Que fait-on avec le rapport Adwcleaner? [Résolu]

[Olga13]

Bonjour!

Si quelqu'un pourra m'aider, je serai très reconnaissante!
Après le scan Adwcleaner m'a donné un rapport énormément long (ci-dessous), je ne sais quoi faire avec... 

# AdwCleaner v2.300 - Rapport cree le 15/05/2013 a 19:28:29
# Mis a jour le 28/04/2013 par Xplode
# Systeme d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - NOM-052E7FDA8A5
# Mode de demarrage : Normal
# Execute depuis : C:\Documents and Settings\Utilisateur\Mes documents\Telechargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprime : C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\{3ec1a45c-8bc3-4bfe-b226-4051c5d3d068}
Dossier Supprime : C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\CT3285358
Dossier Supprime : C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Smartbar
Dossier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\Conduit
Dossier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\CT3285358
Dossier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\extensions\{f531b93a-b50b-4ff1-8288-404c881ac4da}
Dossier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\Smartbar
Dossier Supprime : C:\Documents and Settings\Utilisateur\Application Data\OfferBox
Dossier Supprime : C:\Documents and Settings\Utilisateur\Application Data\OpenCandy
Dossier Supprime : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\01NET.com_Main
Dossier Supprime : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
Dossier Supprime : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Smartbar
Dossier Supprime : C:\Program Files\01NET.com_Main
Dossier Supprime : C:\Program Files\Conduit
Dossier Supprime : C:\Program Files\Software
Fichier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\searchplugins\Askcom.xml
Fichier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\searchplugins\Search_Results.xml
Fichier Supprime : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\searchplugins\web-search.xml
Fichier Supprime : C:\END
Fichier Supprime : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprime : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprime : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
Supprime au redemarrage : C:\Program Files\search results toolbar

***** [Registre] *****

Cle Supprimee : HKCU\Software\01NET.com_Main
Cle Supprimee : HKCU\Software\AppDataLow\Software\SmartBar
Cle Supprimee : HKCU\Software\Conduit
Cle Supprimee : HKCU\Software\ConduitSearchScopes
Cle Supprimee : HKCU\Software\FissaSearch
Cle Supprimee : HKCU\Software\Headlight
Cle Supprimee : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Cle Supprimee : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Cle Supprimee : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Cle Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
Cle Supprimee : HKCU\Software\Offerbox
Cle Supprimee : HKCU\Software\SearchProtect
Cle Supprimee : HKCU\Software\SmartBar
Cle Supprimee : HKCU\Software\SmartbarBackup
Cle Supprimee : HKCU\Software\SmartbarLog
Cle Supprimee : HKCU\Software\Softonic
Cle Supprimee : HKLM\Software\01NET.com_Main
Cle Supprimee : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{7555B87D-D711-48B2-B97D-04DF700652BA}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Cle Supprimee : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Cle Supprimee : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Cle Supprimee : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Cle Supprimee : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Cle Supprimee : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Cle Supprimee : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Cle Supprimee : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Cle Supprimee : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Cle Supprimee : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Cle Supprimee : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Cle Supprimee : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Cle Supprimee : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Cle Supprimee : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Cle Supprimee : HKLM\Software\Conduit
Cle Supprimee : HKLM\Software\DataMngr
Cle Supprimee : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Cle Supprimee : HKLM\SOFTWARE\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh
Cle Supprimee : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Cle Supprimee : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Cle Supprimee : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Cle Supprimee : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Cle Supprimee : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Cle Supprimee : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Cle Supprimee : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
Cle Supprimee : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com_Main Toolbar
Cle Supprimee : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Cle Supprimee : HKLM\Software\Offerbox
Cle Supprimee : HKLM\SOFTWARE\Software
Valeur Supprimee : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimee : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
Valeur Supprimee : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
Valeur Supprimee : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimee : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplace : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410?appid=0 --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\prefs.js

C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\user.js ... Supprime !

Supprimee : user_pref("CT2611275.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimee : user_pref("CT2611275.CTID", "ct2611275");
Supprimee : user_pref("CT2611275.CurrentServerDate", "22-2-2011");
Supprimee : user_pref("CT2611275.DialogsAlignMode", "LTR");
Supprimee : user_pref("CT2611275.DownloadReferralCookieData", "");
Supprimee : user_pref("CT2611275.EMailNotifierPollDate", "Mon Feb 21 2011 22:10:04 GMT+0100");
Supprimee : user_pref("CT2611275.FirstServerDate", "25-10-2010");
Supprimee : user_pref("CT2611275.FirstTime", true);
Supprimee : user_pref("CT2611275.FirstTimeFF3", true);
Supprimee : user_pref("CT2611275.FirstTimeSettingsDone", true);
Supprimee : user_pref("CT2611275.FixPageNotFoundErrors", true);
Supprimee : user_pref("CT2611275.GroupingServerCheckInterval", 1440);
Supprimee : user_pref("CT2611275.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimee : user_pref("CT2611275.Initialize", true);
Supprimee : user_pref("CT2611275.InitializeCommonPrefs", true);
Supprimee : user_pref("CT2611275.InstallationAndCookieDataSentCount", 3);
Supprimee : user_pref("CT2611275.InstallationType", "UnknownIntegration");
Supprimee : user_pref("CT2611275.InstalledDate", "Mon Oct 25 2010 17:53:37 GMT+0200");
Supprimee : user_pref("CT2611275.IsGrouping", false);
Supprimee : user_pref("CT2611275.IsMulticommunity", false);
Supprimee : user_pref("CT2611275.IsOpenThankYouPage", false);
Supprimee : user_pref("CT2611275.IsOpenUninstallPage", true);
Supprimee : user_pref("CT2611275.LanguagePackLastCheckTime", "Mon Oct 25 2010 17:53:39 GMT+0200");
Supprimee : user_pref("CT2611275.LanguagePackReloadIntervalMM", 1440);
Supprimee : user_pref("CT2611275.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimee : user_pref("CT2611275.LastLogin_2.6.0.15", "Mon Feb 21 2011 22:10:02 GMT+0100");
Supprimee : user_pref("CT2611275.LatestVersion", "2.6.0.15");
Supprimee : user_pref("CT2611275.Locale", "en");
Supprimee : user_pref("CT2611275.LoginCache", 4);
Supprimee : user_pref("CT2611275.MCDetectTooltipHeight", "83");
Supprimee : user_pref("CT2611275.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimee : user_pref("CT2611275.MCDetectTooltipWidth", "295");
Supprimee : user_pref("CT2611275.RadioIsPodcast", false);
Supprimee : user_pref("CT2611275.RadioMediaID", "9962");
Supprimee : user_pref("CT2611275.RadioMediaType", "Media Player");
Supprimee : user_pref("CT2611275.RadioMenuSelectedID", "EBRadioMenu_CT26112759962");
Supprimee : user_pref("CT2611275.RadioStationName", "California%20Rock");
Supprimee : user_pref("CT2611275.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimee : user_pref("CT2611275.SHRINK_TOOLBAR", 1);
Supprimee : user_pref("CT2611275.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Supprimee : user_pref("CT2611275.SearchFromAddressBarIsInit", true);
Supprimee : user_pref("CT2611275.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Supprimee : user_pref("CT2611275.SearchInNewTabEnabled", true);
Supprimee : user_pref("CT2611275.SearchInNewTabIntervalMM", 1440);
Supprimee : user_pref("CT2611275.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimee : user_pref("CT2611275.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimee : user_pref("CT2611275.SearchInNewTabUserEnabled", false);
Supprimee : user_pref("CT2611275.SettingsCheckIntervalMin", 120);
Supprimee : user_pref("CT2611275.SettingsLastCheckTime", "Mon Oct 25 2010 17:53:37 GMT+0200");
Supprimee : user_pref("CT2611275.SettingsLastUpdate", "1285582879");
Supprimee : user_pref("CT2611275.ThirdPartyComponentsInterval", 504);
Supprimee : user_pref("CT2611275.ThirdPartyComponentsLastCheck", "Mon Oct 25 2010 17:53:37 GMT+0200");
Supprimee : user_pref("CT2611275.ThirdPartyComponentsLastUpdate", "1246790578");
Supprimee : user_pref("CT2611275.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Supprimee : user_pref("CT2611275.UserID", "UN07338684843014742");
Supprimee : user_pref("CT2611275.ValidationData_Toolbar", 1);
Supprimee : user_pref("CT2611275.WeatherNetwork", "");
Supprimee : user_pref("CT2611275.WeatherPollDate", "Mon Feb 21 2011 22:10:03 GMT+0100");
Supprimee : user_pref("CT2611275.WeatherUnit", "C");
Supprimee : user_pref("CT2611275.alertChannelId", "1004080");
Supprimee : user_pref("CT2611275.clientLogIsEnabled", false);
Supprimee : user_pref("CT2611275.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimee : user_pref("CT2611275.components.1000082", true);
Supprimee : user_pref("CT2611275.components.1000234", true);
Supprimee : user_pref("CT2611275.ct2611275.DialogsAlignMode", "LTR");
Supprimee : user_pref("CT2611275.ct2611275.FirstTimeSettingsDone", true);
Supprimee : user_pref("CT2611275.ct2611275.InvalidateCache", false);
Supprimee : user_pref("CT2611275.ct2611275.LanguagePackLastCheckTime", "Mon Oct 25 2010 17:54:07 GMT+0200");
Supprimee : user_pref("CT2611275.ct2611275.Locale", "en");
Supprimee : user_pref("CT2611275.ct2611275.RadioLastCheckTime", "Mon Feb 21 2011 22:10:03 GMT+0100");
Supprimee : user_pref("CT2611275.ct2611275.RadioLastUpdateIPServer", "3");
Supprimee : user_pref("CT2611275.ct2611275.RadioLastUpdateServer", "0");
Supprimee : user_pref("CT2611275.ct2611275.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_[...]
Supprimee : user_pref("CT2611275.ct2611275.SearchInNewTabLastCheckTime", "Mon Feb 21 2011 22:10:01 GMT+0100");
Supprimee : user_pref("CT2611275.ct2611275.SettingsCheckIntervalMin", 120);
Supprimee : user_pref("CT2611275.ct2611275.SettingsLastCheckTime", "Mon Feb 21 2011 22:10:00 GMT+0100");
Supprimee : user_pref("CT2611275.ct2611275.SettingsLastUpdate", "1297883570");
Supprimee : user_pref("CT2611275.ct2611275.ThirdPartyComponentsLastCheck", "Mon Feb 21 2011 22:10:00 GMT+0100");
Supprimee : user_pref("CT2611275.ct2611275.ThirdPartyComponentsLastUpdate", "1246790578");
Supprimee : user_pref("CT2611275.myStuffEnabled", true);
Supprimee : user_pref("CT2611275.myStuffPublihserMinWidth", 400);
Supprimee : user_pref("CT2611275.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimee : user_pref("CT2611275.myStuffServiceIntervalMM", 1440);
Supprimee : user_pref("CT2611275.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimee : user_pref("CT2611275.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimee : user_pref("CT3285358.1000234.TWC_TMP_city", "PARIS");
Supprimee : user_pref("CT3285358.1000234.TWC_TMP_country", "FR");
Supprimee : user_pref("CT3285358.1000234.TWC_country", "FRANCE");
Supprimee : user_pref("CT3285358.1000234.TWC_locId", "FRXX0076");
Supprimee : user_pref("CT3285358.1000234.TWC_location", "Paris, France");
Supprimee : user_pref("CT3285358.1000234.TWC_region", "FR");
Supprimee : user_pref("CT3285358.1000234.TWC_temp_dis", "c");
Supprimee : user_pref("CT3285358.1000234.TWC_wind_dis", "kmh");
Supprimee : user_pref("CT3285358.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimee : user_pref("CT3285358.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimee : user_pref("CT3285358.FF19Solved", "true");
Supprimee : user_pref("CT3285358.FirstTime", "true");
Supprimee : user_pref("CT3285358.FirstTimeFF3", "true");
Supprimee : user_pref("CT3285358.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT328[...]
Supprimee : user_pref("CT3285358.UserID", "UN73181689625936101");
Supprimee : user_pref("CT3285358.addressBarTakeOverEnabledInHidden", "true");
Supprimee : user_pref("CT3285358.autoDisableScopes", 0);
Supprimee : user_pref("CT3285358.browser.search.defaultthis.engineName", "true");
Supprimee : user_pref("CT3285358.defaultSearch", "true");
Supprimee : user_pref("CT3285358.embeddedsData", "[{\"appId\":\"130049783618732645\",\"apiPermissions\":{\"cross[...]
Supprimee : user_pref("CT3285358.enableAlerts", "true");
Supprimee : user_pref("CT3285358.enableFix404ByUser", "TRUE");
Supprimee : user_pref("CT3285358.enableSearchFromAddressBar", "true");
Supprimee : user_pref("CT3285358.firstTimeDialogOpened", "true");
Supprimee : user_pref("CT3285358.fixPageNotFoundError", "true");
Supprimee : user_pref("CT3285358.fixPageNotFoundErrorByUser", "true");
Supprimee : user_pref("CT3285358.fixPageNotFoundErrorInHidden", "true");
Supprimee : user_pref("CT3285358.fixUrls", true);
Supprimee : user_pref("CT3285358.installDate", "15/5/2013 19:05:55");
Supprimee : user_pref("CT3285358.installId", "dm");
Supprimee : user_pref("CT3285358.installSessionId", "9812be16-2994-4218-b8bb-fd6372e94f94");
Supprimee : user_pref("CT3285358.installSp", "true");
Supprimee : user_pref("CT3285358.installType", "conduitnsisintegration");
Supprimee : user_pref("CT3285358.installUsage", "2013-05-15T20:23:43.5033989+03:00");
Supprimee : user_pref("CT3285358.installUsageEarly", "2013-05-15T20:11:18.7603809+03:00");
Supprimee : user_pref("CT3285358.installerVersion", "1.4.2.3");
Supprimee : user_pref("CT3285358.isCheckedStartAsHidden", true);
Supprimee : user_pref("CT3285358.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimee : user_pref("CT3285358.isFirstTimeToolbarLoading", "false");
Supprimee : user_pref("CT3285358.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimee : user_pref("CT3285358.keyword", "true");
Supprimee : user_pref("CT3285358.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Supprimee : user_pref("CT3285358.lastVersion", "10.16.1.21");
Supprimee : user_pref("CT3285358.mam_gk_installer_preapproved.enc", "dHJ1ZQ==");
Supprimee : user_pref("CT3285358.migrateAppsAndComponents", true);
Supprimee : user_pref("CT3285358.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fforum.telecharge[...]
Supprimee : user_pref("CT3285358.openThankYouPage", "false");
Supprimee : user_pref("CT3285358.openUninstallPage", "true");
Supprimee : user_pref("CT3285358.originalHomepage", "hxxp://google.com");
Supprimee : user_pref("CT3285358.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT26[...]
Supprimee : user_pref("CT3285358.originalSearchEngine", "Ask.com");
Supprimee : user_pref("CT3285358.revertSettingsEnabled", "false");
Supprimee : user_pref("CT3285358.search.searchAppId", "130049783618732645");
Supprimee : user_pref("CT3285358.search.searchCount", "0");
Supprimee : user_pref("CT3285358.searchFromAddressBarEnabledByUser", "true");
Supprimee : user_pref("CT3285358.searchInNewTabEnabledByUser", "true");
Supprimee : user_pref("CT3285358.searchInNewTabEnabledInHidden", "true");
Supprimee : user_pref("CT3285358.searchRevert", "false");
Supprimee : user_pref("CT3285358.searchUserMode", "2");
Supprimee : user_pref("CT3285358.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimee : user_pref("CT3285358.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimee : user_pref("CT3285358.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]
Supprimee : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimee : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimee : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimee : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimee : user_pref("CT3285358.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1368637861[...]
Supprimee : user_pref("CT3285358.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1368638605165")[...]
Supprimee : user_pref("CT3285358.serviceLayer_services_location_lastUpdate", "1368637859768");
Supprimee : user_pref("CT3285358.serviceLayer_services_login_10.16.1.21_lastUpdate", "1368638605346");
Supprimee : user_pref("CT3285358.serviceLayer_services_searchAPI_lastUpdate", "1368637859207");
Supprimee : user_pref("CT3285358.serviceLayer_services_serviceMap_lastUpdate", "1368637749711");
Supprimee : user_pref("CT3285358.serviceLayer_services_toolbarSettings_lastUpdate", "1368637859835");
Supprimee : user_pref("CT3285358.serviceLayer_services_translation_lastUpdate", "1368638607102");
Supprimee : user_pref("CT3285358.settingsINI", true);
Supprimee : user_pref("CT3285358.shouldFirstTimeDialog", "false");
Supprimee : user_pref("CT3285358.showToolbarPermission", "false");
Supprimee : user_pref("CT3285358.smartbar.CTID", "CT3285358");
Supprimee : user_pref("CT3285358.smartbar.Uninstall", "0");
Supprimee : user_pref("CT3285358.smartbar.homepage", "true");
Supprimee : user_pref("CT3285358.smartbar.isHidden", true);
Supprimee : user_pref("CT3285358.smartbar.toolbarName", "01NET.com Main ");
Supprimee : user_pref("CT3285358.startPage", "true");
Supprimee : user_pref("CT3285358.toolbarBornServerTime", "15-5-2013");
Supprimee : user_pref("CT3285358.toolbarCurrentServerTime", "15-5-2013");
Supprimee : user_pref("CT3285358.toolbarLoginClientTime", "Wed May 15 2013 19:23:25 GMT+0200");
Supprimee : user_pref("CT3285358.versionFromInstaller", "10.16.1.21");
Supprimee : user_pref("CT3285358_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimee : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.google.com/search?ie=UTF-8&oe[...]
Supprimee : user_pref("CommunityToolbar.ToolbarsList", "CT2611275");
Supprimee : user_pref("CommunityToolbar.ToolbarsList2", "CT2611275");
Supprimee : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Feb 21 2011 22:10:02 GMT+0100");
Supprimee : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2611275");
Supprimee : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN73181689[...]
Supprimee : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Main Customized Web Search");
Supprimee : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358[...]
Supprimee : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C[...]
Supprimee : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
Supprimee : user_pref("browser.search.defaultengine", "Ask.com");
Supprimee : user_pref("browser.search.defaultenginename", "Search Results");
Supprimee : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
Supprimee : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI[...]
Supprimee : user_pref("browser.search.order.1", "Search Results");
Supprimee : user_pref("browser.search.selectedEngine", "01NET.com Main Customized Web Search");
Supprimee : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN7318168962593[...]
Supprimee : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Sun, 03 Apr 2011 21:34:59 GMT");
Supprimee : user_pref("extensions.helperbar.SmartbarDisabled", true);
Supprimee : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Supprimee : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CU[...]
Supprimee : user_pref("smartbar.addressBarOwnerCTID", "CT3285358");
Supprimee : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN731816896[...]
Supprimee : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Supprimee : user_pref("smartbar.defaultSearchOwnerCTID", "CT3285358");
Supprimee : user_pref("smartbar.homePageOwnerCTID", "CT3285358");
Supprimee : user_pref("smartbar.machineId", "UNV5GW4+YHPQJH1YOQWQTFWXWJZCDVNS6HR0MIQ1Z9MVU7DSR//CIFE4F8GIPFZ+HLG[...]

*************************

AdwCleaner[S1].txt - [443 octets] - [15/05/2013 19:27:42]
AdwCleaner[S2].txt - [28515 octets] - [15/05/2013 19:28:29]

########## EOF - C:\AdwCleaner[S2].txt - [28576 octets] ##########

Merci pour toute aide!

[chantal11]

Bonjour Olga13,

Bienvenue sur Security-X

AdwCleaner a déjà fait une bonne partie du nettoyage.

Mais il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !

Une raison particulière pour que le SP3 ne soit pas installé sur ton Windows XP ?
Un système qui n'est pas à jour présente des failles de sécurité importantes et est une cible de choix pour les malwares.
On s'en occupera par la suite.

Nous allons vérifier le système en établissant un rapport de diagnostic pour nettoyer les résidus :

   OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche la case Tous les utilisateurs
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT


• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

@+

[Olga13]

Merci beaucoup, Chantal11, pour tous les conseils!

Quant au SP3, je n'en ai jamais entendu parler... 

Voici les liens vers les deux fichiers générés par Old Timer:
http://up.security-x.fr/file.php?h=Rc699df9a68aa54ca5ef2206aeb4368d2
http://up.security-x.fr/file.php?h=R447836ed9a2840b9fdff2fc190c3eaf7

Dans l'attente de nouvelles instructions... 

[chantal11]

Bonjour,

C'est moi qui ai fait une erreur pour le SP3, tout va bien de ce côté-là, Windows est à jour.

Encore un peu de nettoyage à faire :

----------------------------------------------------------------------------------------------

  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

:OTL
IE - HKU\S-1-5-21-3891343604-3033254126-387271429-1004\..\SearchScopes\Moikrug: "URL" = http://moikrug.ru/persons/?clid=124993&charset=utf-8&keywords={searchTerms}&submitted=1
IE - HKU\S-1-5-21-3891343604-3033254126-387271429-1004\..\SearchScopes\Yandex: "URL" = http://yandex.ru/yandsearch?clid=124993&text={searchTerms}
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}:6.0.31
[2013/05/15 19:23:42 | 000,001,102 | ---- | M] () -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\searchplugins\01netcom-main-customized-web-search.xml
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Documents and Settings\Utilisateur\Bureau\*.tmp files -> C:\Documents and Settings\Utilisateur\Bureau\*.tmp -> ]

:files
C:\FOUND.*
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]


• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

  Mets à jour Firefox :

Télécharge et installe cette dernière version Firefox ou mets à jour directement via Firefox -> Aide -> A propos de Firefox

---------------------------------------------------------------------------------------------

Nous allons vérifier les extensions/plugins sensibles aux failles de sécurité :

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
  
• rapport_SX.txt

Comment se comporte le système maintenant ?
Les symptômes ont-ils disparu ?

@+

[Olga13]

Bonsoir Chantal11!

J'ai effectué toutes les actions.
Voici donc les rapports demandés:
OTL:

All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-3891343604-3033254126-387271429-1004\Software\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.
Registry key HKEY_USERS\S-1-5-21-3891343604-3033254126-387271429-1004\Software\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.
Prefs.js: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}:6.0.31 removed from extensions.enabledItems
C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\hkkl0o4e.default\searchplugins\01netcom-main-customized-web-search.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.
C:\WINDOWS\System32\SET176.tmp deleted successfully.
C:\WINDOWS\System32\SET11F.tmp deleted successfully.
C:\WINDOWS\System32\SET171.tmp deleted successfully.
C:\WINDOWS\System32\SET120.tmp deleted successfully.
C:\WINDOWS\System32\SET121.tmp deleted successfully.
C:\WINDOWS\System32\SET18A.tmp deleted successfully.
C:\WINDOWS\System32\SET17D.tmp deleted successfully.
C:\WINDOWS\System32\SET122.tmp deleted successfully.
C:\WINDOWS\System32\SET123.tmp deleted successfully.
C:\Documents and Settings\Utilisateur\Bureau\~WRL0001.tmp deleted successfully.
========== FILES ==========
C:\FOUND.001 folder moved successfully.
C:\FOUND.000 folder moved successfully.
C:\FOUND.026 folder moved successfully.
C:\FOUND.002 folder moved successfully.
C:\FOUND.003 folder moved successfully.
C:\FOUND.004 folder moved successfully.
C:\FOUND.005 folder moved successfully.
C:\FOUND.006 folder moved successfully.
C:\FOUND.007 folder moved successfully.
C:\FOUND.008 folder moved successfully.
C:\FOUND.009 folder moved successfully.
C:\FOUND.010 folder moved successfully.
C:\FOUND.025 folder moved successfully.
C:\FOUND.011 folder moved successfully.
C:\FOUND.012 folder moved successfully.
C:\FOUND.013 folder moved successfully.
C:\FOUND.015 folder moved successfully.
C:\FOUND.016 folder moved successfully.
C:\FOUND.014 folder moved successfully.
C:\FOUND.017 folder moved successfully.
C:\FOUND.020 folder moved successfully.
C:\FOUND.021 folder moved successfully.
C:\FOUND.018 folder moved successfully.
C:\FOUND.019 folder moved successfully.
C:\FOUND.022 folder moved successfully.
C:\FOUND.023 folder moved successfully.
C:\FOUND.024 folder moved successfully.
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de rйsolution DNS vidй.
C:\Documents and Settings\Utilisateur\Bureau\cmd.bat deleted successfully.
C:\Documents and Settings\Utilisateur\Bureau\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 5869172 bytes
->Flash cache emptied: 41620 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 54072390 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4978420 bytes
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: Utilisateur
->Temp folder emptied: 15350129 bytes
->Temporary Internet Files folder emptied: 2450787 bytes
->Java cache emptied: 1121524 bytes
->FireFox cache emptied: 81550586 bytes
->Flash cache emptied: 43458 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 83845 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 26954044 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34313 bytes
RecycleBin emptied: 22528 bytes
 
Total Files Cleaned = 184,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 05172013_202325

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\_avast_\Webshlock.txt not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


SX Check&Update:

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows XP 32 bits
Service Pack : 3
UserName : Utilisateur
17/05/2013
20:31:30
version = v0.3.3 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX 
Version : 11.7.700.202
Flash Player ActiveX  is up to date

Name : FlashPlayer Plugin FF
Version : 11.7.700.202
Flash Player Plugin FF is up to date

Name : FlashPlayer Plugin
Version : 11.7.700.202
Flash Player Plugin is up to date

Nom : Mozilla Firefox 21.0 (x86 fr)
   Version : 21.0

Java Information :
   Nom : Java 7 Update 21
   Version : 7.0.210
Java 7 Update 21 is up to date

Nom : Adobe Reader X (10.1.7) - Francais
Version : 10.1.7
Adobe Reader is out of date! (10.1.6)

Nom : Internet Explorer
   Version : 8.0.6001.18702

Ce qui m'inquiète, c'est que l'ordinateur rame toujours. Rien que pour faire marcher Firefox il faut attendre quelques minutes! Pareil pour l'ouverture de documents Word par exemple... Est-ce dû à l'antivirus? (j'ai Avast gratos qui tourne...)
Et puis, j'ai un message de la mémoire insuffisante qui apparait et qui me bloque tous les processus une fois tous les deux jours... Que puis-je faire de ce côté-là à votre avis?

Merci énormément!
Bonne soirée!

[chantal11]

Re,

Ce qui m'inquiète, c'est que l'ordinateur rame toujours. Rien que pour faire marcher Firefox il faut attendre quelques minutes! Pareil pour l'ouverture de documents Word par exemple... Est-ce dû à l'antivirus? (j'ai Avast gratos qui tourne...)
Et puis, j'ai un message de la mémoire insuffisante qui apparait et qui me bloque tous les processus une fois tous les deux jours... Que puis-je faire de ce côté-là à votre avis?

Tu as 2 Go de mémoire, mais peut-être, que par moment, tu sollicites trop le système.
Il te faudra faire un test de mémoire avec memtest ou Windows Memory Diagnostic



Procède aussi à une vérification du disque.
Tu vas le faire en 2 temps :

1) Poste de travail -> Clic-droit sur C -> Propriétés -> onglet Outils -> Vérifier maintenant -> coche la case " Réparer automatiquement les erreurs de système de fichiers -> tu réponds "oui" à la demande de planification -> tu redémarres le PC et tu laisses faire l'analyse, le PC redémarrera tout seul.

2) Poste de travail -> Clic-droit sur C -> Propriétés -> onglet Outils -> Vérifier maintenant -> coche la case " Rechercher et tenter une récupération des secteurs défectueux" -> tu réponds "oui" à la demande de planification -> tu redémarres le PC et tu laisses faire l'analyse, le PC redémarrera tout seul.

La 2ème analyse peut prendre un certain temps.

---------------------------------------------------------------------------------------------

  Mets à jour ta version d'Adobe Reader :

Désinstalle ta version Adobe Reader X (10.1.7)
Télécharge et installe cette dernière version :
Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

---------------------------------------------------------------------------------------------


Tu signales quand c'est fait, nous pourrons ensuite finaliser la procédure de désinfection.

@+

[Olga13]

Bonjour Chantal11!

Voici les résultats de toutes les vérifications/ mises-à-jour:

Memtest8- n'a rapporté aucune erreur de mémoire. (par contre, après le teste l'écran a refusé de s'allumer, j'ai du donc redémarrer l'ordi deux fois avant qu'il se rallume...)
Les deux étapes de vérification du disque C se sont bien déroulés.
La version X1 d'Adobe Reader est bien installée.

Juste pour donner plus de contexte: je suis tombée sur Adwcleaner après avoir essayé de traiter mon ordinateur avec MalwareBytes, DrWeb CureIt, HitmanPro, Kaspersky virus removal tool, FixAfterVirus, AntiSMS, et enfin Kaspersky Rescue Disc (suivant les conseils donnés sur un forum d'informatique).     L'un des programmes a trouvé un Troyan et qques malwares. J'ai aussi installé XP Antispy en plus d'Avast suivant les mêmes conseils.

Voilà!
Que puis-je faire de plus pour mon vieux Asus selon vous? 

[chantal11]

Bonjour,

Juste pour donner plus de contexte: je suis tombée sur Adwcleaner après avoir essayé de traiter mon ordinateur avec MalwareBytes, DrWeb CureIt, HitmanPro, Kaspersky virus removal tool, FixAfterVirus, AntiSMS, et enfin Kaspersky Rescue Disc (suivant les conseils donnés sur un forum d'informatique).     L'un des programmes a trouvé un Troyan et qques malwares. J'ai aussi installé XP Antispy en plus d'Avast suivant les mêmes conseils.

Oui, j'ai vu que tu avais installé tous ces outils sur ton système.
Tu n'y as pas été avec parcimonie !
Je pensais que c'était de ta propre initiative.
Tu as le lien du sujet sur cet autre forum ?

L'un des programmes a trouvé un Troyan et qques malwares

Tu as les rapports ?

@+

[Olga13]

Bonsoir!

Cet autre forum est un forum russe, donc pas trop utile de vous en donner les références je crois... Le voilà quand même: http://antivir.host22.com/metodika/0024.html   
Pour les rapports des antivirus que j'ai fait marcher, non, je n'ai gardé de rapports, d'ailleurs je ne sais même plus lequel a trouvé les bêtes (le plus probablement MalwareBytes), mais les intrus ont été supprimés.   

Là j'ai l'impression que l"ordinateur est bcp + rapide qu'avant toutes les démarches que vous m'avez conseillées!   
Merci!!! 

[chantal11]

 

Cet autre forum est un forum russe, donc pas trop utile de vous en donner les références je crois... Le voilà quand même: http://antivir.host22.com/metodika/0024.html   

En effet, un sujet en Russe .... je ne suis pas très à l'aise 
Bon c'est juste une fiche qui indique quelques outils de détection (des connus et des moins connus en France), toutefois, il est préférable, quand tu as des alertes ou des symptômes sur ton système, venir demander de l'aide sur un forum de désinfection.
Il est quelquefois dangereux d'utiliser des outils de sa propre initiative, les outils de désinfection sont pour la plupart puissants et peuvent provoquer des dysfonctionnements si mal utilisés.

mais les intrus ont été supprimés.

OK c'est l'essentiel 

Là j'ai l'impression que l"ordinateur est bcp + rapide qu'avant toutes les démarches que vous m'avez conseillées!

C'est une bonne nouvelle, on a retapé un peu ton vieil Asus 


Nous allons donc pouvoir finaliser la procédure.

---------------------------------------------------------------------------------------------

  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  

Code: [Sélectionner]

:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU de ton Bureau
  
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[Olga13]

Bonjour Chantal11!

Sur le site russe cité ce n'est pas simplement une liste d'outils mais une description détaillée étape par étape comment nettoyer l'ordi des virus éventuels dans tous les cas possibles.
Je ne sais pas si moi j'ai bien nettoyé le mien, au niveau du fonctionnement il ne présente pas de souci. Par contre je remarque un léger bruit de cognement qui se produit de temps en temps quand l'ordinateur est en marche (même avec le son des haut-parleurs coupé) . Il n'y avait pas ça avant que j'ai fait recours à tous les antivirus cités...  Et le ventilateur commence à être trop bruyant par moments, sans charge de travail supplémentaire au niveau de l'utilisation de l'ordinateur.  ??? 
Aussi, le démarrage reste toujours trop long à mon goût, ainsi que le démarrage de Firefox.
Que fais-je? Je finalise quand même la désinfection?

[chantal11]

Re,

Par contre je remarque un léger bruit de cognement qui se produit de temps en temps quand l'ordinateur est en marche (même avec le son des haut-parleurs coupé) .

Un bruit de cognement de quoi ? du disque dur ? des ventilateurs ?

Et le ventilateur commence à être trop bruyant par moments

Il faut dépoussiérer aux niveaux des aérations et des ventilateurs avec une bombe à air compréssé.
(Ouvrir l'unité centrale si c'est un PC fixe)

Aussi, le démarrage reste toujours trop long à mon goût, ainsi que le démarrage de Firefox.

Il te faut alléger ton démarrage et ne laisser démarrer que ton antivirus.

Que fais-je? Je finalise quand même la désinfection?

Oui, bien sûr, il faut quand même finaliser.

@+

[Olga13]

Bonjour!

Voilà, j'ai bien finalisé toutes les procédures.
Pour le bruit, je ne peux pas identifier d'où il provient, il me semble simplement que ça vient des hauts-parleurs (mêmes quand ils sont coupés  ). J'ai un portable, il est assez compact pour définir le lieu exacte du bruit... 
Le dépoussiérage, je le fais régulièrement.

Question: comment on peut alléger le démarrage?

Merci!

[chantal11]

Bonjour,

Pour alléger le démarrage il te faut désactiver des entrées via msconfig.
Voici un tutoriel en images -> http://forum.security-x.fr/tutoriels-320/enlever-les-programmes-au-demarrage/msg55526/#msg55526

Dans ton cas, tu peux déjà désactiver, voir s'il y a du mieux au démarrage :
- Adobe\ARM\1.0\AdobeARM.exe
- ATI Technologies\ATI.ACE\CLIStart.exe
- Rynga.com\Rynga\Rynga.exe
- \uTorrent\uTorrent.exe

@+

[Olga13]

Merci beaucoup pour votre aide efficace!!! Tout va bien maintenant pour mon vieil ordi! 

[chantal11]

 Bonjour,

Contente pour toi   


Bonne continuation