Supprimer SNAP DO ? [Résolu]

[Mrgt]

Bonjour à tous!
En téléchargeant un logiciel, un certain 'SNAP.DO' est venu s'incruster dans mon PC, j'ai procédé à la désinstallation via les programmes et fonctionnalités mais lorsque j'ouvre Google chrome, une fenêtre Snap.do s'ouvre également.
J'ai fais plusieurs recherches pour enlever ceci mais visiblement il faut transmettre plusieurs rapports,
J'ai déjà installé les logiciels Adwcleaner et OTL, que faire ensuite ?
En vous remerciant d'avance! 

[chantal11]

Bonjour,

J'ai déjà installé les logiciels Adwcleaner et OTL, que faire ensuite ?

On va donc commencer avec AdwCleaner.

Supprime le fichiers que tu as déjà enregistrés sur ton Bureau, AdwCleaner.exe et OTL.exe, afin d'être sûr de bien avoir la dernière version des outils.

---------------------------------------------------------------------------------------------

  AdwCleaner - Recherche :

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner(R).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner(R).txt

@+

[Mrgt]

Bonjour chantal11 et merci de me venir en aide!
J'avais déjà fait cette manip' quand j'essayais de régler les choses par moi même, ( ) j'ai fais de nouveau une recherche et voilà ce que ça donne:

# AdwCleaner v2.005 - Rapport créé le 26/10/2012 à 20:03:07
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emy - EMY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Emy\Downloads\AdwCleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default
Fichier : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Emy\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.com/", "hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=hp" ]
Présente [l.52] : search_url = "hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms}",
Présente [l.1669] : urls_to_restore_on_startup = [ "hxxp://www.google.com/", "hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=hp" ]

*************************

AdwCleaner[R1].txt - [20888 octets] - [25/10/2012 20:00:46]
AdwCleaner[S1].txt - [20023 octets] - [25/10/2012 20:03:24]
AdwCleaner[R2].txt - [1780 octets] - [26/10/2012 20:01:48]
AdwCleaner[R3].txt - [1711 octets] - [26/10/2012 20:03:07]

########## EOF - C:\AdwCleaner[R3].txt - [1771 octets] ##########

[chantal11]

Bonjour,

Peux-tu me poster le contenu du rapport AdwCleaner[S1].txt qui se trouve sous C: ?

Ensuite nous allons analyser ton système avec OTL.

   OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et  Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT
  
• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

@+

[Mrgt]

Rapport Adwcleaner S1

# AdwCleaner v2.005 - Rapport créé le 25/10/2012 à 20:03:24
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emy - EMY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Emy\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\clickpotatolite
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\Messenger_Plus_Live_France
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\clickpotatolitesa
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\Users\Emy\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Emy\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Emy\AppData\Local\Software
Dossier Supprimé : C:\Users\Emy\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Emy\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Emy\AppData\LocalLow\Messenger_Plus_Live_France
Dossier Supprimé : C:\Users\Emy\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\CT2504091
Dossier Supprimé : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}
Dossier Supprimé : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
Dossier Supprimé : C:\Users\Emy\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchquWebSearch.xml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
Fichier Supprimé : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\searchplugins\SearchquWebSearch.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\clickpotatolitesa
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441A-9F0B-69063BD679CE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4A83-BEF5-4B8BC4F39306}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
Clé Supprimée : HKLM\Software\ClickPotatoLite
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\Software\Messenger_Plus_Live_France
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7941C31C-8989-41CA-ACCF-34BEBCE8FEF9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7941C31C-8989-41CA-ACCF-34BEBCE8FEF9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CA3ED6C9-E548-4B5D-B348-59032D260A95}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=hp --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default
Fichier : C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\prefs.js

C:\Users\Emy\AppData\Roaming\Mozilla\Firefox\Profiles\4tz3hyq1.default\user.js ... Supprimé !

Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2504091.CTID", "CT2504091");
Supprimée : user_pref("CT2504091.CurrentServerDate", "6-11-2010");
Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Fri Nov 05 2010 18:12:42 GMT+0100");
Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Sat Nov 06 2010 17:03:56 GMT+0100");
Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Fri Nov 05 2010 17:32:42 GMT+0100");
Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40);
Supprimée : user_pref("CT2504091.FirstServerDate", "5-11-2010");
Supprimée : user_pref("CT2504091.FirstTime", true);
Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
Supprimée : user_pref("CT2504091.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2504091.Initialize", true);
Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2504091.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2504091.InstalledDate", "Fri Nov 05 2010 11:08:47 GMT+0100");
Supprimée : user_pref("CT2504091.IsGrouping", false);
Supprimée : user_pref("CT2504091.IsMulticommunity", false);
Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Fri Nov 05 2010 11:08:51 GMT+0100");
Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2504091.LastLogin_2.7.2.0", "Sat Nov 06 2010 17:03:26 GMT+0100");
Supprimée : user_pref("CT2504091.LatestVersion", "2.6.0.14");
Supprimée : user_pref("CT2504091.Locale", "en-us");
Supprimée : user_pref("CT2504091.LoginCache", 4);
Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Sat Nov 06 2010 11:08:48 GMT+0100");
Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Fri Nov 05 2010 15:32:42 GMT+0100");
Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1288860765");
Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Fri Nov 05 2010 11:08:47 GMT+0100");
Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1246790578");
Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Supprimée : user_pref("CT2504091.UserID", "UN26568931221538070");
Supprimée : user_pref("CT2504091.alertChannelId", "897164");
Supprimée : user_pref("CT2504091.clientLogIsEnabled", false);
Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT2504091.myStuffEnabled", true);
Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
Supprimée : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Emy\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.20] : urls_to_restore_on_startup = [ "hxxp://www.google.com/", "hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=hp" ]
Supprimée [l.64] : search_url = "hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms}",
Supprimée [l.1834] : urls_to_restore_on_startup = [ "hxxp://www.google.com/", "hxxp://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=hp" ]

*************************

AdwCleaner[R1].txt - [20888 octets] - [25/10/2012 20:00:46]
AdwCleaner[S1].txt - [19940 octets] - [25/10/2012 20:03:24]

########## EOF - C:\AdwCleaner[S1].txt - [20001 octets] ##########




OTL: http://security-x.fr/up/file.php?h=R1451705fc2d214122033581ce7658c3b
Extras: http://security-x.fr/up/file.php?h=R9a068fdfba881b21b0aea7dcc0b1b5f7

Merci 

[chantal11]

Bonjour,

OK pour le rapport AdwCleaner.
Il n'y avait pas que Snap Do, il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits et ne pas accepter tout ce qui est proposé avec.

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

• Java(TM) 6 Update 26 (version obsolète)
  
• Java(TM) 6 Update 22 (version obsolète)
  
• Uniblue RegistryBooster 2010 (réputation douteuse, logiciel inutile dangereux pour ton système)

---------------------------------------------------------------------------------------------

  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
  

  :OTL
  FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.11.3.15590
  [2011/02/10 06:07:14 | 000,000,000 | ---D | M] (eBay Sidebar for Firefox) -- C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}
  [2010/09/09 02:26:47 | 000,000,000 | ---D | M] (QuestDns) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}
  [2011/03/09 23:05:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
  [2012/05/08 08:33:03 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
  [2011/09/17 23:02:32 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
  CHR - default_search_provider: search_url = http://feed.snap.do/?publisher=Download2&dpid=Download2&co=FR&userid=58680321-6c41-46ab-9df3-5eb4f89e3589&searchtype=ds&q={searchTerms}
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
  O3:64bit: - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
  O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Reg Error: Value error.)
  O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
  O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
  O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 10.7.2)
  O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll) -  File not found
  O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll) -  File not found
  
  :files
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]
  
• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Pour Chrome, modifie dans les moteurs de recherche et en page de démarrage (si Snap Do apparaît toujours, tu le supprimes)
http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95314
http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95653

---------------------------------------------------------------------------------------------

  Malwarebyte's Anti-Malware :

• Télécharge Malwarebytes Anti-Malware en cliquant sur Download Now et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  
• Clique sur Terminer
  
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Yes
  
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
  
• mbam-log[date-heure].txt

@+

[Mrgt]

All processes killed
========== OTL ==========
Prefs.js: toolbar@ask.com:3.11.3.15590 removed from extensions.enabledItems
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules\storage folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules\objects folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules\helpers folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules\common\glaxstar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules\common folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules\apis folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\modules folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\META-INF folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\defaults\preferences folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\defaults folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\components folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\toolbarbutton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\sidebartab folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\sidebar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\searcheslist folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\searchbox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\notification folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\common\ebayItemBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\common\ebayFeedbackBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\common\ebayButton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\common\ebayAlertBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win\common folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\win folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\toolbarbutton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\sidebartab folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\sidebar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\searcheslist folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\searchbox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\notification folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\common\ebayItemBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\common\ebayFeedbackBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\common\ebayButton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\common\ebayAlertBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix\common folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\unix folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\toolbarbutton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\sidebartab folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\sidebar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\searcheslist folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\searchbox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\notification folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\common\ebayItemBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\common\ebayFeedbackBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\common\ebayButton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\common\ebayAlertBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac\common folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\mac folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\toolbarbutton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\sounds folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\sidebartab folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\sidebar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\searcheslist folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\searchbox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\refreshbar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\options folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\notification folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\itemlist folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\greetingwidget folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayItemPopup\stars folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayItemPopup folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayItemBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayItem folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayFeedbackBox\stars folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayFeedbackBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayFavoriteSearch folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayDescription folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayButton folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common\ebayAlertBox folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\common folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all\aboutDialog folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin\all folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\skin folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\pl folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\nl-NL folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\it folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\fr folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\es-ES folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\en-US folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\en-GB folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale\de folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\locale folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content\sidebar folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content\options\feedback\lib folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content\options\feedback folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content\options folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content\bindings folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content\aboutDialog folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion\content folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome\ebaycompanion folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\chrome folder moved successfully.
C:\Users\Emy\AppData\Roaming\mozilla\Firefox\Profiles\4tz3hyq1.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}\defaults\preferences folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}\defaults folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} folder moved successfully.
Use Chrome's Settings page to remove the default_search_provider items.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{2318C2B1-4965-11d4-9B18-009027A5CD4F} deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{2318C2B1-4965-11d4-9B18-009027A5CD4F} deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll deleted successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\Emy\Downloads\cmd.bat deleted successfully.
C:\Users\Emy\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Emy
->Temp folder emptied: 20333341 bytes
->Temporary Internet Files folder emptied: 121656543 bytes
->Java cache emptied: 868474 bytes
->FireFox cache emptied: 104864376 bytes
->Google Chrome cache emptied: 365139195 bytes
->Flash cache emptied: 265599 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 496730280 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50607 bytes
RecycleBin emptied: 30856486 bytes
 
Total Files Cleaned = 1,088.00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 10272012_125619

Files\Folders moved on Reboot...
C:\Users\Emy\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...






Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.27.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Emy :: EMY-PC [administrateur]

Protection: Activé

10/27/2012 1:09:37 PM
mbam-log-2012-10-27 (13-09-37).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 377047
Temps écoulé: 58 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790577B7765A5A31AB95 (Malware.Trace) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[chantal11]

Re,

OK pour les rapports.

As-tu vérifié dans Chrome comme demandé ?
As-tu toujours Snap Do qui s'ouvre ?

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert, Internet Explorer et Firefox dans ton cas
  A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  A titre indicatif, la page de téléchargement http://www.java.com/fr/download/
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
  
• Referme l'outil et relance-le pour générer un rapport en cliquant sur le bouton Rapport
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SX Check&Updat

@+

[Mrgt]

Bonjour, 
Oui j'ai vérifié, Snap Do ne s'ouvre plus lorsque j'ouvre Google Chrome mais je l'ai retrouvé lorsque j'ai ouvert une autre fenêtre depuis un site internet...

Voici le rapport demandé:

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Emy
07/11/2012
20:51:43
version = v0.3.0 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---

---
Name : FlashPlayer ActiveX 
Version : 11.5.502.110
Flash Player ActiveX  est à jour

Nom : Adobe Shockwave Player 11.5
Version : 11.5.9.620
Adobe Reader n'est pas à jour! (11.0.00)

Nom : Google Chrome
   Version : 23.0.1271.64

Java Information :
   Nom : Java 7 Update 9
   Version : 7.0.90
Java 7 Update 9 est à jour

Nom : Adobe Reader XI - Français
Version : 11.0.00
Adobe Reader est à jour

Name : FlashPlayer Plugin
Version : 10.0.45.2
Flash Player Plugin n'est pas à jour! (11.5.502.110)

Nom : Internet Explorer
   Version : 8.0.7601.17514

[chantal11]

Bonjour,

Oui j'ai vérifié, Snap Do ne s'ouvre plus lorsque j'ouvre Google Chrome mais je l'ai retrouvé lorsque j'ai ouvert une autre fenêtre depuis un site internet...

Tu as Snap Do quand tu ouvres un nouvel onglet dans Google Chrome, c'est bien cela que tu veux dire ?

---------------------------------------------------------------------------------------------

  Installe la dernière version Adobe Shockwave Player :

Télécharge et installe cette dernière version :
Adobe Shockwave Player

---------------------------------------------------------------------------------------------

  Installe la dernière version Adobe Flash Player sous Firefox :

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

@+

[Mrgt]

Bonjour,
Non, je n'avais plus de problème quand j'ouvrais Google Chrome, à première vue je n'avais plus aucunes traces de Snap Do, mais à un moment donné j'ai ouvert une fenêtre dans un autre onglet et j'ai vu marquer Snap Do, ça me l'a fait qu'une seule fois mais je sais que du coup il y a toujours quelque chose avec... 

J'ai téléchargé la dernière version d'Adobe Shockwave Player
Mais pour la version de Adobe Player sous Firefox, je n'utilise plus Firefox et je l'ai retirer de mes programmes...

[chantal11]

Re,

mais à un moment donné j'ai ouvert une fenêtre dans un autre onglet et j'ai vu marquer Snap Do, ça me l'a fait qu'une seule fois mais je sais que du coup il y a toujours quelque chose avec...

On va vérifier avec un nouveau rapport OTL.
Relance OTL comme indiqué ici -> http://forum.security-x.fr/desinfections/supprimer-snap-do/msg81112/#msg81112
et poste le nouveau lien pour le rapport OTL.txt  (tu n'obtiendras cette fois-ci qu'une seul rapport).

Mais pour la version de Adobe Player sous Firefox, je n'utilise plus Firefox et je l'ai retirer de mes programmes...

OK ... il est resté des traces de Firefox.
On ne s'en préoccupe pas donc.

@+

[Mrgt]

http://security-x.fr/up/file.php?h=Rff139a71feb9831d7f815c7a52903088

Voilà, merci encore 

[chantal11]

Bonjour,

Tu n'es pas assez vigilant lors des installations, tu as installé Ask en même temps que Java.
Hormis si tu en as une réelle utilité, désinstalle Ask par le Panneau de configuration -> Programmes et fonctionnalités

----------------------------------------------------------------------------------------------

  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
  

  :OTL
  IE - HKU\S-1-5-21-2318429789-2591106961-79057334-1000\..\SearchScopes\{7BF141DA-9099-4186-8F89-8E04772311D4}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=139D427A-1918-4853-9C33-FA051A0305CD&apn_sauid=B82EB539-1CD2-47FC-A42E-1EAB4361EA06
  FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
  FF - prefs.js..extensions.enabledItems: {C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}:1.0
  FF - prefs.js..extensions.enabledItems: {ba14329e-9550-4989-b3f2-9732e92d17cc}:2.7.2.0
  FF - prefs.js..browser.search.selectedEngine: "Ask.com"
  FF - prefs.js..browser.search.order.1: "Ask.com"
  FF - prefs.js..browser.search.defaultengine: "Ask.com"
  FF - prefs.js..browser.search.defaultenginename: "Ask.com"
  FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=139D427A-1918-4853-9C33-FA051A0305CD&apn_ptnrs=U3&apn_sauid=B82EB539-1CD2-47FC-A42E-1EAB4361EA06&apn_dtid=OSJ000YYFR&&q="
  [2012/11/07 21:00:45 | 000,002,308 | ---- | M] () -- C:\Users\Emy\AppData\Roaming\mozilla\firefox\profiles\4tz3hyq1.default\searchplugins\askcom.xml
  O3 - HKU\S-1-5-21-2318429789-2591106961-79057334-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  O3 - HKU\S-1-5-21-2318429789-2591106961-79057334-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
  [2012/11/07 20:49:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Ask
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]
  
• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Par contre, je n'ai aucune trace de Snap.Do dans le rapport.
Tu as revu Snap-Do depuis la dernière fois ?

@+

[Mrgt]

Bonjour
Oui je m'en suis rendu compte juste après avoir cliquer sur suivant, du coup j'avais déjà désinstaller Ask par le Panneau de configuration,
Comment as-tu réussis à voir que j'avais Ask si je l'avais désinstaller ? Est-ce que ça veut dire que le fait de désinstaller par Programmes et Fonctionalités n'enlève pas toutes traces ?
Non je n'ai pas eu d'autres apparition de Snap.Do depuis la dernière fois

Voici le rapport OTL

All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-2318429789-2591106961-79057334-1000\Software\Microsoft\Internet Explorer\SearchScopes\{7BF141DA-9099-4186-8F89-8E04772311D4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7BF141DA-9099-4186-8F89-8E04772311D4}\ not found.
Prefs.js: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 removed from extensions.enabledItems
Prefs.js: {C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}:1.0 removed from extensions.enabledItems
Prefs.js: {ba14329e-9550-4989-b3f2-9732e92d17cc}:2.7.2.0 removed from extensions.enabledItems
Prefs.js: "Ask.com" removed from browser.search.selectedEngine
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=139D427A-1918-4853-9C33-FA051A0305CD&apn_ptnrs=U3&apn_sauid=B82EB539-1CD2-47FC-A42E-1EAB4361EA06&apn_dtid=OSJ000YYFR&&q=" removed from keyword.URL
C:\Users\Emy\AppData\Roaming\mozilla\firefox\profiles\4tz3hyq1.default\searchplugins\askcom.xml moved successfully.
Registry value HKEY_USERS\S-1-5-21-2318429789-2591106961-79057334-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_USERS\S-1-5-21-2318429789-2591106961-79057334-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
C:\ProgramData\Ask\APN-Stub folder moved successfully.
C:\ProgramData\Ask folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Emy
->Temp folder emptied: 11842106 bytes
->Temporary Internet Files folder emptied: 6092044 bytes
->Java cache emptied: 862462 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 65404402 bytes
->Flash cache emptied: 643 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 60848 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 47190297 bytes
 
Total Files Cleaned = 125.00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 11112012_170809

Files\Folders moved on Reboot...
C:\Users\Emy\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[chantal11]

Re,

Comment as-tu réussis à voir que j'avais Ask si je l'avais désinstaller ? Est-ce que ça veut dire que le fait de désinstaller par Programmes et Fonctionalités n'enlève pas toutes traces ?

Oui, en fait ce genre d'application laisse toujours des scories sur le système et notamment au niveau des navigateurs.
Regarde le résultat du correctif OTL que tu viens d'appliquer (toutes les lignes où Ask est concerné)

Non je n'ai pas eu d'autres apparition de Snap.Do depuis la dernière fois

Une bonne nouvelle alors 

Nous allons pouvoir finaliser la procédure.

---------------------------------------------------------------------------------------------

  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]
• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU de ton Bureau
  
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Au niveau de Firefox, tu peux sécuriser ta navigation
  Firefox sécurisé
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[Mrgt]

Voilà c'est fait !!! 
Je te remercie encore de m'avoir aider et de m'avoir accorder du temps !!! Bonne continuation 

[chantal11]

Bonjour Mrgt,

Bonne continuation