Menu
Connexion Yabiladies Ramadan Radio Forum News
Nettoyage pc ( virus et autres)
19 septembre 2012 18:58
selem a3likoum si quelqu'un peu m'aider a nettoyer mon pc svp... enlever tous ce qui ne sert à rien et ce que je n'utilise pas ainsi que les petites infections.....barakallah ou fikoum
E
19 septembre 2012 19:27
Bonsoir,

Je viens de terminer avec Tralalere, je suis à ta disposition maintenant:

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette et renomme le avec ton pseudo. Exemple: Ton pseudoZhpdiag.txt

Avec la méthode d'hébergement qui va suivre tu vas arriver très facilement à me communiquer le rapport sans me fournir de lien...

1°) Tu vas cliquer >>> ICI <<<

2°) Ensuite tu vas arriver sur une page et cliquer sur la 1ere ligne sur >>> Choisissez un fichier <<<

3°) Ce qui va t'amener dans ton PC et tu vas cliquer sur le fichier qui est sur ton bureau Ton PseudoZHPDiag.txt

4°) Tu cliques sur >>> Ouvrir <<<

5°) Tu es revenu sur la première page et tu cliques sur >>> Ajouter <<<

C'est tout, je m'occupe du reste Le rapport m'est transmis directement sur un espace qui m'est réservé mais il faut de tu m'avertisse dès que ce sera fait.
19 septembre 2012 19:48
Sélem et bien le site d'hebergement refuse mon fichier "non autorisé" pourquoi?
19 septembre 2012 19:52
C'est fais je m’étais trompée de fichier...
E
19 septembre 2012 20:23
Bonsoir,

J'ai bien reçu ton rapport, et bien dis donc, je préfère te dire qu'on va avoir beaucoup de boulot, c'est énorme ce que tu as comme infections, donc il va falloir que tu fasses exactement ce que je te dirai de faire et tout ce passera bien:

Dans un premier temps il faut que tu saches que si tu as plusieurs antivirus ça les rends tous incompatibles et ça ne sert à aucune protection, tu en as la preuve dans ton ordi.donc je te conseilles fermement de ne conserver qu'Avast et de désinstaller tous les autres, Norton, McAfee, AVG etc...

Ensuite, il faut que tu saches que tu as un Rogue (escroc), ainsi que des infections USB, donc, et dans l'ordre suivant:

  • Télécharge sur le bureau RogueKiller
  • Quitte tous tes programmes en cours
  • Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
  • Sinon lance simplement RogueKiller.exe
  • Patiente pendant le pre-scan, puis clique sur le bouton "Scan"
  • Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Ensuite:

  • Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
  • Lance le, clique sur [Recherche] puis patiente le temps du scan.
  • Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  • Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Et après:

• Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
• Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
• Au menu principal, clique sur "Recherche"
• Laisse travailler l'outil
• A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)


Il est très important que je visionne toutes les lignes de ces rapports pour savoir quelle suite donner.

Bon courage...
19 septembre 2012 20:30
Rapport rogue:


RogueKiller V8.0.4 [19/09/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: [www.sur-la-toile.com]
Blog: [tigzyrk.blogspot.com]

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : fatima [Droits d'admin]
Mode : Recherche -- Date : 19/09/2012 20:29:32

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 12 ¤¤¤
[DNS] HKLM[...]\ControlSet001\Services\Interfaces\{2C8B0BE1-1BBF-463B-B8D8-384AF19F11DF} : NameServer (212.217.0.12 212.217.1.12) -> TROUVÉ
[DNS] HKLM[...]\ControlSet001\Services\Interfaces\{C1E135B5-BA43-4038-983D-66041841D6C1} : NameServer (212.217.0.12 212.217.1.12) -> TROUVÉ
[DNS] HKLM[...]\ControlSet001\Services\Interfaces\{DA26FA1D-6461-47B2-938B-EC439DAD5DEF} : NameServer (212.217.0.1 212.217.1.1) -> TROUVÉ
[DNS] HKLM[...]\ControlSet002\Services\Interfaces\{2C8B0BE1-1BBF-463B-B8D8-384AF19F11DF} : NameServer (212.217.0.12 212.217.1.12) -> TROUVÉ
[DNS] HKLM[...]\ControlSet002\Services\Interfaces\{C1E135B5-BA43-4038-983D-66041841D6C1} : NameServer (212.217.0.12 212.217.1.12) -> TROUVÉ
[DNS] HKLM[...]\ControlSet002\Services\Interfaces\{DA26FA1D-6461-47B2-938B-EC439DAD5DEF} : NameServer (212.217.0.1 212.217.1.1) -> TROUVÉ
[HJ] HKLM[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ] HKLM[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ] HKLM[...]\System : EnableLUA (0) -> TROUVÉ
[HJ] HKLM[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BPVT-22ZEST0 +++++
--- User ---
[MBR] 8dc34b57d558ab9351793968cefc9c11
[BSP] ebacc409c1debe2fdb52c2569801bdcf : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 27469824 | Size: 291831 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt
19 septembre 2012 20:32
# AdwCleaner v2.002 - Rapport créé le 19/09/2012 à 20:32:28
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : fatima - FATIMA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\fatima\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\BrowserCompanion
Dossier Présent : C:\Program Files (x86)\clickpotatolite
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\clickpotatolitesa
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Présent : C:\Users\fatima\AppData\Local\Conduit
Dossier Présent : C:\Users\fatima\AppData\Local\Ilivid Player
Dossier Présent : C:\Users\fatima\AppData\Local\Smartbar
Dossier Présent : C:\Users\fatima\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\fatima\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\fatima\AppData\Roaming\Babylon
Dossier Présent : C:\Users\fatima\AppData\Roaming\clickpotatolite
Dossier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\extensions\helperbar@helpe rbar.com
Dossier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\Smartbar
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\Messenger Plus Smartbar Search.xml
Fichier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\MyStart Search.xml
Fichier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\Plusnetwork. xml
Fichier Présent : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\BrowserCompanion
Clé Présente : HKCU\Software\BrowserMngr
Clé Présente : HKCU\Software\clickpotatolitesa
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Headlight
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} < phorum break> Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} < phorum break> Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} < phorum break> Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} < phorum break> Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} < phorum break> Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9B218861-1CAD-41E9-8105-1291A91CA488} Clé Présente : HKCU\Software\ShoppingReport2
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\Software\BrowserMngr
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Présente : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Présente : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Présente : HKLM\Software\ClickPotatoLite
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC }
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA }
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5 }
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE }
Clé Présente : HKLM\Software\ShoppingReport2
Clé Présente : HKLM\Software\SweetIm
Clé Présente : HKLM\Software\Web Assistant
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244 EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Présente : HKLM\SOFTWARE\Web Assistant
Clé Présente : HKU\S-1-5-21-888070033-1357780080-4278390910-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKU\S-1-5-21-888070033-1357780080-4278390910-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-888070033-1357780080-4278390910-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.plusnetwork.com/?sp=hp&t=a0917

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\prefs.js

Présente : user_pref("CT3128284.1000082.isPlayDisplay", "true"winking smiley;
Présente : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"descrip tion\":\"RMC[...]
Présente : user_pref("CT3128284.1000234.TWC_TMP_city", "PARIS"winking smiley;
Présente : user_pref("CT3128284.1000234.TWC_TMP_country", "FR"winking smiley;
Présente : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1347923942188,[...]
Présente : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"winking smiley;

Présente : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Présente : user_pref("CT3128284.FirstTime", "true"winking smiley;
Présente : user_pref("CT3128284.FirstTimeFF3", "true"winking smiley;
Présente : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]

Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22573171%22%3A0%2C%22[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0"winking smiley;
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1347923972424 "winking smiley;
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds"winking smiley;
Présente : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
Présente : user_pref("CT3128284.UserID", "UN18689781395812433"winking smiley;
Présente : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true"winking smiley;
Présente : user_pref("CT3128284.autoDisableScopes", 0);
Présente : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Présente : user_pref("CT3128284.defaultSearch", "true"winking smiley;
Présente : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cr oss[...]
Présente : user_pref("CT3128284.enableAlerts", "always"winking smiley;
Présente : user_pref("CT3128284.enableSearchFromAddressBar", "true"winking smiley;
Présente : user_pref("CT3128284.firstTimeDialogOpened", "true"winking smiley;
Présente : user_pref("CT3128284.fixPageNotFoundError", "true"winking smiley;
Présente : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true"winking smiley;
Présente : user_pref("CT3128284.fixUrls", true);
Présente : user_pref("CT3128284.installId", "ct3128284_01net.com_s.exe"winking smiley;
Présente : user_pref("CT3128284.installType", "ConduitNSISIntegration"winking smiley;
Présente : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"winking smiley;

Présente : user_pref("CT3128284.isNewTabEnabled", true);
Présente : user_pref("CT3128284.isPerformedSmartBarTransition", "true"winking smiley;
Présente : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"winking smiley; < phorum break> Présente : user_pref("CT3128284.keyword", true);
Présente : user_pref("CT3128284.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fsearch.conduit.c[...]
Présente : user_pref("CT3128284.openThankYouPage", "false"winking smiley;
Présente : user_pref("CT3128284.openUninstallPage", "true"winking smiley;
Présente : user_pref("CT3128284.search.searchAppId", "129638404645388048"winking smiley;
Présente : user_pref("CT3128284.search.searchCount", "0"winking smiley;
Présente : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true"winking smiley;
Présente : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"winking smiley;

Présente : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Présente : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Présente : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1347923892177"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1347923892168"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1347923895452"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_login_10.10.27.503_lastUpdate", "1347923896192"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1347923895494"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1347923890720"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1347923890341"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1347923895301"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1347923890768"winking smiley;
Présente : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1347923892152"winking smiley;
Présente : user_pref("CT3128284.settingsINI", true);
Présente : user_pref("CT3128284.shouldFirstTimeDialog", "false"winking smiley;
Présente : user_pref("CT3128284.smartbar.CTID", "CT3128284"winking smiley;
Présente : user_pref("CT3128284.smartbar.Uninstall", "0"winking smiley;
Présente : user_pref("CT3128284.smartbar.homepage", true);
Présente : user_pref("CT3128284.smartbar.toolbarName", "01NET.com "winking smiley;
Présente : user_pref("CT3128284.startPage", "userChanged"winking smiley;
Présente : user_pref("CT3128284.toolbarBornServerTime", "18-9-2012"winking smiley;
Présente : user_pref("CT3128284.toolbarCurrentServerTime", "18-9-2012"winking smiley;
Présente : user_pref("CT3128284.toolbarDisabled", "true"winking smiley;
Présente : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f", "false"winking smiley;
Présente : user_pref("Smartbar.ConduitHomepagesList", ""winking smiley;
Présente : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Customized Web Search"winking smiley;
Présente : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284[...]
Présente : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?babsrc=SP_def&mntrId=[...]
Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284"winking smiley;
Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6PQGJBAAl4&loc=FF_NT"winking smiley;
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)"winking smiley;
Présente : user_pref("browser.search.selectedEngine", "01NET.com Customized Web Search"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babclient"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.babExt", ""winking smiley;
Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=110648&tt=140812_bandext_3312_5"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.babext", "babExt"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.babtrack", "babTrack"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.bbdpng", 18);
Présente : user_pref("extensions.BabylonToolbar.cntry", "FR"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "fr"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Présente : user_pref("extensions.BabylonToolbar.dfltlng", "fr"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.dfltsrch", true);
Présente : user_pref("extensions.BabylonToolbar.envrmnt", "production"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.firstrun", false);
Présente : user_pref("extensions.BabylonToolbar.hdrMd5", "0F2CAC9FBCFFC9966A0BC38773F02E9C"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
Présente : user_pref("extensions.BabylonToolbar.hrdid", "743ec74700000000000018f46a6e8a5c"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.id", "743ec74700000000000018f46a6e8a5c"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15567"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.instlRef", "std"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.instlday", "15567"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.instlref", "std"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=110648&tt=140812[...]
Présente : user_pref("extensions.BabylonToolbar.keywordurl", "hxxp://search.babylon.com/?affID=110648&tt=140812[...]
Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.4.619:10:42"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.lastdp", 18);
Présente : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.newTab", false);
Présente : user_pref("extensions.BabylonToolbar.newtab", "false"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.newtaburl", ""winking smiley;
Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.prtnrid", "babylon"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.sg", "azb"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.smplGrp", "azb"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.smplgrp", "azb"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.srcExt", "def"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.srcext", "def"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.srch", ""winking smiley;
Présente : user_pref("extensions.BabylonToolbar.srchprvdr", ""winking smiley;
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="winking smiley;
Présente : user_pref("extensions.BabylonToolbar.tlbrid", "base"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="winking smiley;
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.4.619:10:42"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6"winking smiley;
Présente : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.4.619:10:42"winking smiley;
Présente : user_pref("extensions.BabylonToolbar_i.babExt", ""winking smiley;
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110648&tt=140812_bandext_3312_5"winking smiley;
Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"winking smiley;
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "def"winking smiley;
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.619:10:42"winking smiley;
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl"winking smiley;
Présente : user_pref("extensions.incredibar.cntry", "FR"winking smiley;
Présente : user_pref("extensions.incredibar.dfltLng", ""winking smiley;
Présente : user_pref("extensions.incredibar.dfltSrch", false);
Présente : user_pref("extensions.incredibar.did", "10643"winking smiley;
Présente : user_pref("extensions.incredibar.envrmnt", "production"winking smiley;
Présente : user_pref("extensions.incredibar.excTlbr", false);
Présente : user_pref("extensions.incredibar.hdrMd5", "E81F38DC84DDD54939A7C74397EBE5E5"winking smiley;
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.id", "743ec74700000000000018f46a6e8a5c"winking smiley;
Présente : user_pref("extensions.incredibar.installerproductid", "26"winking smiley;
Présente : user_pref("extensions.incredibar.instlDay", "15568"winking smiley;
Présente : user_pref("extensions.incredibar.instlRef", ""winking smiley;
Présente : user_pref("extensions.incredibar.isDcmntCmplt", true);
Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1416:02:10"winking smiley;
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"winking smiley;
Présente : user_pref("extensions.incredibar.newTab", false);
Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "685"winking smiley;
Présente : user_pref("extensions.incredibar.prdct", "incredibar"winking smiley;
Présente : user_pref("extensions.incredibar.productid", "26"winking smiley;
Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar"winking smiley;
Présente : user_pref("extensions.incredibar.sg", "none"winking smiley;
Présente : user_pref("extensions.incredibar.smplGrp", "none"winking smiley;
Présente : user_pref("extensions.incredibar.tlbrId", "base"winking smiley;
Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQGJBAAl4&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.upn2", "6PQGJBAAl4"winking smiley;
Présente : user_pref("extensions.incredibar.upn2n", "92543416013249722"winking smiley;
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14"winking smiley;
Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1416:02:10"winking smiley;
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14"winking smiley;
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl"winking smiley;
Présente : user_pref("extensions.incredibar_i.dfltLng", ""winking smiley;
Présente : user_pref("extensions.incredibar_i.did", "10643"winking smiley;
Présente : user_pref("extensions.incredibar_i.excTlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "743ec74700000000000018f46a6e8a5c"winking smiley;
Présente : user_pref("extensions.incredibar_i.installerproductid", "26"winking smiley;
Présente : user_pref("extensions.incredibar_i.instlDay", "15568"winking smiley;
Présente : user_pref("extensions.incredibar_i.instlRef", ""winking smiley;
Présente : user_pref("extensions.incredibar_i.ms_url_id", ""winking smiley;
Présente : user_pref("extensions.incredibar_i.newTab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "685"winking smiley;
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar"winking smiley;
Présente : user_pref("extensions.incredibar_i.productid", "26"winking smiley;
Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"winking smiley;
Présente : user_pref("extensions.incredibar_i.smplGrp", "none"winking smiley;
Présente : user_pref("extensions.incredibar_i.tlbrId", "base"winking smiley;
Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQGJBAAl4&loc=IB[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6PQGJBAAl4"winking smiley;
Présente : user_pref("extensions.incredibar_i.upn2n", "92543416013249722"winking smiley;
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"winking smiley;
Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1416:02:10"winking smiley;
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"winking smiley;

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\fatima\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.8] : homepage = "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4",
Présente [l.12] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4" ]
Présente [l.1427] : homepage = "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4",
Présente [l.2257] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4" ]

*************************

AdwCleaner[S1].txt - [10049 octets] - [09/10/2011 15:36:06]
AdwCleaner[S2].txt - [1957 octets] - [09/10/2011 15:40:26]
AdwCleaner[S3].txt - [3045 octets] - [09/10/2011 15:42:08]
AdwCleaner[S4].txt - [17096 octets] - [10/10/2011 13:21:13]
AdwCleaner[S5].txt - [1554 octets] - [10/10/2011 13:23:33]
AdwCleaner[R1].txt - [29769 octets] - [19/09/2012 20:32:28]

########## EOF - C:\AdwCleaner[R1].txt - [29830 octets] ##########

E
19 septembre 2012 20:40
A suivre bien précisément avec RogueKiller:

  • Quitte tous tes programmes en cours
  • Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
  • Sinon lance simplement RogueKiller.exe
  • Patiente pendant le pre-scan, clique sur "Scan"
  • Vérifie que tous les éléments sont cochés puis clique sur "Suppression"
  • Poste le rapport RKreport.txt présent sur le bureau.
E
19 septembre 2012 20:43
Tu vois avec le scan de ADWCleaner que je ne plaisantais pas:

  • Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
  • Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
  • Patiente le temps du nettoyage.
  • Une fois le scan fini, il te sera proposé de redémarrer.
  • Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  • Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
19 septembre 2012 20:46
par contre je ne peux connecter aucun périphériques sur le pc il les identifient pas.
19 septembre 2012 20:49
RogueKiller V8.0.4 [19/09/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: [www.sur-la-toile.com]
Blog: [tigzyrk.blogspot.com]

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : fatima [Droits d'admin]
Mode : Suppression -- Date : 19/09/2012 20:50:30

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 10 ¤¤¤
[DNS] HKLM[...]\ControlSet001\Services\Interfaces\{2C8B0BE1-1BBF-463B-B8D8-384AF19F11DF} : NameServer (212.217.0.12 212.217.1.12) -> NON SUPPRIMÉ, UTILISER DNS RAZ
[DNS] HKLM[...]\ControlSet001\Services\Interfaces\{C1E135B5-BA43-4038-983D-66041841D6C1} : NameServer (212.217.0.12 212.217.1.12) -> NON SUPPRIMÉ, UTILISER DNS RAZ
[DNS] HKLM[...]\ControlSet001\Services\Interfaces\{DA26FA1D-6461-47B2-938B-EC439DAD5DEF} : NameServer (212.217.0.1 212.217.1.1) -> NON SUPPRIMÉ, UTILISER DNS RAZ
[DNS] HKLM[...]\ControlSet002\Services\Interfaces\{2C8B0BE1-1BBF-463B-B8D8-384AF19F11DF} : NameServer (212.217.0.12 212.217.1.12) -> NON SUPPRIMÉ, UTILISER DNS RAZ
[DNS] HKLM[...]\ControlSet002\Services\Interfaces\{C1E135B5-BA43-4038-983D-66041841D6C1} : NameServer (212.217.0.12 212.217.1.12) -> NON SUPPRIMÉ, UTILISER DNS RAZ
[DNS] HKLM[...]\ControlSet002\Services\Interfaces\{DA26FA1D-6461-47B2-938B-EC439DAD5DEF} : NameServer (212.217.0.1 212.217.1.1) -> NON SUPPRIMÉ, UTILISER DNS RAZ
[HJ] HKLM[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ] HKLM[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ DESK] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BPVT-22ZEST0 +++++
--- User ---
[MBR] 8dc34b57d558ab9351793968cefc9c11
[BSP] ebacc409c1debe2fdb52c2569801bdcf : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 27469824 | Size: 291831 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
19 septembre 2012 21:03
# AdwCleaner v2.002 - Rapport créé le 19/09/2012 à 21:00:21
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : fatima - FATIMA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\fatima\Downloads\adwcleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\fatima\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.8] : homepage = "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4" ]
Supprimée [l.1427] : homepage = "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4",
Supprimée [l.1849] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4" ]

*************************

AdwCleaner[S1].txt - [10049 octets] - [09/10/2011 15:36:06]
AdwCleaner[S2].txt - [1957 octets] - [09/10/2011 15:40:26]
AdwCleaner[S3].txt - [3045 octets] - [09/10/2011 15:42:08]
AdwCleaner[S4].txt - [17096 octets] - [10/10/2011 13:21:13]
AdwCleaner[S5].txt - [1554 octets] - [10/10/2011 13:23:33]
AdwCleaner[R1].txt - [29808 octets] - [19/09/2012 20:32:28]
AdwCleaner[S6].txt - [30405 octets] - [19/09/2012 20:52:34]
AdwCleaner[S7].txt - [1833 octets] - [19/09/2012 21:00:21]

########## EOF - C:\AdwCleaner[S7].txt - [1893 octets] ##########
E
19 septembre 2012 21:20
Peux tu me poster ce rapport STP, il est important que je sache ce qui a été supprimé:

AdwCleaner[S6].txt - [30405 octets] - [19/09/2012 20:52:34]
19 septembre 2012 21:30
Je ne le trouve pas ...dans quel dossier je peux le trouver?
E
19 septembre 2012 21:38
Tu cliques sur Démarrer ===>Ordinateur ===> 2 fois sur C et tu cherches

AdwCleaner[S6].txt

Tu l'ouvres et tu copies et tu me colles ça sur le forum,

Ensuite j'attends le rapport d'USBFix...
E
19 septembre 2012 21:41
Là je vais me coucher, je te souhaites une bonne nuit et te dis à demain, on reprend ça...
19 septembre 2012 21:44
# AdwCleaner v2.002 - Rapport créé le 19/09/2012 à 20:52:34
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : fatima - FATIMA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\fatima\Downloads\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
Dossier Supprimé : C:\Program Files (x86)\clickpotatolite
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\clickpotatolitesa
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Supprimé : C:\Users\fatima\AppData\Local\Conduit
Dossier Supprimé : C:\Users\fatima\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\fatima\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\fatima\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\fatima\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\fatima\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\fatima\AppData\Roaming\clickpotatolite
Dossier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\extensions\helperbar@helpe rbar.com
Dossier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\Smartbar
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\Messenger Plus Smartbar Search.xml
Fichier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\Plusnetwork. xml
Fichier Supprimé : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\BrowserMngr
Clé Supprimée : HKCU\Software\clickpotatolitesa
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} < phorum break> Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} < phorum break> Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} < phorum break> Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} < phorum break> Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} < phorum break> Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9B218861-1CAD-41E9-8105-1291A91CA488} Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\BrowserMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\Software\ClickPotatoLite
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC }
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA }
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5 }
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE }
Clé Supprimée : HKLM\Software\ShoppingReport2
Clé Supprimée : HKLM\Software\SweetIm
Clé Supprimée : HKLM\Software\Web Assistant
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244 EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.plusnetwork.com/?sp=hp&t=a0917 --> hxxp://www.google.com

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\prefs.js

C:\Users\fatima\AppData\Roaming\Mozilla\Firefox\Profiles\34subftn.default\user.js ... Supprimé !

Supprimée : user_pref("CT3128284.1000082.isPlayDisplay", "true"winking smiley;
Supprimée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"descrip tion\":\"RMC[...]
Supprimée : user_pref("CT3128284.1000234.TWC_TMP_city", "PARIS"winking smiley;
Supprimée : user_pref("CT3128284.1000234.TWC_TMP_country", "FR"winking smiley;
Supprimée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1347923942188,[...]
Supprimée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"winking smiley;

Supprimée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3128284.FirstTime", "true"winking smiley;
Supprimée : user_pref("CT3128284.FirstTimeFF3", "true"winking smiley;
Supprimée : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22573171%22%3A0%2C%22[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0"winking smiley;
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1347923972424 "winking smiley;
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds"winking smiley;
Supprimée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
Supprimée : user_pref("CT3128284.UserID", "UN18689781395812433"winking smiley;
Supprimée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true"winking smiley;
Supprimée : user_pref("CT3128284.autoDisableScopes", 0);
Supprimée : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT3128284.defaultSearch", "true"winking smiley;
Supprimée : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cr oss[...]
Supprimée : user_pref("CT3128284.enableAlerts", "always"winking smiley;
Supprimée : user_pref("CT3128284.enableSearchFromAddressBar", "true"winking smiley;
Supprimée : user_pref("CT3128284.firstTimeDialogOpened", "true"winking smiley;
Supprimée : user_pref("CT3128284.fixPageNotFoundError", "true"winking smiley;
Supprimée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true"winking smiley;
Supprimée : user_pref("CT3128284.fixUrls", true);
Supprimée : user_pref("CT3128284.installId", "ct3128284_01net.com_s.exe"winking smiley;
Supprimée : user_pref("CT3128284.installType", "ConduitNSISIntegration"winking smiley;
Supprimée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"winking smiley;

Supprimée : user_pref("CT3128284.isNewTabEnabled", true);
Supprimée : user_pref("CT3128284.isPerformedSmartBarTransition", "true"winking smiley;
Supprimée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"winking smiley; < phorum break> Supprimée : user_pref("CT3128284.keyword", true);
Supprimée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fsearch.conduit.c[...]
Supprimée : user_pref("CT3128284.openThankYouPage", "false"winking smiley;
Supprimée : user_pref("CT3128284.openUninstallPage", "true"winking smiley;
Supprimée : user_pref("CT3128284.search.searchAppId", "129638404645388048"winking smiley;
Supprimée : user_pref("CT3128284.search.searchCount", "0"winking smiley;
Supprimée : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true"winking smiley;
Supprimée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"winking smiley;

Supprimée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1347923892177"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1347923892168"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1347923895452"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.10.27.503_lastUpdate", "1347923896192"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1347923895494"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1347923890720"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1347923890341"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1347923895301"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1347923890768"winking smiley;
Supprimée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1347923892152"winking smiley;
Supprimée : user_pref("CT3128284.settingsINI", true);
Supprimée : user_pref("CT3128284.shouldFirstTimeDialog", "false"winking smiley;
Supprimée : user_pref("CT3128284.smartbar.CTID", "CT3128284"winking smiley;
Supprimée : user_pref("CT3128284.smartbar.Uninstall", "0"winking smiley;
Supprimée : user_pref("CT3128284.smartbar.homepage", true);
Supprimée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com "winking smiley;
Supprimée : user_pref("CT3128284.startPage", "userChanged"winking smiley;
Supprimée : user_pref("CT3128284.toolbarBornServerTime", "18-9-2012"winking smiley;
Supprimée : user_pref("CT3128284.toolbarCurrentServerTime", "18-9-2012"winking smiley;
Supprimée : user_pref("CT3128284.toolbarDisabled", "true"winking smiley;
Supprimée : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f", "false"winking smiley;
Supprimée : user_pref("Smartbar.ConduitHomepagesList", ""winking smiley;
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Customized Web Search"winking smiley;
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284[...]
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?babsrc=SP_def&mntrId=[...]
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284"winking smiley;
Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6PQGJBAAl4&loc=FF_NT"winking smiley;
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)"winking smiley;
Supprimée : user_pref("browser.search.selectedEngine", "01NET.com Customized Web Search"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babclient"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.babExt", ""winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=110648&tt=140812_bandext_3312_5"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.babext", "babExt"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.bbdpng", 18);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.dfltlng", "fr"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.dfltsrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.firstrun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "0F2CAC9FBCFFC9966A0BC38773F02E9C"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.hrdid", "743ec74700000000000018f46a6e8a5c"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.id", "743ec74700000000000018f46a6e8a5c"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15567"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "std"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.instlday", "15567"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.instlref", "std"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=110648&tt=140812[...]
Supprimée : user_pref("extensions.BabylonToolbar.keywordurl", "hxxp://search.babylon.com/?affID=110648&tt=140812[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.4.619:10:42"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.lastdp", 18);
Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar.newtab", "false"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.newtaburl", ""winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.prtnrid", "babylon"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.smplgrp", "azb"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "def"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.srcext", "def"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.srch", ""winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.srchprvdr", ""winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.tlbrid", "base"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.4.619:10:42"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.4.619:10:42"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110648&tt=140812_bandext_3312_5"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def"winking smiley;
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.619:10:42"winking smiley;
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl"winking smiley;
Supprimée : user_pref("extensions.incredibar.cntry", "FR"winking smiley;
Supprimée : user_pref("extensions.incredibar.dfltLng", ""winking smiley;
Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Supprimée : user_pref("extensions.incredibar.did", "10643"winking smiley;
Supprimée : user_pref("extensions.incredibar.envrmnt", "production"winking smiley;
Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrMd5", "E81F38DC84DDD54939A7C74397EBE5E5"winking smiley;
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.id", "743ec74700000000000018f46a6e8a5c"winking smiley;
Supprimée : user_pref("extensions.incredibar.installerproductid", "26"winking smiley;
Supprimée : user_pref("extensions.incredibar.instlDay", "15568"winking smiley;
Supprimée : user_pref("extensions.incredibar.instlRef", ""winking smiley;
Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1416:02:10"winking smiley;
Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"winking smiley;
Supprimée : user_pref("extensions.incredibar.newTab", false);
Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "685"winking smiley;
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar"winking smiley;
Supprimée : user_pref("extensions.incredibar.productid", "26"winking smiley;
Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar"winking smiley;
Supprimée : user_pref("extensions.incredibar.sg", "none"winking smiley;
Supprimée : user_pref("extensions.incredibar.smplGrp", "none"winking smiley;
Supprimée : user_pref("extensions.incredibar.tlbrId", "base"winking smiley;
Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQGJBAAl4&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.upn2", "6PQGJBAAl4"winking smiley;
Supprimée : user_pref("extensions.incredibar.upn2n", "92543416013249722"winking smiley;
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14"winking smiley;
Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1416:02:10"winking smiley;
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.dfltLng", ""winking smiley;
Supprimée : user_pref("extensions.incredibar_i.did", "10643"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "743ec74700000000000018f46a6e8a5c"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.instlDay", "15568"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.instlRef", ""winking smiley;
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", ""winking smiley;
Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "685"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.productid", "26"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQGJBAAl4&loc=IB[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQGJBAAl4"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543416013249722"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1416:02:10"winking smiley;
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"winking smiley;

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\fatima\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.8] : homepage = "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4" ]
Supprimée [l.1427] : homepage = "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4",
Supprimée [l.1846] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=110648&tt=140812_bandext_3312_4" ]

*************************

AdwCleaner[S1].txt - [10049 octets] - [09/10/2011 15:36:06]
AdwCleaner[S2].txt - [1957 octets] - [09/10/2011 15:40:26]
AdwCleaner[S3].txt - [3045 octets] - [09/10/2011 15:42:08]
AdwCleaner[S4].txt - [17096 octets] - [10/10/2011 13:21:13]
AdwCleaner[S5].txt - [1554 octets] - [10/10/2011 13:23:33]
AdwCleaner[R1].txt - [29808 octets] - [19/09/2012 20:32:28]
AdwCleaner[S6].txt - [30368 octets] - [19/09/2012 20:52:34]

########## EOF - C:\AdwCleaner[S6].txt - [30429 octets] ##########

19 septembre 2012 21:45
Bonne nuit alors, je te remercie du coup de main....Bye
E
20 septembre 2012 08:22
Bonjour, bien dormi ???

Il me faut maintenant le rapport d'USBFix...
20 septembre 2012 20:20
Bonjour, ba je veux bien mais comme je ne peux pas connecter mon téléphone car le câble est cassé il n'y a rien d'autre que je connecte sur mes ports usb le rapport dira rien !!!
Emission spécial MRE
2m Radio + Yabiladi.com
Facebook