"Résolu" Envoie de mail à mon insu sur hotmail

Question

FORUM high-tech

SECURITE

Sécurité

"Résolu" Envoie de mail à mon insu sur hotmail

Recherche :

INTERNET : Tintin10, 1 utilisateur anonyme et 121 utilisateurs inconnus

Mot : Pseudo : Filtrer
Page : 1 Bas de page
Auteur	Sujet : "Résolu" Envoie de mail à mon insu sur hotmail

poupoune23

Présent de temps en temps (De 50 à 99 messages postés)

Bonsoir,
tout d'abord désolée si ce sujet a déjà été traité mais je n'ai pas trouvé...
Donc plusieurs de mes contacts hotmail m'ont dit que je leur envoyais des mails, mais je ne le savais pas...
ces messages donnent: "<a name="jvurrtpytn" href="<a name="hksomgipcj"href="http://cinephilia.de/wp-content/plugins/qggcwzu4ec1</a>"
Pourtant j'ai reçu de nombreux messages de certains de mes contacts de ce genre mais je n'ai jamais cliqué sur ces liens et je les supprime automatiquement!
Merci de votre aide

(Publicité)

Page :

1

Haut de page

Sujets relatifs
comment supprimer les restes du firewall COMODO dans le registre? [Résolu]	Installation à mon insu sur mon PC d'une publicité
Résolu: Ordinateur lent et mots soulignées en vert	envoie de spams à partir de mon compte hotmail
[RESOLU] Comment se débarrasser d'un cheval de troie ?	Infecté par Adware Gibmedia et Ecobar [résolu]
[Résolu] Virus par Hotmail ???	mail bizarre
Qu'est-ce que mc???.tmp ? [résolu]
Plus de sujets relatifs à : "Résolu" Envoie de mail à mon insu sur hotmail

Les 5 sujets de discussion précédents	Nombre de réponses	Dernier message
virus violation de la loi francaise	2	30/01/2012 à 11:12:34
phihing sur 01. net ???? [résolu]	2	29/01/2012 à 23:57:30
Virus dans hotmail	19	24/04/2012 à 23:59:41
Limitation horaire sur compte administrateur	1	29/01/2012 à 20:30:10
virus MsiInstaller	1	29/01/2012 à 20:21:03

did80 · Answer 1 · Posté le 30/01/2012 à 20:44:18

salut poupoune23 tu es surement infectée fais ceci Télécharge Adwcleaner adwcleaner ICI Télécharges Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur" Lance AdwCleaner.exe Acceptes l'avertissement qui suit Clic sur Recherche Patientes le temps de la recherche copies/colles sur le forum le rapport qui apparait à la fin. Il est sauvegardé aussi sous (C:\AdwCleaner .txt) Click sur Quitter ;)

poupoune23 · Answer 2 · Posté le 30/01/2012 à 21:02:49

Bonsoir, Voici le rapport: # AdwCleaner v1.408 - Rapport créé le 30/01/2012 à 20:58:23 # Mis à jour le 29/01/2012 par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Toshiba - PC-DE-JULIE (Administrateur) # Exécuté depuis : C:\Users\Toshiba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HX7CJVN6\adwcleaner.exe # Option ***** ***** Présent : MyWebSearchService ***** ***** Dossier Présent : C:\ProgramData\Babylon Dossier Présent : C:\Users\Toshiba\AppData\Roaming\Babylon Dossier Présent : C:\Users\Toshiba\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Présent : C:\Users\Toshiba\AppData\Local\Babylon Dossier Présent : C:\Users\Toshiba\AppData\LocalLow\FunWebProducts Dossier Présent : C:\Users\Toshiba\AppData\LocalLow\MyWebSearch Dossier Présent : C:\Users\Toshiba\AppData\LocalLow\Search Settings Dossier Présent : C:\Program Files\MyWebSearch Dossier Présent : C:\Program Files\Search Settings Dossier Présent : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\Conduit Dossier Présent : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\ConduitEngine Dossier Présent : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\extensions\engine@conduit.com Dossier Présent : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\extensions\ffxtlbr@babylon.com Fichier Présent : C:\Program Files\Mozilla Firefox\.autoreg Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Présent : C:\Program Files\Windows live\messenger\msimg32.dll Fichier Présent : C:\Windows\system32\f3PSSavr.scr ***** ***** Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\MyWebSearch Clé Présente : HKCU\Software\AppDataLow\Software\Fun Web Products Clé Présente : HKCU\Software\AppDataLow\Software\FunWebProducts Clé Présente : HKCU\Software\AppDataLow\Software\MyWebSearch Clé Présente : HKLM\SOFTWARE\Babylon Clé Présente : HKLM\SOFTWARE\Conduit Clé Présente : HKLM\SOFTWARE\Dealio Clé Présente : HKLM\SOFTWARE\FocusInteractive Clé Présente : HKLM\SOFTWARE\Fun Web Products Clé Présente : HKLM\SOFTWARE\MyWebSearch Clé Présente : HKLM\SOFTWARE\OpenCandy Clé Présente : HKLM\SOFTWARE\Search Settings Clé Présente : HKLM\SOFTWARE\Software Clé Présente : HKLM\SOFTWARE\Applian Technologies\OpenCandy Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.2 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton.1 Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl.1 Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin.1 Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel.1 Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin.1 Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin.1 Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin.1 Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin.1 Clé Présente : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller Clé Présente : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller.1 Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll Clé Présente : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss Clé Présente : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin Clé Présente : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows Media\Wmsdk\Sources ***** ***** -\\ Internet Explorer v9.0.8112.16421 Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v3.0.19 (fr) Profil : yaq6ccg1.default Fichier : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\prefs.js Présente : user_pref("CT1060933..clientLogIsEnabled", true); Présente : user_pref("CT1060933..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as Présente : user_pref("CT1060933..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re Présente : user_pref("CT1060933.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT1060933.CTID", "CT1060933"); Présente : user_pref("CT1060933.CommunitiesChangesLastCheckTime", "Sun Feb 06 2011 10:30:24 GMT+0100"); Présente : user_pref("CT1060933.CommunityChanged", true); Présente : user_pref("CT1060933.CurrentServerDate", "6-2-2011"); Présente : user_pref("CT1060933.DialogsAlignMode", "LTR"); Présente : user_pref("CT1060933.DownloadDomainsCheckInterval", "168"); Présente : user_pref("CT1060933.DownloadDomainsListLastCheckTime", "Sun Feb 06 2011 09:46:13 GMT+0100"); Présente : user_pref("CT1060933.DownloadDomainsListLastServerUpdateTime", "1201073583"); Présente : user_pref("CT1060933.DownloadReferralCookieData", ""); Présente : user_pref("CT1060933.FirstServerDate", "6-2-2011"); Présente : user_pref("CT1060933.FirstTime", true); Présente : user_pref("CT1060933.FirstTimeFF3", true); Présente : user_pref("CT1060933.FixPageNotFoundErrors", true); Présente : user_pref("CT1060933.GroupingServerCheckInterval", 1440); Présente : user_pref("CT1060933.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT1060933.HasUserGlobalKeys", true); Présente : user_pref("CT1060933.Initialize", true); Présente : user_pref("CT1060933.InitializeCommonPrefs", true); Présente : user_pref("CT1060933.InstallationAndCookieDataSentCount", 2); Présente : user_pref("CT1060933.InstalledDate", "Sun Feb 06 2011 09:46:29 GMT+0100"); Présente : user_pref("CT1060933.InvalidateCache", false); Présente : user_pref("CT1060933.IsGrouping", false); Présente : user_pref("CT1060933.IsMulticommunity", true); Présente : user_pref("CT1060933.IsOpenThankYouPage", true); Présente : user_pref("CT1060933.IsOpenUninstallPage", true); Présente : user_pref("CT1060933.LanguagePackLastCheckTime", "Sun Feb 06 2011 09:46:17 GMT+0100"); Présente : user_pref("CT1060933.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT1060933.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx Présente : user_pref("CT1060933.LastLogin_3.2.1.3", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.LatestVersion", "3.2.5.2"); Présente : user_pref("CT1060933.Locale", "en-us"); Présente : user_pref("CT1060933.MCDetectTooltipHeight", "83"); Présente : user_pref("CT1060933.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT1060933.MCDetectTooltipWidth", "295"); Présente : user_pref("CT1060933.RadioIsPodcast", false); Présente : user_pref("CT1060933.RadioLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.RadioLastUpdateIPServer", "0"); Présente : user_pref("CT1060933.RadioLastUpdateServer", "129326918102570000"); Présente : user_pref("CT1060933.RadioMediaID", "21504191"); Présente : user_pref("CT1060933.RadioMediaType", "Media Player"); Présente : user_pref("CT1060933.RadioMenuSelectedID", "EBRadioMenu_CT106093321504191"); Présente : user_pref("CT1060933.RadioStationName", "KFOG"); Présente : user_pref("CT1060933.RadioStationURL", "hxxp://live.cumulusstreaming.com/KFOG-FM"); Présente : user_pref("CT1060933.SavedHomepage", "resource:/browserconfig.properties"); Présente : user_pref("CT1060933.SearchFromAddressBarIsInit", true); Présente : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106 Présente : user_pref("CT1060933.SearchInNewTabEnabled", true); Présente : user_pref("CT1060933.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT1060933.SearchInNewTabLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T Présente : user_pref("CT1060933.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic Présente : user_pref("CT1060933.ServiceMapLastCheckTime", "Sun Feb 06 2011 09:46:15 GMT+0100"); Présente : user_pref("CT1060933.SettingsLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.SettingsLastUpdate", "1295944225"); Présente : user_pref("CT1060933.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT1060933.ThirdPartyComponentsLastCheck", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.ThirdPartyComponentsLastUpdate", "1246790578"); Présente : user_pref("CT1060933.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId= Présente : user_pref("CT1060933.UserID", "UN02046843568314460"); Présente : user_pref("CT1060933.alertChannelId", "15651"); Présente : user_pref("CT1060933.myStuffEnabled", true); Présente : user_pref("CT1060933.myStuffPublihserMinWidth", 400); Présente : user_pref("CT1060933.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr Présente : user_pref("CT1060933.myStuffServiceIntervalMM", 1440); Présente : user_pref("CT1060933.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co Présente : user_pref("CT1060933.testingCtid", ""); Présente : user_pref("CT1060933.toolbarAppMetaDataLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.toolbarContextMenuLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("CT1060933.usagesFlag", 1); Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/FR", "\"0\""); Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"") Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1060933", Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\ Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3 Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257 Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20 Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20 Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1060933/CT1060933 Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", Présente : user_pref("CommunityToolbar.EngineHiddenByUser", true); Présente : user_pref("CommunityToolbar.EngineOwner", "CT1060933"); Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"); Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "freecorder"); Présente : user_pref("CommunityToolbar.IsEngineShown", false); Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT1060933"); Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"); Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "freecorder"); Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.mywebsearch.com/jsp/cfg_redir Présente : user_pref("CommunityToolbar.ToolbarsList", "CT1060933,ConduitEngine"); Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT1060933"); Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Apr 06 2011 23:28:45 GMT+02 Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jan 09 2012 20:55:25 GMT+0100"); Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Présente : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true); Présente : user_pref("CommunityToolbar.alert.locale", "en"); Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Jan 09 2012 20:55:21 GMT+0100"); Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611"); Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false); Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Présente : user_pref("CommunityToolbar.alert.userId", "2514eb5b-8cd2-4990-b1c7-80c504793e57"); Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT1060933"); Présente : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Mon Jan 09 2012 20:59:56 GMT+0100"); Présente : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Aug 23 2011 16:02:57 GMT+0200"); Présente : user_pref("ConduitEngine.FirstServerDate", "02/06/2011 11"); Présente : user_pref("ConduitEngine.FirstTime", true); Présente : user_pref("ConduitEngine.FirstTimeFF3", true); Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true); Présente : user_pref("ConduitEngine.Initialize", true); Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true); Présente : user_pref("ConduitEngine.InstalledDate", "Sun Feb 06 2011 09:46:42 GMT+0100"); Présente : user_pref("ConduitEngine.IsMulticommunity", false); Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false); Présente : user_pref("ConduitEngine.IsOpenUninstallPage", true); Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Aug 23 2011 16:02:56 GMT+0200"); Présente : user_pref("ConduitEngine.LastLogin_3.2.1.3", "Sun Feb 06 2011 09:46:16 GMT+0100"); Présente : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Tue Aug 23 2011 16:02:56 GMT+0200"); Présente : user_pref("ConduitEngine.PublisherContainerWidth", 0); Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Aug 23 2011 16:02:56 GMT+0200"); Présente : user_pref("ConduitEngine.UserID", "UN56233405090904123"); Présente : user_pref("ConduitEngine.engineLocale", "fr"); Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Aug 23 2011 16:02:55 GMT+0200"); Présente : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Aug 23 2011 16:02:56 GMT+0200"); Présente : user_pref("ConduitEngine.initDone", true); Présente : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Présente : user_pref("browser.search.defaultthis.engineName", "Freecorder Customized Web Search"); Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&Sea Présente : user_pref("browser.search.order.1", "Search the web (Babylon)"); Présente : user_pref("extensions.BabylonToolbar.bbDpng", 9); Présente : user_pref("extensions.BabylonToolbar.firstRun", false); Présente : user_pref("extensions.BabylonToolbar.lastActv", "9"); Présente : user_pref("extensions.BabylonToolbar.lastDP", 9); Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.220:26:25"); Présente : user_pref("extensions.BabylonToolbar.propectorlck", 64699315); Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1); Présente : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.1.8,engine@conduit.com:3.3.3.2,{1392b8d2 Présente : user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea Présente : user_pref("extensions.mywebsearch.prevKwdEnabled", true); Présente : user_pref("extensions.mywebsearch.prevKwdURL", "chrome://browser-region/locale/region.properties"); Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=ce876a0c000000000000001f3b5 ************************* AdwCleaner .txt - - ########## EOF - C:\AdwCleaner .txt - ########## Moi j'y comprends pas grand chose...ça ou du chinois, c'est pareil!!! :pt1cable: Bonne soirée et merci pour la réponse!

did80 · Answer 3 · Posté le 30/01/2012 à 21:18:00

re ok tu es inféctée fais ceci Relances Adwcleaner Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur" Sur la page, cliques sur le bouton Suppression Acceptes l'avertissement qui suit Laisses travailler l'outil copies/colles le rapport qui apparait à la fin . Il est sauvegardé aussi sous C:\AdwCleaner .txt Click sur Quitter ;)

poupoune23 · Answer 4 · Posté le 30/01/2012 à 23:01:06

Re, Voici le second rapport: # AdwCleaner v1.408 - Rapport créé le 30/01/2012 à 22:53:34 # Mis à jour le 29/01/2012 par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Toshiba - PC-DE-JULIE (Administrateur) # Exécuté depuis : C:\Users\Toshiba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJBOV34T\adwcleaner.exe # Option ***** ***** Arrêté & Supprimé : : MyWebSearchService ***** ***** Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\Users\Toshiba\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\Toshiba\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Users\Toshiba\AppData\Local\Babylon Dossier Supprimé : C:\Users\Toshiba\AppData\LocalLow\FunWebProducts Dossier Supprimé : C:\Users\Toshiba\AppData\LocalLow\MyWebSearch Dossier Supprimé : C:\Users\Toshiba\AppData\LocalLow\Search Settings Dossier Supprimé : C:\Program Files\MyWebSearch Dossier Supprimé : C:\Program Files\Search Settings Dossier Supprimé : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\Conduit Dossier Supprimé : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\ConduitEngine Dossier Supprimé : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\extensions\engine@conduit.com Dossier Supprimé : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\extensions\ffxtlbr@babylon.com Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll Fichier Supprimé : C:\Windows\system32\f3PSSavr.scr ***** ***** Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\MyWebSearch Clé Supprimée : HKCU\Software\AppDataLow\Software\Fun Web Products Clé Supprimée : HKCU\Software\AppDataLow\Software\FunWebProducts Clé Supprimée : HKCU\Software\AppDataLow\Software\MyWebSearch Clé Supprimée : HKLM\SOFTWARE\Babylon Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Dealio Clé Supprimée : HKLM\SOFTWARE\FocusInteractive Clé Supprimée : HKLM\SOFTWARE\Fun Web Products Clé Supprimée : HKLM\SOFTWARE\MyWebSearch Clé Supprimée : HKLM\SOFTWARE\OpenCandy Clé Supprimée : HKLM\SOFTWARE\Search Settings Clé Supprimée : HKLM\SOFTWARE\Software Clé Supprimée : HKLM\SOFTWARE\Applian Technologies\OpenCandy Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.2 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton.1 Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller Clé Supprimée : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss Clé Supprimée : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin Clé Supprimée : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows Media\Wmsdk\Sources ***** ***** -\\ Internet Explorer v9.0.8112.16421 Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v3.0.19 (fr) Profil : yaq6ccg1.default Fichier : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\yaq6ccg1.default\prefs.js Supprimée : user_pref("CT1060933..clientLogIsEnabled", true); Supprimée : user_pref("CT1060933..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as Supprimée : user_pref("CT1060933..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re Supprimée : user_pref("CT1060933.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT1060933.CTID", "CT1060933"); Supprimée : user_pref("CT1060933.CommunitiesChangesLastCheckTime", "Sun Feb 06 2011 10:30:24 GMT+0100"); Supprimée : user_pref("CT1060933.CommunityChanged", true); Supprimée : user_pref("CT1060933.CurrentServerDate", "6-2-2011"); Supprimée : user_pref("CT1060933.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT1060933.DownloadDomainsCheckInterval", "168"); Supprimée : user_pref("CT1060933.DownloadDomainsListLastCheckTime", "Sun Feb 06 2011 09:46:13 GMT+0100"); Supprimée : user_pref("CT1060933.DownloadDomainsListLastServerUpdateTime", "1201073583"); Supprimée : user_pref("CT1060933.DownloadReferralCookieData", ""); Supprimée : user_pref("CT1060933.FirstServerDate", "6-2-2011"); Supprimée : user_pref("CT1060933.FirstTime", true); Supprimée : user_pref("CT1060933.FirstTimeFF3", true); Supprimée : user_pref("CT1060933.FixPageNotFoundErrors", true); Supprimée : user_pref("CT1060933.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT1060933.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT1060933.HasUserGlobalKeys", true); Supprimée : user_pref("CT1060933.Initialize", true); Supprimée : user_pref("CT1060933.InitializeCommonPrefs", true); Supprimée : user_pref("CT1060933.InstallationAndCookieDataSentCount", 2); Supprimée : user_pref("CT1060933.InstalledDate", "Sun Feb 06 2011 09:46:29 GMT+0100"); Supprimée : user_pref("CT1060933.InvalidateCache", false); Supprimée : user_pref("CT1060933.IsGrouping", false); Supprimée : user_pref("CT1060933.IsMulticommunity", true); Supprimée : user_pref("CT1060933.IsOpenThankYouPage", true); Supprimée : user_pref("CT1060933.IsOpenUninstallPage", true); Supprimée : user_pref("CT1060933.LanguagePackLastCheckTime", "Sun Feb 06 2011 09:46:17 GMT+0100"); Supprimée : user_pref("CT1060933.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT1060933.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx Supprimée : user_pref("CT1060933.LastLogin_3.2.1.3", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.LatestVersion", "3.2.5.2"); Supprimée : user_pref("CT1060933.Locale", "en-us"); Supprimée : user_pref("CT1060933.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT1060933.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT1060933.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT1060933.RadioIsPodcast", false); Supprimée : user_pref("CT1060933.RadioLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.RadioLastUpdateIPServer", "0"); Supprimée : user_pref("CT1060933.RadioLastUpdateServer", "129326918102570000"); Supprimée : user_pref("CT1060933.RadioMediaID", "21504191"); Supprimée : user_pref("CT1060933.RadioMediaType", "Media Player"); Supprimée : user_pref("CT1060933.RadioMenuSelectedID", "EBRadioMenu_CT106093321504191"); Supprimée : user_pref("CT1060933.RadioStationName", "KFOG"); Supprimée : user_pref("CT1060933.RadioStationURL", "hxxp://live.cumulusstreaming.com/KFOG-FM"); Supprimée : user_pref("CT1060933.SavedHomepage", "resource:/browserconfig.properties"); Supprimée : user_pref("CT1060933.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106 Supprimée : user_pref("CT1060933.SearchInNewTabEnabled", true); Supprimée : user_pref("CT1060933.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT1060933.SearchInNewTabLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T Supprimée : user_pref("CT1060933.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic Supprimée : user_pref("CT1060933.ServiceMapLastCheckTime", "Sun Feb 06 2011 09:46:15 GMT+0100"); Supprimée : user_pref("CT1060933.SettingsLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.SettingsLastUpdate", "1295944225"); Supprimée : user_pref("CT1060933.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT1060933.ThirdPartyComponentsLastCheck", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.ThirdPartyComponentsLastUpdate", "1246790578"); Supprimée : user_pref("CT1060933.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId= Supprimée : user_pref("CT1060933.UserID", "UN02046843568314460"); Supprimée : user_pref("CT1060933.alertChannelId", "15651"); Supprimée : user_pref("CT1060933.myStuffEnabled", true); Supprimée : user_pref("CT1060933.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT1060933.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr Supprimée : user_pref("CT1060933.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT1060933.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co Supprimée : user_pref("CT1060933.testingCtid", ""); Supprimée : user_pref("CT1060933.toolbarAppMetaDataLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.toolbarContextMenuLastCheckTime", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("CT1060933.usagesFlag", 1); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/FR", "\"0\""); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"") Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1060933", Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\ Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3 Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257 Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20 Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20 Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1060933/CT1060933 Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true); Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT1060933"); Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"); Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "freecorder"); Supprimée : user_pref("CommunityToolbar.IsEngineShown", false); Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT1060933"); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "freecorder"); Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.mywebsearch.com/jsp/cfg_redir Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1060933,ConduitEngine"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1060933"); Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Apr 06 2011 23:28:45 GMT+02 Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jan 09 2012 20:55:25 GMT+0100"); Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true); Supprimée : user_pref("CommunityToolbar.alert.locale", "en"); Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Jan 09 2012 20:55:21 GMT+0100"); Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611"); Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.alert.userId", "2514eb5b-8cd2-4990-b1c7-80c504793e57"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT1060933"); Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Mon Jan 09 2012 20:59:56 GMT+0100"); Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Aug 23 2011 16:02:57 GMT+0200"); Supprimée : user_pref("ConduitEngine.FirstServerDate", "02/06/2011 11"); Supprimée : user_pref("ConduitEngine.FirstTime", true); Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true); Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true); Supprimée : user_pref("ConduitEngine.Initialize", true); Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true); Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun Feb 06 2011 09:46:42 GMT+0100"); Supprimée : user_pref("ConduitEngine.IsMulticommunity", false); Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false); Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true); Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Aug 23 2011 16:02:56 GMT+0200"); Supprimée : user_pref("ConduitEngine.LastLogin_3.2.1.3", "Sun Feb 06 2011 09:46:16 GMT+0100"); Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Tue Aug 23 2011 16:02:56 GMT+0200"); Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0); Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Aug 23 2011 16:02:56 GMT+0200"); Supprimée : user_pref("ConduitEngine.UserID", "UN56233405090904123"); Supprimée : user_pref("ConduitEngine.engineLocale", "fr"); Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Aug 23 2011 16:02:55 GMT+0200"); Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Aug 23 2011 16:02:56 GMT+0200"); Supprimée : user_pref("ConduitEngine.initDone", true); Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Supprimée : user_pref("browser.search.defaultthis.engineName", "Freecorder Customized Web Search"); Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&Sea Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)"); Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 9); Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false); Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "9"); Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 9); Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.220:26:25"); Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 64699315); Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1); Supprimée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.1.8,engine@conduit.com:3.3.3.2,{1392b8d2 Supprimée : user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea Supprimée : user_pref("extensions.mywebsearch.prevKwdEnabled", true); Supprimée : user_pref("extensions.mywebsearch.prevKwdURL", "chrome://browser-region/locale/region.properties"); Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=ce876a0c000000000000001f3b5 ************************* AdwCleaner .txt - - AdwCleaner .txt - - ************************* Dossier Temporaire : 29 dossier(s) et 116 fichier(s) supprimés ########## EOF - C:\AdwCleaner .txt - ########## Par contre j'ai une question, je ne comprends pas comment j'ai pu être infecté?! J'ai toujours pris soin de ne pas ouvrir les mails contenant des liens de ce genre et je les supprime donc je ne comprends pas vraiment... Merci encore pour l'aide!

did80 · Answer 5 · Posté le 31/01/2012 à 10:14:10

salut poupoune23 fais ceci Télécharge zhpdiag http://telechargement.zebulon.fr/zhpdiag.html Enregistrer le Fichier sur le bureau important exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation Scanner le pc en cliquant sur image de la loupe Enregistrer le rapport image de la disquette si vista/ seven il faut désactiver l'uac aide en image http://www.commentcamarche.net/faq/17943-desactiver-controle-de-compte-d-util(...) très volumineux incomplet sur le forum il faut le poster sur www.mydoc.tk 1 parcourir : zhpdiag.txt sur le bureau 2 déposer 3 me donner le lien formé qui ressemble a çà http://mydoc.tk/3/8762ZHPDiag.txt :)

poupoune23 · Answer 6 · Posté le 31/01/2012 à 20:38:57

poupoune23

Bonsoir,
voici le lien:
http://mydoc.tk/3/6450ZHPDiag.txt
Bonne soirée et merci

did80 · Answer 7 · Posté le 31/01/2012 à 21:13:52

re salut fais ceci Sélectionnes et copies les lignes bleues suivantes => Ask&Record Toolbar :{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} =>PUP.Dealio => Dealio Toolbar O4 - Global Startup: C:\Users\Toshiba\Desktop\eToro.lnk . (...) -- C:\Program Files\eToro\AutoUpdater.exe (.not file.) O24 - Default MHTML Editor: Last - .(...) - (.not file.) (...) -- C:\Users\Toshiba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HX7CJVN6\epson32003701eu.exe (.not file.) (...) -- C:\Users\Toshiba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJBOV34T\epson324790eu.exe (.not file.) O51 - MPSK:{5dc5da67-a590-11dd-8ced-001f3b50c4a1}\AutoRun\command - Clé orpheline O51 - MPSK:{94774827-a410-11dd-b3b7-001f3b50c4a1}\AutoRun\command - Clé orpheline O69 - SBI: SearchScopes {258517DE-FCE0-48BE-8B19-9A1E729C3937} - (Dealio) - http://www.dealio.com O69 - SBI: SearchScopes {9390E748-EE8F-40CE-B615-ADAAB9BD1B19} - (Dealio) - http://www.dealio.com O69 - SBI: SearchScopes {9390E748-EE8F-40CE-B615-ADAAB9BD1B19} - (Dealio) - http://www.dealio.com O87 - FAEL: "{29796EAD-2087-42B1-83BD-1C1BA81F4ECE}" |In - Public - P6 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.) O87 - FAEL: "{093CA582-800C-4AC7-B0F6-ED3BABB62240}" |In - Public - P17 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.) O87 - FAEL: "TCP Query User{9553B4D1-2545-4B03-AD40-14AA25632E11}E:\julie\desktop\tinyumbrella-5.00.10.exe" |In - Private - P6 - TRUE | .(...) -- E:\julie\desktop\tinyumbrella-5.00.10.exe (.not file.) O87 - FAEL: "UDP Query User{AA774B49-2910-4445-9048-2E48681FEAE2}E:\julie\desktop\tinyumbrella-5.00.10.exe" |In - Private - P17 - TRUE | .(...) -- E:\julie\desktop\tinyumbrella-5.00.10.exe (.not file.) P2 - FPN:Firefox Plugin Navigator . (.MyWebSearch.com - My Web Search Plugin Stub for 32-bit Windows.) -- C:\Program Files\Mozilla Firefox\Plugins\NPMyWebS.dll => Infection BT O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} () - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/ZwinkyInitialSetup1.0.1.1-3.cab => Infection BT (FunWebProducts.Adw) => Infection BT (Adware.Funweb) O51 - MPSK:{2175eddd-974e-11df-b4ec-001f3b50c4a1}\AutoRun\command. (...) -- D:\SFR.exe (.not file.) => Infection USB (USB.Troj) O51 - MPSK:{2175edde-974e-11df-b4ec-001f3b50c4a1}\AutoRun\command. (...) -- D:\SFR.exe (.not file.) => Infection USB (USB.Troj) O53 - SMSR:HKLM\...\startupreg\My Web Search Bar Search Scope Monitor . (...) -- C:\Program Files\MYWEBS~1\bar\1.bin\m3SrchMn.exe (.not file.) => Infection BT (MyWebSearch.Spy) O53 - SMSR:HKLM\...\startupreg\MyWebSearch Email Plugin . (...) -- C:\Program Files\MYWEBS~1\bar\1.bin\mwsoemon.exe (.not file.) => Infection BT (MyWebSearch.Spy) O53 - SMSR:HKLM\...\startupreg\MyWebSearch Plugin . (...) -- rundll32 C:\Program Files\MYWEBS~1\bar\1.bin\M3PLUGIN.dll (.not file.) => Infection BT (MyWebSearch.Spy) O53 - SMSR:HKLM\...\startupreg\SearchSettings . (...) -- C:\Program Files\Search Settings\SearchSettings.exe (.not file.) => Infection BT (Search Settings.Adw) =>Adware.BHO =>Adware.MyWebSearch =>Adware.MyWebSearch => Infection BT (FunWebProducts.Adw) =>Adware.MyWebSearch => Infection BT (FunWebProducts.Adw) =>PUP.Dealio => Infection BT (PUP.Dealio) =>Adware.MyWebSearch =>Toolbar.Babylon =>Adware.SearchSettings =>PUP.Dealio =>PUP.Dealio =>PUP.Dealio =>Toolbar.Agent =>PUP.Dealio C:\Program Files\Freecorder =>Toolbar.Conduit FirewallRaz EmptyFlash EmptyTemp lance zhpfix tu colles les lignes avec le bouton H tu supprimes avec le bouton ok tous nettoyer copies colles zhpfixreport ;)

poupoune23 · Answer 8 · Posté le 31/01/2012 à 22:23:27

re, voici le rapport: Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011 Fichier d'export Registre : Run by Toshiba at 31/01/2012 22:20:29 Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Web site : http://nicolascoolman.skyrock.com/ ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\Ask&Record SUPPRIME CLSID MPSK: {5dc5da67-a590-11dd-8ced-001f3b50c4a1} SUPPRIME CLSID MPSK: {94774827-a410-11dd-b3b7-001f3b50c4a1} SUPPRIME Key: SearchScopes :{258517DE-FCE0-48BE-8B19-9A1E729C3937} SUPPRIME Key*: SearchScopes :{9390E748-EE8F-40CE-B615-ADAAB9BD1B19} ABSENT SearchScopes :{9390E748-EE8F-40CE-B615-ADAAB9BD1B19} SUPPRIME Key: CLSID DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} SUPPRIME Key: HKLM\Software\FunWebProducts SUPPRIME CLSID MPSK: {2175eddd-974e-11df-b4ec-001f3b50c4a1} SUPPRIME CLSID MPSK: {2175edde-974e-11df-b4ec-001f3b50c4a1} SUPPRIME Key: StartupReg: My Web Search Bar Search Scope Monitor SUPPRIME Key: StartupReg: MyWebSearch Email Plugin SUPPRIME Key: StartupReg: MyWebSearch Plugin SUPPRIME Key: StartupReg: SearchSettings SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18eab-a523-4961-b6bb-170de4475cca} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} ABSENT Key: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} ABSENT Key: HKLM\Software\FunWebProducts SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88} SUPPRIME Key: HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88 SUPPRIME Key: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88 SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88 ABSENT Key: HKCU\Software\Ask&Record ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18eab-a523-4961-b6bb-170de4475cca} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} ========== Valeur(s) du Registre ========== SUPPRIME :{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} ABSENT O24 - Default MHTML Editor: Last - .(...) - (.not file.) SUPPRIME {29796EAD-2087-42B1-83BD-1C1BA81F4ECE} SUPPRIME {093CA582-800C-4AC7-B0F6-ED3BABB62240} SUPPRIME TCP Query User{9553B4D1-2545-4B03-AD40-14AA25632E11}E:/julie/desktop/tinyumbrella-5.00.10.exe SUPPRIME UDP Query User{AA774B49-2910-4445-9048-2E48681FEAE2}E:/julie/desktop/tinyumbrella-5.00.10.exe ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (None) : {2018DBB2-410A-45B9-BBCB-9007E1E2B975} ========== Dossier(s) ========== SUPPRIME Folder: c:\program files\freecorder SUPPRIME Flash Cookies: 493 SUPPRIME Temporaires Windows: : 90 ========== Fichier(s) ========== SUPPRIME File: c:\users\toshiba\desktop\etoro.lnk ABSENT File: c:\program files\etoro\autoupdater.exe SUPPRIME File: c:\program files\mozilla firefox\plugins\npmywebs.dll ABSENT File: c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe ABSENT File: c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe ABSENT File: c:\program files\mywebs~1\bar\1.bin\m3plugin.dll ABSENT File: c:\program files\search settings\searchsettings.exe SUPPRIME Flash Cookies: 244 SUPPRIME Temporaires Windows: : 180 ========== Tache planifiée ========== SUPPRIME Task: {A7DB08E7-1717-4EFE-A6EB-491041EB9F8D} SUPPRIME Task: {BFE7E781-C3A3-4AB7-B64D-5743B963EF15} ========== Récapitulatif ========== 31 : Clé(s) du Registre 8 : Valeur(s) du Registre 3 : Dossier(s) 9 : Fichier(s) 2 : Tache planifiée End of clean in 00mn 10s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix .txt - 31/01/2012 22:20:29

did80 · Answer 9 · Posté le 01/02/2012 à 10:54:55

salut poupoune23 on va controler si tu n'as pas d'autres locataires fais ceci Télécharges sur le Bureau Roguekiller et pas ailleurs. • Quitte tous les programmes en cours. • Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur • Sinon lance simplement RogueKiller.exe • Lorsque demandé > tape 1 et valide. tu ne fais que celui ci • Un rapport s'ouvrira (RKreport .txt qui se trouve également à côté de l'exécutable), Poste moi ce rapport. :hello:

poupoune23 · Answer 10 · Posté le 01/02/2012 à 17:50:04

Bonjour, Voici le rapport: RogueKiller V7.0.2 par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Toshiba Mode: Recherche -- Date : 01/02/2012 17:48:09 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 11 ¤¤¤ HKCU\ \Advanced : Start_ShowRecentDocs (0) -> FOUND HKCU\ \Advanced : Start_ShowMyGames (0) -> FOUND HKCU\ \Advanced : Start_ShowHelp (0) -> FOUND HKCU\ \Advanced : Start_ShowPrinters (0) -> FOUND HKLM\ \NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND HKCU\ \NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND HKLM\ \NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND HKCU\ \ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND HKCU\ \NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND HKCU\ \ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND HKCU\ \NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost :hello:

did80 · Answer 11 · Posté le 01/02/2012 à 18:05:10

did80

Profil : Equipe sécurité

Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)

re salut relance roguekiller

tapes 2

copies colles (RKreport[2].txt

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

poupoune23 · Answer 12 · Posté le 04/02/2012 à 08:43:05

Bonjour, Voici le rapport: RogueKiller V7.0.2 par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Toshiba Mode: Suppression -- Date : 04/02/2012 08:41:00 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 11 ¤¤¤ HKCU\ \Advanced : Start_ShowRecentDocs (0) -> REPLACED (1) HKCU\ \Advanced : Start_ShowMyGames (0) -> REPLACED (1) HKCU\ \Advanced : Start_ShowHelp (0) -> REPLACED (1) HKCU\ \Advanced : Start_ShowPrinters (0) -> REPLACED (1) HKLM\ \NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) HKCU\ \NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) HKLM\ \NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) HKCU\ \ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) HKCU\ \NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) HKCU\ \ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) HKCU\ \NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK3252GSX +++++ --- User --- c028b7f57207cb74246b6cfbee7fbdd7 Bonne journée

did80 · Answer 13 · Posté le 04/02/2012 à 14:06:50

bonjour poupoune23 fais ceci Télécharges Malwarebytes version free http://www.malwarebytes.org/products/malwarebytes_free tu le mets a jour scan complet s’il trouve des infections important coches les cases et supprimes la sélection Copies colles le rapport 2 dis moi comment va ton pc ensuite ;)

poupoune23 · Answer 14 · Posté le 05/02/2012 à 18:56:44

Bonsoir, voici le rapport: Malwarebytes Anti-Malware (Essai) 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.02.05.01 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Toshiba :: PC-DE-JULIE Protection: Activé 05/02/2012 11:27:29 mbam-log-2012-02-05 (11-27-29).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 352475 Temps écoulé: 2 heure(s), 24 minute(s), 19 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 1 C:\Program Files\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès. (fin) :hello:

did80 · Answer 15 · Posté le 05/02/2012 à 20:30:24

did80

Profil : Equipe sécurité

salut comment va ton pc??

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

poupoune23 · Answer 16 · Posté le 06/02/2012 à 09:31:27

Bonjour, ben écoute mon pc va bien...apparemment mes contacts ne reçoivent plus de mails bidons...donc je pense que c'est bon! ;)

did80 · Answer 17 · Posté le 06/02/2012 à 10:22:57

salut si ton pc va bien fais ceci pour désinstaller les outils http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix telecharge delfix http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix phase 1 recherche copies/colles defixsearch.txt ;)

poupoune23 · Answer 18 · Posté le 06/02/2012 à 18:57:36

Bonsoir, voici le résultat de la phase 1: # DelFix v8.7 - Rapport créé le 06/02/2012 à 18:56:15 # Mis à jour le 01/12/11 à 20h par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Toshiba - PC-DE-JULIE (Administrateur) # Exécuté depuis : C:\Users\Toshiba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJBOV34T\delfix.exe # Option ~~~~~~ Dossiers(s) ~~~~~~ Présent : C:\ZHP Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Présent : E:\Julie\Desktop\RK_Quarantine Présent : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Présent : C:\AdwCleaner .txt Présent : C:\AdwCleaner .txt Présent : E:\Julie\Desktop\RKreport .txt Présent : E:\Julie\Desktop\RKreport .txt Présent : E:\Julie\Desktop\RogueKiller.exe Présent : E:\Julie\Desktop\ZHPDiag.txt Présent : E:\Julie\Desktop\ZHPFixReport.txt Présent : C:\Users\Public\Desktop\ZHPDiag.lnk Présent : C:\Users\Public\Desktop\ZHPFix.lnk Présent : C:\Users\Public\Desktop\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Présente : HKLM\SOFTWARE\AdwCleaner Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ ************************* DelFix .txt - - ########## EOF - C:\DelFix .txt - ########## ;)

did80 · Answer 19 · Posté le 06/02/2012 à 22:13:14

did80

Profil : Equipe sécurité

salut poupoune23

relance delfix phase 2 suppression

puis relance le pour le désinstaller

edites ton premier message bouton modifier marque resolu

bon surf :hello:

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

poupoune23 · Answer 20 · Posté le 08/02/2012 à 19:08:44

poupoune23

Bonsoir,
merci beaucoup pour ton aide précieuse!!!!
bonne soirée

did80 · Answer 21 · Posté le 08/02/2012 à 22:05:22

did80

Profil : Equipe sécurité

de rien

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais