miurasv

grands mercis pour tout

Voilà, rapport ZHPFix : Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013 Fichier d'export Registre : Run by Alain at 16/08/2013 23:25:19 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée ========== Clé(s) du Registre ========== SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420 SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156 SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD} SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD} SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib ========== Valeur(s) du Registre ========== SUPPRIME AAKE KeyValue: C:\Program Files (x86)\PotPlayer\PotPlayerMini.exe SUPPRIME Toolbar: {CCC7A320-B3CA-4199-B1A6-9F516DD69829} ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : ========== Elément(s) de donnée du Registre ========== SUPPRIME StartMenuInternet: C:\Users\Alain\AppData\Local\Chromium\Application\chrome.exe" ========== Dossier(s) ========== Aucun dossiers CLSID Local utilisateur vide ========== Fichier(s) ========== SUPPRIME File: c:\windows\sysnative\roboot64.exe ABSENT File: c:\windows\system32\roboot64.exe ABSENT Folder/File: c:\windows\sysnative\roboot64.exe ABSENT Folder/File: c:\windows\system32\roboot64.exe ABSENT File: c:\users\alain\desktop\détails bulletin de paie.lnk ABSENT File: c:\users\public\documents\maison\nounou\détails bulletin de paie.ods (.not file.) SUPPRIME File: c:\brom_dll.log ABSENT File: c:\program files (x86)\potplayer\potplayermini.exe ABSENT Folder/File: c:\users\alain\appdata\roaming\mozilla\firefox\profiles\4puh3op4.default\[email protected] ABSENT Folder/File: c:\windows\installer\1cf8d.msi (pup.optional.sweetim) -> aucune action effectuée. ABSENT Folder/File: d:\pgm_install\win7\personnalisation\custopacks-1.0.0.40.exe (pup.optional.asktoolbar) -> aucune action effectuée. ABSENT Folder/File: d:\pgm_install\win7\personnalisation\yowindows setup 2.0.477.exe (pup.optional.opencandy) -> aucune action effectuée. ABSENT Folder/File: d:\pgm_install\win7\utils\keylogger 3.2.zip (pup.keylogger) -> aucune action effectuée. SUPPRIME Temporaires Windows ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 26 : Clé(s) du Registre 4 : Valeur(s) du Registre 1 : Elément(s) de donnée du Registre 1 : Dossier(s) 14 : Fichier(s) 1 : Restauration Système End of clean in 01mn 16s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 16/08/2013 23:25:22 [5766]

et bien voilà : rapport MBAM et le tout chaud rapport ZHPDiag d'après nettoyage

Bonjour, merci pour ce dépannage : voilà pour AdwCleaner R1 pour AdwCleaner S1 enfin pour Jrt le scan MBAM est en cours, je posterai la suite plus tard

Bonjour, après avoir installé un downloader (Mipony dans sa version 2.10) et avoir vu/lu des "irrégularités" avec cette nouvelle version (je sais j'aurais dû le faire avant), j'ai entrepris de vérifier et nettoyer mon pc ... mais je ne suis pas sûr d'avoir tout enlevé. Aussi je vous joins le rapport ZHPDiag afin que vous l'analysiez, svp Merci

effectivement, donc j'apprendrai à m'en servir dans le futur, plus quelques recherches sur la toile, et sinon je refais appel à vos connaissances maintenant je n'ai plus Spybot S&D, y-a-t-il un autre outil pour le remplacer, et AVG est-il suffisant et/ou efficace ?

tout refonctionne normalement (a priori) merci pour le dépannage ça vous embête de me dire pourquoi vous avez "sélectionné" ces lignes là (en début de manip', celles en vert), plutôt que toutes ou d'autres ?

fait : SX Check&Update Lien vers le tutoriel : [url=http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/]Tutoriels - Security-X[/url] --- Windows Version : Windows 7 64bits Service Pack : 1 UserName : Alain 09/04/2012 17:51:40 version = v0.2.3 --- Windows Update Information : AUOptions : 4 Automatically, no notification --- Name : FlashPlayer ActiveX Version : 11.2.202.228 Flash Player ActiveX est à jour Name : FlashPlayer Plugin Version : 11.2.202.228 Flash Player Plugin est à jour Java Information : Nom : Java(TM) 6 Update 31 (64-bit) Version : 6.0.310 Java(TM) 6 Update 31 (64-bit) est à jour --- Nom : Mozilla Firefox 12.0 (x86 fr) Version : 12.0 Nom : Mozilla Thunderbird 11.0.1 (x86 fr) Version : 11.0.1 Nom : Mozilla Maintenance Service Version : 12.0 Java Information : Nom : Java(TM) 6 Update 31 Version : 6.0.310 Java(TM) 6 Update 31 est à jour Nom : Internet Explorer Version : 9.0.8112.16421

rapport Sxcu : SX Check&Update Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/ --- Windows Version : Windows 7 64bits Service Pack : 1 UserName : Alain 09/04/2012 16:51:13 version = v0.2.3 --- Windows Update Information : AUOptions : 4 Automatically, no notification --- Name : FlashPlayer Plugin Version : 11.2.202.228 Flash Player Plugin est à jour Java Information : Nom : Java(TM) 6 Update 27 (64-bit) Version : 6.0.270 Java(TM) 6 Update 27 (64-bit) n'est pas à jour! --- Name : FlashPlayer ActiveX Version : 10.2.161.22 Flash Player ActiveX n'est pas à jour! Nom : Mozilla Firefox 12.0 (x86 fr) Version : 12.0 Nom : Mozilla Firefox 7.0.1 (x86 fr) Version : 7.0.1 Nom : Mozilla Thunderbird 11.0.1 (x86 fr) Version : 11.0.1 Nom : Mozilla Maintenance Service Version : 12.0 Java Information : Nom : Java(TM) 6 Update 31 Version : 6.0.310 Java(TM) 6 Update 31 est à jour Nom : Internet Explorer Version : 9.0.8112.16421

rapport MBAM Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.04.09.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Alain :: MIURAP400 [administrateur] 09/04/2012 15:18:04 mbam-log-2012-04-09 (15-18-04).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 646148 Temps écoulé: 1 heure(s), 10 minute(s), 28 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 1 D:\pgm_install\internet\CrazyLoader2.1 setup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès. (fin)

oula, ne vous méprenez pas, j'ai seulement signalé que ça fonctionnait déjà avant l'intervention de MBAM, rien d'autre :/ Je me doute bien que ça fait partie du programme, pas de problème.

bon, et bien après tout ça, et bien que je n'ai pas fait la fin en utilisant MBAM et l'utilitaire de vérif' des mises à jour, les jeux online refonctionnent nickel ... j'ai même l'impression que le surf est plus rapide (effet placebo ? ) question ? si cela ne vous dérangent pas d'y répondre : qu'est-ce qui vous a permis de sélectionner ces lignes là, plutôt que toutes ou d'autres (ça pourrait m'aider à de futures, en espérant que non ^^) résolutions de problèmes. en tout cas un grand merci pour les réponses rapides, bien dirigées, complètes et efficaces

ok, rapport # AdwCleaner v1.505 - Rapport créé le 09/04/2012 à 12:33:07 # Mis à jour le 07/04/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Alain - MIURAP400 # Exécuté depuis : D:\pgm_install\Antitoo\adwcleaner 1.505.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\FireFox\Profiles\4puh3op4.default\ConduitCommon Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\FireFox\Profiles\4puh3op4.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] ***** [Registre (x64)] ***** Clé Supprimée : HKLM\SOFTWARE\Software Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD} ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v12.0 (fr) Nom du profil : default Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\FireFox\Profiles\4puh3op4.default\prefs.js Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2851639.backendstorage.pairingkey", "33373430443432423445443935313741353834444144343733[...] Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"e2c[...] Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Alain\\AppData\\Roaming\\Mozilla\\F[...] Supprimée : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_FR Customized Web Search"); ************************* AdwCleaner[R1].txt - [3971 octets] - [09/04/2012 12:32:22] AdwCleaner[s1].txt - [3690 octets] - [09/04/2012 12:33:07] ########## EOF - C:\AdwCleaner[s1].txt - [3818 octets] ########## nb : j'avais mal lu la 1ère info où SpyBot allait être désinstallé, je l'ai fait moi même ... :/

fait je n'ai pas eu le compte-rendu à l'issue du redémarrage, par contre j'ai trouvé un fichier texte ZHPFix dans C:\ZHP Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011 Fichier d'export Registre : Run by Alain at 09/04/2012 11:57:12 Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Web site : [url=http://www.premiumorange.com/zeb-help-process/zhpfix.html]ZHPFix Fix de rapport[/url] ========== Logiciel(s) ========== ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 ABSENT Software Key: uTorrentBar_FR Toolbar ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\AppDataLow\Software\PriceGong SUPPRIME Key: HKCU\Software\OfferBox ABSENT Key: HKLM\Software\OfferBox ABSENT Key: HKLM\Software\Trymedia Systems SUPPRIME Key: HKLM\Software\WOW6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom SUPPRIME Key: HKLM\Software\WOW6432Node\OfferBox SUPPRIME Key: HKLM\Software\WOW6432Node\Trymedia Systems SUPPRIME Key: HKLM\Software\Wow6432Node\Adobe\OpenCandy SUPPRIME Key: Service: clr_optimization_v4.0.30319_32 SUPPRIME Key: Service: clr_optimization_v4.0.30319_64 ABSENT Key: Service: SBSDWSCService SUPPRIME Key: HKCU\Software\Realtime Gaming Software ABSENT Key: CLSID BHO: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR SUPPRIME Key: HKCU\Software\AppDataLow\Toolbar ABSENT Key: HKLM\Software\uTorrentBar_FR SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} SUPPRIME Key: HKLM\Software\WOW6432Node\uTorrentBar_FR SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2851639 ========== Valeur(s) du Registre ========== ABSENT RunValue: SpybotSD TeaTimer SUPPRIME TCP Query User{D5C8202E-B47E-42EE-8766-C9017C0D58F2}C:/program files (x86)/mirc/mirc - english.exe SUPPRIME UDP Query User{F87F7B5F-513D-4BD2-8F1F-33FDA91E515C}C:/program files (x86)/mirc/mirc - english.exe SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} ABSENT Valeur Domain Profile: FirewallRaz : ========== Préférences navigateur ========== SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.MiniIPageGadgetSize.http://listen.grooveshark.com/ ", "800x599"); ABSENT C:\Users\Sylvie\AppData\Roaming\Mozilla\Firefox\Profiles\4puh3op4.default\prefs.js SUPPRIME Mozilla Pref: user_pref("CT2851639..clientLogIsEnabled", false); SUPPRIME Mozilla Pref: user_pref("CT2851639..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); SUPPRIME Mozilla Pref: user_pref("CT2851639..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); SUPPRIME Mozilla Pref: user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx"); SUPPRIME Mozilla Pref: user_pref("CT2851639.CT2851639", "CT2851639"); SUPPRIME Mozilla Pref: user_pref("CT2851639.CurrentServerDate", "28-2-2012"); SUPPRIME Mozilla Pref: user_pref("CT2851639.DSChangedManually", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.DSInstall", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.DialogsAlignMode", "LTR"); SUPPRIME Mozilla Pref: user_pref("CT2851639.DialogsGetterLastCheckTime", "Mon Feb 27 2012 19:25:22 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.DownloadReferralCookieData", ""); SUPPRIME Mozilla Pref: user_pref("CT2851639.EMailNotifierPollDate", "Tue Feb 28 2012 01:18:28 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedLastCount2548968607390276962", 467); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156812186649977", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813040823546", "Tue Feb 28 2012 01:13:29 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813130095866", "Tue Feb 28 2012 01:13:29 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813224203613", "Tue Feb 28 2012 01:13:29 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813230837251", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813454291735", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813729834876", "Tue Feb 28 2012 01:13:29 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156813860870021", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156814264681793", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156814863075366", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedPollDate2429156815257761081", "Tue Feb 28 2012 01:13:29 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedTTL2429156813040823546", 15); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedTTL2429156813130095866", 10); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedTTL2429156813454291735", 5); SUPPRIME Mozilla Pref: user_pref("CT2851639.FeedTTL2429156814264681793", 5); SUPPRIME Mozilla Pref: user_pref("CT2851639.FirstServerDate", "21-2-2012"); SUPPRIME Mozilla Pref: user_pref("CT2851639.FirstTime", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.FirstTimeFF3", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.FixPageNotFoundErrors", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.GroupingServerCheckInterval", 1440); SUPPRIME Mozilla Pref: user_pref("CT2851639.GroupingServiceUrl", "http://grouping.services.conduit.com/"); SUPPRIME Mozilla Pref: user_pref("CT2851639.HPInstall", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.HasUserGlobalKeys", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.HomePageProtectorEnabled", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.HomepageBeforeUnload", "chrome://branding/locale/browserconfig.properties"); SUPPRIME Mozilla Pref: user_pref("CT2851639.Initialize", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.InitializeCommonPrefs", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.InstallationAndCookieDataSentCount", 3); SUPPRIME Mozilla Pref: user_pref("CT2851639.InstallationType", "Unknown"); SUPPRIME Mozilla Pref: user_pref("CT2851639.InstalledDate", "Tue Feb 21 2012 01:31:23 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsAlertDBUpdated", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsGrouping", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsInitSetupIni", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsMulticommunity", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsOpenThankYouPage", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsOpenUninstallPage", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.IsProtectorsInit", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.LanguagePackLastCheckTime", "Mon Feb 27 2012 02:20:47 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440); SUPPRIME Mozilla Pref: user_pref("CT2851639.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx"); SUPPRIME Mozilla Pref: user_pref("CT2851639.LastLogin_3.10.0.1", "Tue Feb 28 2012 01:13:28 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.LatestVersion", "3.9.0.3"); SUPPRIME Mozilla Pref: user_pref("CT2851639.Locale", "fr"); SUPPRIME Mozilla Pref: user_pref("CT2851639.MCDetectTooltipHeight", "83"); SUPPRIME Mozilla Pref: user_pref("CT2851639.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); SUPPRIME Mozilla Pref: user_pref("CT2851639.MCDetectTooltipWidth", "295"); SUPPRIME Mozilla Pref: user_pref("CT2851639.MyStuffEnabledAtInstallation", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.OriginalFirstVersion", "3.10.0.1"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchFromAddressBarIsInit", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q="); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchInNewTabEnabled", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchInNewTabIntervalMM", 1440); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchInNewTabLastCheckTime", "Mon Feb 27 2012 02:20:45 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchProtectorEnabled", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchProtectorToolbarDisabled", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.SendProtectorDataViaLogin", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.ServiceMapLastCheckTime", "Mon Feb 27 2012 02:20:45 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SettingsLastCheckTime", "Tue Feb 28 2012 01:13:27 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.SettingsLastUpdate", "1325063002"); SUPPRIME Mozilla Pref: user_pref("CT2851639.TBHomePageUrl", "http://search.conduit.com/?ctid=CT2851639&SearchSource=13"); SUPPRIME Mozilla Pref: user_pref("CT2851639.ThirdPartyComponentsInterval", 504); SUPPRIME Mozilla Pref: user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Tue Feb 21 2012 01:31:14 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667"); SUPPRIME Mozilla Pref: user_pref("CT2851639.ToolbarShrinkedFromSetup", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.TrusteLinkUrl", "http://trust.conduit.com/CT2851639"); ABSENT Mozilla Pref: user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...] SUPPRIME Mozilla Pref: user_pref("CT2851639.UserID", "UN21592675986464872"); SUPPRIME Mozilla Pref: user_pref("CT2851639.ValidationData_Toolbar", 2); SUPPRIME Mozilla Pref: user_pref("CT2851639.WeatherNetwork", ""); SUPPRIME Mozilla Pref: user_pref("CT2851639.WeatherPollDate", "Tue Feb 28 2012 01:13:31 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.WeatherUnit", "C"); SUPPRIME Mozilla Pref: user_pref("CT2851639.alertChannelId", "1243674"); SUPPRIME Mozilla Pref: user_pref("CT2851639.autoDisableScopes", -1); SUPPRIME Mozilla Pref: user_pref("CT2851639.backendstorage.cbfirsttime", "5475652046656220323120323031322030313A33313A323520474D542B30313030"); ABSENT Mozilla Pref: user_pref("CT2851639.backendstorage.pairingkey", "33373430443432423445443935313741353834444144343733313441453738313032423537364636[...] SUPPRIME Mozilla Pref: user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F"); SUPPRIME Mozilla Pref: user_pref("CT2851639.backendstorage.uttorrents", SUPPRIME Mozilla Pref: user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Tue Feb 21 2012 01:31:21 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.homepageProtectorEnableByLogin", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.initDone", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.isAppTrackingManagerOn", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.myStuffEnabled", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.myStuffPublihserMinWidth", 400); ABSENT Mozilla Pref: user_pref("CT2851639.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...] SUPPRIME Mozilla Pref: user_pref("CT2851639.myStuffServiceIntervalMM", 1440); ABSENT Mozilla Pref: user_pref("CT2851639.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...] SUPPRIME Mozilla Pref: user_pref("CT2851639.navigateToUrlOnSearch", false); SUPPRIME Mozilla Pref: user_pref("CT2851639.revertSettingsEnabled", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.searchProtectorDialogDelayInSec", 10); SUPPRIME Mozilla Pref: user_pref("CT2851639.searchProtectorEnableByLogin", true); SUPPRIME Mozilla Pref: user_pref("CT2851639.testingCtid", ""); SUPPRIME Mozilla Pref: user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Mon Feb 27 2012 02:20:47 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Tue Feb 21 2012 01:31:23 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CT2851639.usagesFlag", 2); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ConduitSearchList", "uTorrentBar_FR Customized Web Search"); ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639", "\"f6e4697c60c5327e0927a8c9[...] SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\""); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1290675760\""); ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXG[...] ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "TA2mKqdBHssHhc1ui1OG[...] ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "ev2KSD8BFMMs2dxsoAq[...] ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg[...] SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"d229fa25f6c9cc1:0\""); ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"801a319dd78ccc1:0\""[...] ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"7097bb27983d23fb65dfbd9398[...] ABSENT Mozilla Pref: user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=fr", "\"e2c7e748baf39a07110b8576b7a4466c\[...] ABSENT Mozilla Pref: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Alain\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\4puh3op4.def[...] SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ToolbarsList", "CT2851639"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ToolbarsList2", "CT2851639"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ToolbarsList4", "CT2851639"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Feb 27 2012 02:20:46 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.globalUserId", "89ec097f-12f6-4600-8bf3-4d8d0b0c7f7b"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Feb 21 2012 01:31:18 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.alertEnabled", true); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Feb 27 2012 02:20:54 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.clientsServerUrl", "http://alert.client.conduit.com"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.locale", "en"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Feb 27 2012 02:20:46 GMT+0100"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.servicesServerUrl", "http://alert.services.conduit.com"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.showTrayIcon", false); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.notifications.userId", "46272596-4338-40e8-936b-596c9175fa6c"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties"); SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=3&q={searchTerms}"); SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q="); ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files (x86)\OfferBox SUPPRIME Folder: C:\ProgramData\Trymedia SUPPRIME Folder: C:\Users\Alain\AppData\Roaming\OfferBox SUPPRIME Folder: c:\users\alain\appdata\locallow\pricegong SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy SUPPRIME Folder: C:\Users\Alain\AppData\Local\Daum SUPPRIME Folder: C:\Users\Alain\AppData\Local\Moonchild Productions SUPPRIME Folder: C:\Program Files (x86)\Conduit SUPPRIME Folder: C:\Program Files (x86)\uTorrentBar_FR SUPPRIME Folder: C:\Users\Alain\AppData\Local\Conduit SUPPRIME Folder: c:\users\alain\appdata\locallow\conduit SUPPRIME Folder: c:\users\alain\appdata\locallow\utorrentbar_fr SUPPRIME Flash Cookies: 5 SUPPRIME Temporaires Windows: : 78 ========== Fichier(s) ========== ABSENT Folder/File: c:\program files (x86)\offerbox ABSENT Folder/File: c:\programdata\trymedia ABSENT Folder/File: c:\users\alain\appdata\roaming\offerbox SUPPRIME File: c:\program files (x86)\spybot - search & destroy\teatimer.exe ABSENT File: c:\program files (x86)\spybot - search & destroy\teatimer.exe SUPPRIME File: c:\users\sylvie\desktop\freecell.lnk SUPPRIME File: c:\users\sylvie\desktop\solitaire.lnk SUPPRIME File: c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe SUPPRIME File: c:\windows\microsoft.net\framework64\v4.0.30319\mscorsvw.exe SUPPRIME File: c:\users\alain\appdata\roaming\mozilla\firefox\profiles\4puh3op4.default\searchplugins\conduit.xml ABSENT File: c:\users\alain\appdata\roaming\mozilla\firefox\profiles\4puh3op4.default\searchplugins\conduit.xml ABSENT Folder/File: c:\users\alain\appdata\local\conduit ABSENT Folder/File: c:\users\alain\appdata\roaming\mozilla\firefox\profiles\4puh3op4.default\searchplugins\conduit.xml SUPPRIME Flash Cookies: 2 SUPPRIME Temporaires Windows: : 161 ========== Tache planifiée ========== SUPPRIME Task: {9E7F4001-AD4E-4422-8E8B-D363D3683499} SUPPRIME Task: {9E9BDAEE-2193-4587-8956-9A9F4ED491B7} SUPPRIME Task: {A1FE9A52-0A9B-410C-B855-E8CBD44436E2} SUPPRIME Task: {B7F20AC4-F9B9-4F7A-91BA-2A10F4C3AA75} SUPPRIME Task: {EE3C6CF6-A082-4811-A0E8-B3079A26A854} ========== Autre ========== NON TRAITE PROCESSUS SUPERFLU DU SYSTEME ========== Récapitulatif ========== 23 : Clé(s) du Registre 5 : Valeur(s) du Registre 15 : Dossier(s) 15 : Fichier(s) 2 : Logiciel(s) 154 : Préférences navigateur 5 : Tache planifiée 1 : Autre End of clean in 00mn 26s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 09/04/2012 11:57:12 [20522] et un fichier ZHPFixQuarantine au même endroit : C:\ZHP\Quarantine\OfferBox.DIR,C:\Program Files (x86)\OfferBox C:\ZHP\Quarantine\Trymedia.DIR,C:\ProgramData\Trymedia C:\ZHP\Quarantine\OfferBox.DIR,C:\Users\Alain\AppData\Roaming\OfferBox C:\ZHP\Quarantine\pricegong.DIR,c:\users\alain\appdata\locallow\pricegong C:\ZHP\Quarantine\teatimer.exe.VIR,c:\program files (x86)\spybot - search & destroy\teatimer.exe C:\ZHP\Quarantine\freecell.lnk.VIR,c:\users\sylvie\desktop\freecell.lnk C:\ZHP\Quarantine\solitaire.lnk.VIR,c:\users\sylvie\desktop\solitaire.lnk C:\ZHP\Quarantine\mscorsvw.exe.VIR,c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe C:\ZHP\Quarantine\mscorsvw.exe.VIR,c:\windows\microsoft.net\framework64\v4.0.30319\mscorsvw.exe C:\ZHP\Quarantine\sdwinsec.exe.VIR,c:\program files (x86)\spybot - search & destroy\sdwinsec.exe C:\ZHP\Quarantine\Spybot - Search & Destroy.DIR,C:\Program Files (x86)\Spybot - Search & Destroy C:\ZHP\Quarantine\Spybot - Search & Destroy.DIR,C:\ProgramData\Spybot - Search & Destroy C:\ZHP\Quarantine\Daum.DIR,C:\Users\Alain\AppData\Local\Daum C:\ZHP\Quarantine\Moonchild Productions.DIR,C:\Users\Alain\AppData\Local\Moonchild Productions C:\ZHP\Quarantine\conduit.xml.VIR,c:\users\alain\appdata\roaming\mozilla\firefox\profiles\4puh3op4.default\searchplugins\conduit.xml C:\ZHP\Quarantine\prxtbutor.dll.VIR,c:\program files (x86)\utorrentbar_fr\prxtbutor.dll C:\ZHP\Quarantine\Conduit.DIR,C:\Program Files (x86)\Conduit C:\ZHP\Quarantine\uTorrentBar_FR.DIR,C:\Program Files (x86)\uTorrentBar_FR C:\ZHP\Quarantine\Conduit.DIR,C:\Users\Alain\AppData\Local\Conduit C:\ZHP\Quarantine\conduit.DIR,c:\users\alain\appdata\locallow\conduit C:\ZHP\Quarantine\utorrentbar_fr.DIR,c:\users\alain\appdata\locallow\utorrentbar_fr

sur Pjjoint Uploader ça me fait télécharger un .exe => pas fait, par contre j'ai l'URL de mon rapport : rapport ZHPdiag