnt", "production");
Présente : user_pref("extensions.incredibar.excTlbr", false);
Présente : user_pref("extensions.incredibar.hdrMd5", "94920847AD9903630FB8EB09100AC2EA");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.hrdid", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.incredibar.id", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlDay", "15591");
Présente : user_pref("extensions.incredibar.instlRef", "");
Présente : user_pref("extensions.incredibar.instlday", "15591");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.isDcmntCmplt", false);
Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Présente : user_pref("extensions.incredibar.keywordurl", "");
Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Présente : user_pref("extensions.incredibar.newTab", false);
Présente : user_pref("extensions.incredibar.newtab", "false");
Présente : user_pref("extensions.incredibar.newtaburl", "");
Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "7777726");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplGrp", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.srch", "");
Présente : user_pref("extensions.incredibar.srchprvdr", "");
Présente : user_pref("extensions.incredibar.tlbrId", "base");
Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8ExMwUTY&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8ExMwUTY&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.upn2", "6R8ExMwUTY");
Présente : user_pref("extensions.incredibar.upn2n", "92825020749346638");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltLng", "");
Présente : user_pref("extensions.incredibar_i.did", "10671");
Présente : user_pref("extensions.incredibar_i.excTlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlDay", "15591");
Présente : user_pref("extensions.incredibar_i.instlRef", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newTab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "7777726");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8ExMwUTY&loc=IB[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6R8ExMwUTY");
Présente : user_pref("extensions.incredibar_i.upn2n", "92825020749346638");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("sweetim.toolbar.cargo", "3.1010000.10025");
Présente : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
Présente : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Présente : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Présente : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Présente : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...]
Présente : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Présente : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
Présente : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Présente : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Présente : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Présente : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
Présente : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Présente : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.mode.debug", "false");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Présente : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Présente : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Présente : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Présente : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Présente : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Présente : user_pref("sweetim.toolbar.scripts.0.enable", "true");
Présente : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Présente : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Présente : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
Présente : user_pref("sweetim.toolbar.scripts.1.callback", "");
Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
Présente : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
Présente : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
Présente : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Présente : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
Présente : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.predictad.com/scripts/publishers/sweetim/pre[...]
Présente : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Présente : user_pref("sweetim.toolbar.search.history.capacity", "10");
Présente : user_pref("sweetim.toolbar.searchguard.enable", "true");
Présente : user_pref("sweetim.toolbar.simapp_id", "{FB329384-F9B4-11E1-93F8-0013468AE579}");
Présente : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_38[...]
Présente : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

*************************

AdwCleaner[R1].txt - [26407 octets] - [16/09/2012 16:54:44]
AdwCleaner[S1].txt - [2364 octets] - [16/09/2012 16:56:07]
AdwCleaner[R2].txt - [24522 octets] - [16/09/2012 17:05:25]
AdwCleaner[S2].txt - [540 octets] - [16/09/2012 17:15:13]
AdwCleaner[S3].txt - [531 octets] - [16/09/2012 17:50:15]
AdwCleaner[R3].txt - [22675 octets] - [23/09/2012 01:21:52]
AdwCleaner[S4].txt - [978 octets] - [23/09/2012 01:22:52]
AdwCleaner[S5].txt - [653 octets] - [23/09/2012 09:56:04]
AdwCleaner[R4].txt - [22264 octets] - [23/09/2012 10:11:46]
AdwCleaner[R5].txt - [22329 octets] - [23/09/2012 10:12:14]
AdwCleaner[S6].txt - [794 octets] - [23/09/2012 10:13:13]
AdwCleaner[R6].txt - [22174 octets] - [23/09/2012 10:20:38]

########## EOF - C:\AdwCleaner[R6].txt - [22235 octets] ##########


Merci de votre aide.

[hyunkel30]

Bonjour arimichaud,

Bienvenu sur Security-X.


On va déjà tester en mode sans échec, cela devrait permettre à Adwcleaner de terminer son travail, puis on vérifiera qu'il n'y ai pas de restes :

Redémarre en Mode Sans Echec :
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.

Aide : Comment faire démarrer son ordinateur en mode sans échec.

Relance Adwcleaner sous ce mode :

• Double-clique sur adwcleaner0.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Suppression.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

[arimichaud]

Merci de ton aide.

J'ai fait ce que tu m'as demandé. Malheureusement le résultat est le même: AdwCleaner se fige en mode sans échec.

[hyunkel30]

Re,

Ok, pas grave, on va faire autrement

Télécharge OTL (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Coche en haut la case devant "Tous les utilisateurs"
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

Code: [Sélectionner]

msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
CREATERESTOREPOINT

• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

[arimichaud]

Merci à toi.

Le 1er lien : http://pjjoint.malekal.com/files.php?id=20120923_b10w9n12e11w13     ---->Extras.Txt

Le 2è : http://pjjoint.malekal.com/files.php?id=20120923_w6i11u5v15h14    ---->OTL.Txt

[hyunkel30]

Re,

Allons-y.

Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600)

Une raison pour que ce pc ne soit pas au service pack 3 ?

O4 - HKU\.DEFAULT..\RunOnce: [LSD_III] C:\WINDOWS\LSD\end.cmd ()
O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall] C:\WINDOWS\system32\tscupgrd.exe (Microsoft Corporation)

Ce serait pas une version non officiel ce Windows ? ...


à priori, malgré les plantages, Adwcleaner a fait le gros du boulot, il ne reste pas grand chose ...

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- ToolbarFR / barre d'outils Orange (barre d'outil, sauf réelle utilité)


2) Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
IE - HKU\S-1-5-21-2052111302-343818398-839522115-1003\..\SearchScopes,BrowserMngrDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-2052111302-343818398-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=HP_ss&mntrId=002140fd0000000000000013468ae579
IE - HKU\S-1-5-21-2052111302-343818398-839522115-1003\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6R8ExMwUTY&i=26
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.rpidity.com/"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - user.js..browser.startup.homepage: "http://search.rpidity.com/"user_pref("extentions.y2layers.installId", "2b688784-afe2-4800-9322-55c0c9c18997");
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{b64982b1-d112-42b5-b1e4-d3867c4533f8}: C:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension [2012/09/22 15:04:10 | 000,000,000 | ---D | M]
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKU\S-1-5-21-2052111302-343818398-839522115-1003\..\Toolbar\WebBrowser: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found.
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll) - c:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()
[2012/09/08 14:09:50 | 000,000,000 | ---D | C] -- C:\Program Files\rpidity
[2012/09/08 14:09:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Browser Manager
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2012/09/22 19:08:14 | 000,000,294 | ---- | M] () -- C:\WINDOWS\tasks\Browser Manager.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe"=-

:Files
C:\Program Files\SweetIM

:Commands
[emptytemp]



• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

 

[arimichaud]

Re,

Cette version de Windows est effectivement une version light (même si j'ai aussi une version officielle) qui est moins gourmande en ressources pour mon ordi vieillissant.

La version SP2 c'est parce que j'ai un souci pour faire la MAJ sur le site Microsoft. Ca ne marche pas et je ne sais pas pourquoi (rien à voir avec la version LSD car j'avais déjà le pack SP3 avec cette version avant un reformatage complet au début de l'été, depuis .....??).

Voici le rapport : http://pjjoint.malekal.com/files.php?id=20120924_f11f5f7o15z12

Merci de ton aide.

[hyunkel30]

Re,

Attention, ces versions restes illégales aux yeux des conditions d'utilisation de Windows :
http://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Peut-être plus légère, les modifications apportée par la version LSD peuvent renfermer des portes dérobées et autres "surprises" !
L'utiliser en plus en environnement professionnel est vraiment pas une bonne idée ...
Quant à la légèreté, des logiciels légaux comme nLite permettent d'alléger l'OS sans craindre pour sa sécurité. De même tu peux toi-même désactiver nombre de services inutiles au besoin.


As-tu encore des soucis avec des détournement de page d'accueil ou des pubs à présent ?

Concernant le SP3 on regardera après.

 

[arimichaud]

Quand j'ouvre un nouvel onglet en cliquant sur le +, j'ai par défaut cette adresse : search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=NT_ss&mntrId=002140fd0000000000000013468ae579

Je voudrais avoir Google.fr mais je n'y arrive pas.

[hyunkel30]

Re,

Adwcleaner devrait se lancer maintenant, on va voir s'il corrige ce paramètre, sinon on le fera manuellement :

1) Désinstalle ta version actuelle d'AdwCleaner :

• Relance-le le programme adwcleaner0.exe situé sur ton Bureau.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
  
• Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"
  
  
• Supprime ensuite le fichier adwcleaner0.exe sur ton bureau.
  
  
  2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.
  
  /!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\
  
  
• Double-clique sur adwcleaner0.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Suppression.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

[arimichaud]

Voici le rapport : http://pjjoint.malekal.com/files.php?id=20120924_m11s12e109j12

Ca a l'air tout bon.

[hyunkel30]

Re,

Oui, c'ets ok.

Confirme-moi que tout tes soucis de détournement et pub ont disparu.

Si c'est ok, fais ce qui suis :

1) Désinstalle AdwCleaner :

• Relance-le le programme adwcleaner0.exe situé sur ton Bureau.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
  
• Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"
  
  
• Supprime ensuite le fichier adwcleaner0.exe sur ton bureau.
  
  
  2) Relance  OTL.exe[/color]
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur "Purge d'outils"
  
• Valide l'avertissement par "ok" et laisse le pc redémarrer.
  
  
  
  
  Concernant le Service pack 3 :
  
  Peux-tu m'indiquer l'erreur rencontrée :
  - code d'erreur ?
  - erreur à l'installation ? laquelle ?
  - pc planté ou inaccessible après l'installation ?

[arimichaud]

Re,

C'est fait.

Pour la MAJ par Windows Update, il recherche les dernières MAJ pour mon ordi puis affiche le message suivant :


"[Numéro d'erreur : 0x80244019]
  Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème.
Options d'aide sans assistance :

Forum Aux Questions

Trouver des solutions

Groupe de discussion de Windows Update
Options de Support assisté :

Support assisté en ligne Microsoft "

Je ne vais donc pas plus loin 

 

[hyunkel30]

Re,

Tu as beau dire que cette version illégale avait déjà le SP3 d'installé une fois, l'erreur que tu me met indique que les serveurs Microsoft sont bloqué, donc j'ai des doutes quand au fait que ce ne soit pas justement cette version LSD qui fasse cela ... à part si tu utilises des proxy, mais ça m'étonnerais j'en ai pas vu sur les rapports ...

Installe le SP3 à partir d'ici pour voir :

http://www.microsoft.com/fr-fr/download/details.aspx?id=24

[arimichaud]

Re,

C'est garanti que j'avais déjà le SP3.

Pour le fichier téléchargé, quand je veux l'exécuter j'ai le message :

C:\Documents and Settings\faure\Bureau\WindowsXP-KB936929-SP3-x86-FRA.exe n'est pas une application Win32 valide.

[hyunkel30]

Re,

Le téléchargement s'est effectuer normalement ? Il fait 300 Mo le fichier, c'est le cas ou il s'est interrompu avant ?

[arimichaud]

Re,

Le fichier était corrompu; je l'ai téléchargé à nouveau et l'installation s'est très bien passée.

De plus le site Windows Update "refonctionne" pour moi maintenant.

Un grand merci à toi.

[hyunkel30]

Re,

Ouais généralement ces erreurs, c'est pour ça

Pour conclure :

Mise à jour des logiciels :

Télécharge SX Check&Update (de Igor51 ) sur ton bureau.

• Lance SXCU.exe en double-cliquant dessus.
  
  
• Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Reader 9.5.2
  
  
• Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  (pense à ne pas accepter les offres comme McAfee security scan ou Chrome)   
  
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Installer un parefeu en remplacement de celui de Windows XP :
  Le parefeu intégré de Windows XP n'est pas assez performant, il est intéressant de le remplacer par un parefeu plus complet, tel Comodo par exemple ... /!\ comme les antivirus, un seul parefeu sur ton pc, pense donc à désactiver celui de Windows si tu en installes un autre !!!
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Surfer sans les droits d'administration : En session limitée ou avec DropMyRight
  Cela diminue considérablement les risques d'infections, car certaines infection ne peuvent alors plus s'installer.
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   

[arimichaud]

Re,

SXCU.exe ne s'exécute pas.

J'ai fait la 1ère MAJ manuellement.

Comment dois-je faire pour le reste ?


CORRECTION : SXCU a fini par démarrer et j'ai pu faire les MAJ.

Encore un grand merci pour ton aide efficace.