[Pris en charge par Elowen] Perte connexion internet quand iTunes est installé (infections diverses)

[fandada]

Bonsoir.
J'ai vraiment besoin d'aide car jvai finir par foutre en l'air mon ordi LOL.
Alors mon problème est tout simple : des que je telecharge iTunes, je perd ma connexion internet et je suis obligé de faire une restauration pour la récupérer. Je pense qu'il y a un probleme lors de l'installation du package pilote logiciel Apple cartes reseau. Car c'est vers ce moment que internet se perd ( j'ai vu ça quand je cherchais un point de restauration). Ça fait plusieurs mois que j'ai ce problème. J'avais laissé de coté mais la il faut que je mette mon iPhone a jour donc j'en ai besoin. Avant ça marchais nikel mais j'ai eu un virus et suit a ça, ça a commencer a merder.

Aidez moi Svp

[maxou45]

Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, nous allons utiliser ZHP DIAG de Nicolas Coolman

• Télécharge ZHPDiag et enregistre-le sur ton Bureau
  
  
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  NB : N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
  
  
  
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
  
  
  
  
• Double-clique sur ZHPDiag pour lancer l'exécution
  
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  
• Clique sur la loupe pour lancer l'analyse.
  Tu patientes jusqu'à ce que le scan affiche 100%
  Tu refermes ZHPDiag
  
  
• Le rapport ZHPDiag.txt se trouve sur le Bureau.
  
  Ce rapport étant trop long pour le forum, héberge le :
  
  • Sur Cjoint.com et copie-colle le lien fourni dans ta réponse

° ° ° ° ATTENTION ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

[fandada]

Voila j'ai pas tout compris mais voici le lien :



http://cjoint.com/?AJlmpn3ogYF

[maxou45]

tu es très infecté
je déplace donc ton sujet dans la section appropriée, quelqu'un te prendra en charge
voici les infections que j'ai pu identifier
Infection BT
Infection PUP
Infection USB
Infection Rogue
Infection Diverse

Tu peux deja preparer ton PC à une desinfection en faisant ce qui suit.

• Quelques recommandations avant de commencer :
  
  
  • Suis à la lettre les instructions que je te donnerai et ne prends aucune initiative avec les outils de désinfection
    
    
  • Ne télécharge plus et n'installe plus aucun programme durant la désinfection, sauf ceux que je te dirai de télécharger. Je te donnerai le feu vert le moment venu quand tu pourras retrouver un usage normal de ton PC
    
    
  • Poste les rapports comme cela te sera demandé (certains rapports - longs - devront être hébergés ; d'autres, plus courts, pourront être postés directement sur le forum
    
    
  • Je te le préciserai à chaque fois mais si tu es sous Vista ou sous W7 : les outils devront donc être exécutés en tant qu'administrateur
    
    
  • Selon le degré d'infection, le PC peut réagir de façon non désirée (plantage) même si cela est rare
    
    
  • Une procédure de désinfection nécessite du temps et de l'investissement : si tu as l'intention de formater, merci de le dire maintenant pour nous éviter de perdre du temps pour rien
    
  
  
  
• Préparons à présent la désinfection en désactivant l'UAC: (nous la réactiverons à la fin de la désinfection)
  
  
  
  
  • Tu es sous Vista
    
    
    
    • Télécharger RCU.exe
      
    • Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
      
    • Accepter le message qui suit.
      
    • Cliquer sur Désactivation UAC
      
    • Redémarrer le PC.
      
      
      
    
    
    
  • Pour commencer, j'ai besoin de quelques informations sur ton système:
    
    
    • Télécharger WinChk de Xplode
      
      
    • Lancer l'installation
      
      
    • Choisir Executer
      
      
    • Patienter quelques secondes.
      
      
    • Un rapport est généré (C:\WinChk.txt)
      
      
    • Copie le et colle son contenu dans ta réponse.
      
    
    
  
  

[fandada]

Rapport WinChk v2.0 - 11/10/2011 à 18:23
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
Nom d'utilisateur : Nono - PC-DE-NONO (Administrateur)
Exécuté depuis : C:\Users\Nono\Desktop\winchk0.exe

¤¤¤¤¤ Information | Licence ¤¤¤¤¤

¤ Etat de la licence :

Nom : Windows(TM) Vista, HomeBasic edition
Description : Windows Operating System - Vista, OEM_SLP channel
Clé de produit partielle : KRDMH
État de la licence : avec licence

¤ Etat de l'activation :

L'ordinateur est définitivement activé.



¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤

¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
¤ Taille : 20480 bytes
¤ Version : 6.0.6001.18000
¤ Date de création : 21/01/2008 - 09:20
¤ Date de dernière modification : 21/01/2008 - 09:20
¤ MD5 : 95F5FF73B076576C41740F1A842B9B57

Vérification de l'intégrité du fichier ...

Offset String
----------------------------------------------------------

7666 %wsWindows %ws

7772 des fins de test uniquement.

8948 Mode test

8834 Vista (TM)-Cette copie de Windows n'est pas authentique.


Checksum OK ... Le fichier est intègre.

¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤

¤ Nom du service : SppSvc ( Protection Logicielle )
¤ Statut :
¤ Etat :

¤ Fichier : C:\Windows\system32\sppcomapi.dll
¤ ACLs : OK

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2011-10-11 à 16:15:19
¤ Dernière mise à jour téléchargée le 2011-10-10 à 20:39:56
¤ Dernière mise à jour installée le 2011-10-10 à 20:41:20

########## EOF - "C:\WinChk.txt" - [2190 octets] ##########

[Elowen]

Bonsoir et

Je prends le relai pour la désinfection, Maxou45 étant très occupé.

Belle collection de malwares....

On va traiter d'abord les infections USB

• Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
  
• Ne fais pas la suppression tant que je ne te l'ai pas demandé
  
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
  
• Double clique sur le raccourci UsbFix sur ton bureau (Sous Vista/7 : clic droit et "exécuter en tant qu'administrateur")
  
• Cliques sur le bouton Recherche
  
• Laisse travailler l'outil
  
• Ensuite poste le rapport UsbFix.txt qui apparaîtra
  
  
• Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

[fandada]

Merci a tous pour l'aide c'est vraiment gentil de prendre du temps pour nous.

La recherche est en cours je te post ca des que c'est fait

[fandada]

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Nono (Administrateur) # PC-DE-NONO [Packard Bell BV EASYNOTE SL65]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 23:34:38 | 11/10/2011
Site Web: http://www.teamxscript.org
Contact: [email=eldesaparecido@teamxscript.org]eldesaparecido@teamxscript.org[/email]

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 3066 Mo
C:\ (%systemdrive%) -> Disque fixe # 136 Go (22 Go libre(s) - 16%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 298 Go (102 Go libre(s) - 34%) [IOMEGA_HDD] # FAT32

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{996437f1-6be8-11de-a059-00238b7efd4e}
Shell\AutoRun\Command = E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe
Shell\open\Command = E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

[Elowen]

Bonsoir

• Télécharge AdwCleaner (de Xplode) sur ton bureau
  
• Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
  
• accepte l'avertissement qui suit
  
• Clique sur Recherche
  
• Patiente le temps de la recherche
  
• Postele rapport qui apparait à la fin .
  
• Clique sur Quitter
  

[fandada]

# AdwCleaner v1.310 - Rapport créé le 12/10/2011 à 19:15:29
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Nono - PC-DE-NONO (Administrateur)
# Exécuté depuis : C:\Users\Nono\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Nono\AppData\Roaming\OfferBox
Dossier Présent : C:\Users\Nono\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Nono\AppData\LocalLow\ConduitEngine
Dossier Présent : C:\Users\Nono\AppData\LocalLow\PriceGong
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\ConduitEngine
Dossier Présent : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\Conduit
Dossier Présent : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\ConduitEngine
Dossier Présent : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\extensions\engine@conduit.com
Dossier Présent : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\searchplugins\cherche.xml
Fichier Présent : C:\Users\Nono\scriptjava.html
Fichier Présent : C:\Users\Nono\errorlog.tmp
Fichier Présent : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\searchplugins\conduit.xml

***** [Registre] *****

Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\conduitEngine
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2583879
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FBSSA]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.5.2 (fr)

Profil : kakw6rf6.default
Fichier : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\prefs.js

Présente : user_pref("CT2542115..clientLogIsEnabled", true);
Présente : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Présente : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Présente : user_pref("CT2542115.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2542115.CTID", "CT2542115");
Présente : user_pref("CT2542115.CurrentServerDate", "7-6-2011");
Présente : user_pref("CT2542115.DialogsAlignMode", "LTR");
Présente : user_pref("CT2542115.DownloadReferralCookieData", "");
Présente : user_pref("CT2542115.EMailNotifierPollDate", "Mon Sep 19 2011 10:22:51 GMT+0200");
Présente : user_pref("CT2542115.FeedLastCount3702671119025834822", 871);
Présente : user_pref("CT2542115.FeedPollDate1154579606993571455", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607031076616", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120332248", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120463320", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120528856", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120594392", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120659928", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607254614839", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607731405437", "Mon Sep 19 2011 10:22:57 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608231640385", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608467137450", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608468016907", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608628136389", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608675890832", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608833656362", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579609299927420", "Mon Sep 19 2011 10:22:59 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579609521108563", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579609576983218", "Mon Sep 19 2011 10:22:57 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579610226745907", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579610508907107", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579610709294640", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915761", "Tue Apr 05 2011 00:00:22 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915767", "Tue Apr 05 2011 00:00:22 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915773", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915779", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915785", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915791", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915797", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915803", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915809", "Tue Apr 05 2011 00:00:23 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915815", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915821", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915827", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915833", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915839", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915845", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915851", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915857", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915863", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915869", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915875", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915881", "Tue Apr 05 2011 00:00:24 GMT+0200");
Présente : user_pref("CT2542115.FeedTTL1154579606993571455", 5);
Présente : user_pref("CT2542115.FeedTTL1154579607731405437", 2);
Présente : user_pref("CT2542115.FeedTTL1154579608468016907", 30);
Présente : user_pref("CT2542115.FeedTTL1154579608675890832", 2);
Présente : user_pref("CT2542115.FeedTTL1154579608833656362", 5);
Présente : user_pref("CT2542115.FeedTTL1154579609521108563", 5);
Présente : user_pref("CT2542115.FeedTTL1154579609576983218", 15);
Présente : user_pref("CT2542115.FeedTTL1154579610508907107", 5);
Présente : user_pref("CT2542115.FeedTTL1154579610709294640", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915761", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915767", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915773", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915785", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915791", 30);
Présente : user_pref("CT2542115.FeedTTL129255209834915809", 5);
Présente : user_pref("CT2542115.FeedTTL129255209834915815", 5);
Présente : user_pref("CT2542115.FeedTTL129255209834915821", 5);
Présente : user_pref("CT2542115.FeedTTL129255209834915839", 5);
Présente : user_pref("CT2542115.FirstServerDate", "19-2-2011");
Présente : user_pref("CT2542115.FirstTime", true);
Présente : user_pref("CT2542115.FirstTimeFF3", true);
Présente : user_pref("CT2542115.FixPageNotFoundErrors", true);
Présente : user_pref("CT2542115.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2542115.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2542115.HasUserGlobalKeys", true);
Présente : user_pref("CT2542115.Initialize", true);
Présente : user_pref("CT2542115.InitializeCommonPrefs", true);
Présente : user_pref("CT2542115.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT2542115.InstallationId", "Unknown");
Présente : user_pref("CT2542115.InstallationType", "ExternalIntegration");
Présente : user_pref("CT2542115.InstalledDate", "Sat Feb 19 2011 01:31:02 GMT+0100");
Présente : user_pref("CT2542115.InvalidateCache", false);
Présente : user_pref("CT2542115.IsGrouping", false);
Présente : user_pref("CT2542115.IsMulticommunity", false);
Présente : user_pref("CT2542115.IsOpenThankYouPage", true);
Présente : user_pref("CT2542115.IsOpenUninstallPage", true);
Présente : user_pref("CT2542115.LanguagePackLastCheckTime", "Mon Sep 19 2011 10:22:51 GMT+0200");
Présente : user_pref("CT2542115.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2542115.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Présente : user_pref("CT2542115.LastLogin_3.2.5.2", "Mon Sep 19 2011 10:22:51 GMT+0200");
Présente : user_pref("CT2542115.LatestVersion", "3.3.3.2");
Présente : user_pref("CT2542115.Locale", "fr-fr");
Présente : user_pref("CT2542115.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2542115.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2542115.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2542115.RadioIsPodcast", false);
Présente : user_pref("CT2542115.RadioLastCheckTime", "Mon Sep 19 2011 10:22:56 GMT+0200");
Présente : user_pref("CT2542115.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2542115.RadioLastUpdateServer", "3");
Présente : user_pref("CT2542115.RadioMediaID", "9962");
Présente : user_pref("CT2542115.RadioMediaType", "Media Player");
Présente : user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
Présente : user_pref("CT2542115.RadioStationName", "California%20Rock");
Présente : user_pref("CT2542115.RadioStationURL", "hxxp://feedlive.net/california.asx");
Présente : user_pref("CT2542115.SavedHomepage", "hxxp://fr.msn.com/iat/us_fr.aspx");
Présente : user_pref("CT2542115.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
Présente : user_pref("CT2542115.SearchInNewTabEnabled", true);
Présente : user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2542115.SearchInNewTabLastCheckTime", "Mon Sep 19 2011 10:22:50 GMT+0200");
Présente : user_pref("CT2542115.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2542115.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2542115.ServiceMapLastCheckTime", "Mon Sep 19 2011 10:22:50 GMT+0200");
Présente : user_pref("CT2542115.SettingsLastCheckTime", "Mon Sep 19 2011 10:22:49 GMT+0200");
Présente : user_pref("CT2542115.SettingsLastUpdate", "1307277216");
Présente : user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Mon Sep 19 2011 10:22:49 GMT+0200");
Présente : user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1255348267");
Présente : user_pref("CT2542115.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Présente : user_pref("CT2542115.UserID", "UN11165607016018425");
Présente : user_pref("CT2542115.WeatherNetwork", "");
Présente : user_pref("CT2542115.WeatherPollDate", "Mon Sep 19 2011 10:22:58 GMT+0200");
Présente : user_pref("CT2542115.WeatherUnit", "C");
Présente : user_pref("CT2542115.alertChannelId", "935078");
Présente : user_pref("CT2542115.backendstorage._fb_dailyactivity", "31333032333534353939343134");
Présente : user_pref("CT2542115.backendstorage._fb_lifetimesent", "54525545");
Présente : user_pref("CT2542115.backendstorage.ct2542115sdate", "2D31");
Présente : user_pref("CT2542115.backendstorage.facebook_ctid_connect_send", "73656E646564");
Présente : user_pref("CT2542115.backendstorage.ytapp_dailyactivity", "31333034383734353131343131");
Présente : user_pref("CT2542115.backendstorage.ytapp_lifetimesent", "54525545");
Présente : user_pref("CT2542115.myStuffEnabled", true);
Présente : user_pref("CT2542115.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2542115.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Présente : user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2542115.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Présente : user_pref("CT2542115.testingCtid", "");
Présente : user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Mon Sep 19 2011 10:22:51 GMT+0200");
Présente : user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Sat Feb 19 2011 01:31:05 GMT+0100");
Présente : user_pref("CommunityToolbar.ETag.hxxp://Translation.engine.conduit-services.com/?browser=FF&lut=0&locale=fr", ""2a84ff-82f-49024409b8900"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", ""0"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", ""0"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", ""1301558166"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.app.conduit-services.com/apps/TranslatedApps.ashx?productId=1&name=appContextMenu2.0&locale=fr", ""2a84ff-82f-49024409b8900"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.engine.conduit-services.com/apps/TranslatedApps.ashx?productId=1&name=engineContextMenu2.0&locale=fr", ""2a84ff-82f-49024409b8900"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr-fr", "L+tncv4eqt6Qm5T3dzChdA==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr-fr", "poKjTfHs0NrVUIalKI8jyg==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr-fr", "QmycQXJXVyFVAzIiNllWhQ==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr-fr", "FvLcNm096R6J6zPIjtn70Q==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", ""634416823708270000"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634335443890000000");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/2011 12:59:49 PM", "634339976460000000");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/2011 6:54:06 PM", "634356118310000000");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", ""1307277216"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", ""634410529136300000"");
Présente : user_pref("CommunityToolbar.EngineOwner", "CT2542115");
Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic_france");
Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2542115");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic_france");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q=");
Présente : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2542115");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2542115");
Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Sep 19 2011 10:22:49 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.alert.locale", "");
Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 0);
Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Sep 19 2011 10:22:49 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "");
Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.alert.userId", "290668ae-74f1-4574-9ce4-337add67085e");
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
Présente : user_pref("ConduitEngine.FirstServerDate", "02/19/2011 03");
Présente : user_pref("ConduitEngine.FirstTime", true);
Présente : user_pref("ConduitEngine.FirstTimeFF3", true);
Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Présente : user_pref("ConduitEngine.Initialize", true);
Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Présente : user_pref("ConduitEngine.InstalledDate", "Sat Feb 19 2011 01:30:54 GMT+0100");
Présente : user_pref("ConduitEngine.IsMulticommunity", false);
Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Présente : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Sep 19 2011 10:22:53 GMT+0200");
Présente : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Mon Sep 19 2011 10:22:53 GMT+0200");
Présente : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Sep 19 2011 10:22:53 GMT+0200");
Présente : user_pref("ConduitEngine.UserID", "UN48002379751816640");
Présente : user_pref("ConduitEngine.engineLocale", "fr");
Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Sep 19 2011 10:22:53 GMT+0200");
Présente : user_pref("ConduitEngine.initDone", true);
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}");
Présente : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13");

-\\ Google Chrome v14.0.835.202

Fichier : C:\Users\Nono\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [22281 octets] - [12/10/2011 19:15:29]

########## EOF - C:\AdwCleaner[R1].txt - [22410 octets] ##########

[Elowen]

• Relance Adwcleaner
  pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, clique sur le bouton Suppression
  
• accepte l'avertissement qui suit
  
• Laisse travailler l'outil
  
• Postele rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clique sur Quitter

[fandada]

# AdwCleaner v1.310 - Rapport créé le 12/10/2011 à 19:23:28
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Nono - PC-DE-NONO (Administrateur)
# Exécuté depuis : C:\Users\Nono\Desktop\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# chrome.exe [PID:364] -> Tué
# iexplore.exe [PID:4140] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Nono\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Nono\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Nono\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Nono\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\Conduit
Dossier Supprimé : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\ConduitEngine
Dossier Supprimé : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\extensions\engine@conduit.com
Fichier Supprimé : C:\Users\Nono\scriptjava.html
Fichier Supprimé : C:\Users\Nono\errorlog.tmp
Fichier Supprimé : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\searchplugins\conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2583879
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FBSSA]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.5.2 (fr)

Profil : kakw6rf6.default
Fichier : C:\Users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\kakw6rf6.default\prefs.js

Supprimée : user_pref("CT2542115..clientLogIsEnabled", true);
Supprimée : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Supprimée : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Supprimée : user_pref("CT2542115.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2542115.CTID", "CT2542115");
Supprimée : user_pref("CT2542115.CurrentServerDate", "7-6-2011");
Supprimée : user_pref("CT2542115.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2542115.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2542115.EMailNotifierPollDate", "Mon Sep 19 2011 10:22:51 GMT+0200");
Supprimée : user_pref("CT2542115.FeedLastCount3702671119025834822", 871);
Supprimée : user_pref("CT2542115.FeedPollDate1154579606993571455", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607031076616", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120332248", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120463320", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120528856", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120594392", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120659928", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607254614839", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607731405437", "Mon Sep 19 2011 10:22:57 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608231640385", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608467137450", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608468016907", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608628136389", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608675890832", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608833656362", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579609299927420", "Mon Sep 19 2011 10:22:59 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579609521108563", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579609576983218", "Mon Sep 19 2011 10:22:57 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579610226745907", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579610508907107", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate1154579610709294640", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915761", "Tue Apr 05 2011 00:00:22 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915767", "Tue Apr 05 2011 00:00:22 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915773", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915779", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915785", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915791", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915797", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915803", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915809", "Tue Apr 05 2011 00:00:23 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915815", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915821", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915827", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915833", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915839", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915845", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915851", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915857", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915863", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915869", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915875", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915881", "Tue Apr 05 2011 00:00:24 GMT+0200");
Supprimée : user_pref("CT2542115.FeedTTL1154579606993571455", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579607731405437", 2);
Supprimée : user_pref("CT2542115.FeedTTL1154579608468016907", 30);
Supprimée : user_pref("CT2542115.FeedTTL1154579608675890832", 2);
Supprimée : user_pref("CT2542115.FeedTTL1154579608833656362", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579609521108563", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579609576983218", 15);
Supprimée : user_pref("CT2542115.FeedTTL1154579610508907107", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579610709294640", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915761", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915767", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915773", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915785", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915791", 30);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915809", 5);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915815", 5);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915821", 5);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915839", 5);
Supprimée : user_pref("CT2542115.FirstServerDate", "19-2-2011");
Supprimée : user_pref("CT2542115.FirstTime", true);
Supprimée : user_pref("CT2542115.FirstTimeFF3", true);
Supprimée : user_pref("CT2542115.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2542115.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2542115.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2542115.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2542115.Initialize", true);
Supprimée : user_pref("CT2542115.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2542115.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2542115.InstallationId", "Unknown");
Supprimée : user_pref("CT2542115.InstallationType", "ExternalIntegration");
Supprimée : user_pref("CT2542115.InstalledDate", "Sat Feb 19 2011 01:31:02 GMT+0100");
Supprimée : user_pref("CT2542115.InvalidateCache", false);
Supprimée : user_pref("CT2542115.IsGrouping", false);
Supprimée : user_pref("CT2542115.IsMulticommunity", false);
Supprimée : user_pref("CT2542115.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2542115.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2542115.LanguagePackLastCheckTime", "Mon Sep 19 2011 10:22:51 GMT+0200");
Supprimée : user_pref("CT2542115.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2542115.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Supprimée : user_pref("CT2542115.LastLogin_3.2.5.2", "Mon Sep 19 2011 10:22:51 GMT+0200");
Supprimée : user_pref("CT2542115.LatestVersion", "3.3.3.2");
Supprimée : user_pref("CT2542115.Locale", "fr-fr");
Supprimée : user_pref("CT2542115.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2542115.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2542115.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2542115.RadioIsPodcast", false);
Supprimée : user_pref("CT2542115.RadioLastCheckTime", "Mon Sep 19 2011 10:22:56 GMT+0200");
Supprimée : user_pref("CT2542115.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2542115.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT2542115.RadioMediaID", "9962");
Supprimée : user_pref("CT2542115.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
Supprimée : user_pref("CT2542115.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT2542115.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT2542115.SavedHomepage", "hxxp://fr.msn.com/iat/us_fr.aspx");
Supprimée : user_pref("CT2542115.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
Supprimée : user_pref("CT2542115.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2542115.SearchInNewTabLastCheckTime", "Mon Sep 19 2011 10:22:50 GMT+0200");
Supprimée : user_pref("CT2542115.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2542115.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2542115.ServiceMapLastCheckTime", "Mon Sep 19 2011 10:22:50 GMT+0200");
Supprimée : user_pref("CT2542115.SettingsLastCheckTime", "Mon Sep 19 2011 10:22:49 GMT+0200");
Supprimée : user_pref("CT2542115.SettingsLastUpdate", "1307277216");
Supprimée : user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Mon Sep 19 2011 10:22:49 GMT+0200");
Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2542115.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2542115.UserID", "UN11165607016018425");
Supprimée : user_pref("CT2542115.WeatherNetwork", "");
Supprimée : user_pref("CT2542115.WeatherPollDate", "Mon Sep 19 2011 10:22:58 GMT+0200");
Supprimée : user_pref("CT2542115.WeatherUnit", "C");
Supprimée : user_pref("CT2542115.alertChannelId", "935078");
Supprimée : user_pref("CT2542115.backendstorage._fb_dailyactivity", "31333032333534353939343134");
Supprimée : user_pref("CT2542115.backendstorage._fb_lifetimesent", "54525545");
Supprimée : user_pref("CT2542115.backendstorage.ct2542115sdate", "2D31");
Supprimée : user_pref("CT2542115.backendstorage.facebook_ctid_connect_send", "73656E646564");
Supprimée : user_pref("CT2542115.backendstorage.ytapp_dailyactivity", "31333034383734353131343131");
Supprimée : user_pref("CT2542115.backendstorage.ytapp_lifetimesent", "54525545");
Supprimée : user_pref("CT2542115.myStuffEnabled", true);
Supprimée : user_pref("CT2542115.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2542115.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2542115.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Supprimée : user_pref("CT2542115.testingCtid", "");
Supprimée : user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Mon Sep 19 2011 10:22:51 GMT+0200");
Supprimée : user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Sat Feb 19 2011 01:31:05 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Translation.engine.conduit-services.com/?browser=FF&lut=0&locale=fr", ""2a84ff-82f-49024409b8900"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", ""0"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", ""0"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", ""1301558166"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.app.conduit-services.com/apps/TranslatedApps.ashx?productId=1&name=appContextMenu2.0&locale=fr", ""2a84ff-82f-49024409b8900"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.engine.conduit-services.com/apps/TranslatedApps.ashx?productId=1&name=engineContextMenu2.0&locale=fr", ""2a84ff-82f-49024409b8900"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr-fr", "L+tncv4eqt6Qm5T3dzChdA==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr-fr", "poKjTfHs0NrVUIalKI8jyg==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr-fr", "QmycQXJXVyFVAzIiNllWhQ==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr-fr", "FvLcNm096R6J6zPIjtn70Q==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", ""634416823708270000"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634335443890000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/2011 12:59:49 PM", "634339976460000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/2011 6:54:06 PM", "634356118310000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", ""1307277216"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", ""634410529136300000"");
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2542115");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic_france");
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2542115");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic_france");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q=");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2542115");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2542115");
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Sep 19 2011 10:22:49 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 0);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Sep 19 2011 10:22:49 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "290668ae-74f1-4574-9ce4-337add67085e");
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "02/19/2011 03");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstalledDate", "Sat Feb 19 2011 01:30:54 GMT+0100");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Sep 19 2011 10:22:53 GMT+0200");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Mon Sep 19 2011 10:22:53 GMT+0200");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Sep 19 2011 10:22:53 GMT+0200");
Supprimée : user_pref("ConduitEngine.UserID", "UN48002379751816640");
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Sep 19 2011 10:22:53 GMT+0200");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13");

-\\ Google Chrome v14.0.835.202

Fichier : C:\Users\Nono\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [22412 octets] - [12/10/2011 19:15:29]
AdwCleaner[S1].txt - [22556 octets] - [12/10/2011 19:23:28]

*************************

Dossier Temporaire : 5 dossier(s) et 4 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [22779 octets] ##########

[Elowen]

Télécharge Ad Remover (de C_XX) sur ton bureau

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Scanner
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-SCAN.txt)

[fandada]

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:32:32 le 12/10/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)
[email=Nono@PC-DE-NONO]Nono@PC-DE-NONO[/email] (Packard Bell BV EASYNOTE SL65)

============== RECHERCHE ==============


Fichier trouvé: C:\Users\Nono\AppData\Roaming\Mozilla\FireFox\Profiles\kakw6rf6.default\searchplugins\cherche.xml

-- Fichier ouvert: C:\Users\Nono\AppData\Roaming\Mozilla\FireFox\Profiles\kakw6rf6.default\Prefs.js --
Ligne trouvée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
-- Fichier Fermé --


Clé trouvée: HKLM\Software\Classes\CLSID\{0799EBD5-0D24-428C-A9B1-D8C2AABA5E84}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0799EBD5-0D24-428C-A9B1-D8C2AABA5E84}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0799EBD5-0D24-428C-A9B1-D8C2AABA5E84}
Clé trouvée: HKLM\Software\Classes\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
Clé trouvée: HKLM\Software\Classes\TypeLib\{3088C799-9630-4719-A471-4544D7CABC2D}
Clé trouvée: HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}
Clé trouvée: HKLM\Software\Classes\TypeLib\{F4BE6FC1-4990-4D86-9948-19CA9F51AEDC}
Clé trouvée: HKLM\Software\Classes\BHO.PSHelper
Clé trouvée: HKLM\Software\Classes\BHO.PSHelper.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
Clé trouvée: HKLM\Software\Classes\AppID\BHO.dll
Clé trouvée: HKLM\Software\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D3C4D5D7-A674-42BD-89A5-8B4C15900297}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{691C764C-8510-4D7E-BA5A-DAC7933651AE}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D27FF175-AAAC-46b5-B173-4FD2396BE699}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D3E7BCC1-D045-4583-964B-A2BBB17651D5}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus Updater
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.2 (fr)] ****

Searchplugins\pucuy.xml (hxxp://www.yaape.com/google)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components\nsPostUpdateWin.js
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)

-- C:\Users\Nono\AppData\Roaming\Mozilla\FireFox\Profiles\kakw6rf6.default --
Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Community Toolbar)
Extensions\{7e548249-bd30-4825-93da-d0cc147d37cf} (XUL Cache)
Searchplugins\cherche.xml (hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A55...)
Prefs.js - browser.download.dir, C:\\Users\\Nono\\Downloads
Prefs.js - browser.search.selectedEngine, Softonic_France Customized Web Search
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.2
Prefs.js - keyword.URL, hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A0000...

========================================

**** Google Chrome Version [14.0.835.202] ****


-- C:\Users\Nono\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/intl/fr/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Nono\AppData\Local\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll)
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
Plugin - "DNA Plug-in" (Activé: true)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
AboutUrls|Tabs - hxxp://www.fastbrowsersearch.com/new-tab/?v=9&tid=0
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
HKLM_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.yaape.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9} - "Fast Browser Search" (hxxp://fastbrowsersearch.com/results/results.aspx?q={searchTerms}&c=web&s=DSP&v=...)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=pAMmWEYhuqdczb6ccY1p2WSoi8A?q={searchTerms})
HKCU_SearchScopes\{D3C4D5D7-A674-42BD-89A5-8B4C15900297} - "Fast Browser Search" (hxxp://www.fastbrowsersearch.com/results/results.aspx?q={searchTerms}&c=web&s=DS...)
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\tbSoft.dll)
HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\tbSoft.dll)
HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
HKCU_ElevationPolicy\{3BCB4686-F5F2-4670-A877-14A700E25C40} - C:\Program Files\BitTorrent\bittorrent.exe (BitTorrent, Inc.)
HKCU_ElevationPolicy\{4359A054-7A69-4F10-A8BA-0521756EF749} - C:\Program Files\OrangeHSS\Launcher\Launcher.exe (France Telecom SA)
HKCU_ElevationPolicy\{C0C8CBA5-7B6D-4F1F-8075-27D079031534} - C:\Program Files\OrangeHSS\Launcher\Launcher.exe (France Telecom SA)
HKLM_ElevationPolicy\{691C764C-8510-4D7E-BA5A-DAC7933651AE} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{CF0711ED-3215-4468-8B98-03BAC5A2ECF7} - C:\Program Files\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
HKLM_ElevationPolicy\{D27FF175-AAAC-46b5-B173-4FD2396BE699} - C:\Program Files\Fast Browser Search\IE\ClearRecycleBin.exe (x)
HKLM_ElevationPolicy\{D3E7BCC1-D045-4583-964B-A2BBB17651D5} - C:\Program Files\Fast Browser Search\IE\ClearRecycleBin.exe (x)
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files\Tom's_Guide_France\tbTom'.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 12/10/2011 19:32:37 (9111 Octet(s))

Fin à: 19:33:19, 12/10/2011

============== E.O.F ==============

[Elowen]

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Nettoyer
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-CLEAN.txt)

Ensuite, après avoir posté le rapport :

• Télécharge Malwarebytes'Antimalwares
  
• La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
  
• Fais une analyse complète en cliquant sur Exécuter un examen complet
  
• Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
  
• L'analyse peut durer un certain temps
  
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
  
• Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
  
• Le bloc-note va s'ouvrir qui contiendra un rapport
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée