renny

alors...." vérifie tes modules complémentaires ", tu es marrant Appollo mais c'est quoi??? je suis une chèvre sérieusement mais je ne le fais pas exprès promis!

excuse moi c'est google chrome en effet.

d'ailleurs même lorsque j'ouvre internet avec explorer j'ai le même souci!!!!

Bonjour, avec google!!!!

Appollo, j'ai toujours cette saloperie!!!!!! normal ou la manip n'est pas fini????? Merci

Bonjour, voici: # DelFix v9.0 - Rapport créé le 31/10/2012 à 11:46:58 # Mis à jour le 23/09/12 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits) # Nom d'utilisateur : X - X-PC (Administrateur) # Exécuté depuis : C:\Users\X\Downloads\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[R1].txt Supprimé : C:\AdwCleaner[R2].txt Supprimé : C:\AdwCleaner[R3].txt Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\AdwCleaner[s2].txt Supprimé : C:\AdwCleaner[s4].txt Supprimé : C:\AdwCleaner[s5].txt Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\Users\X\Desktop\ZHPDiag.txt Supprimé : C:\Users\X\Desktop\ZHPFixReport.txt Supprimé : C:\Users\X\Downloads\adwcleaner (1).exe Supprimé : C:\Users\X\Downloads\adwcleaner (2).exe Supprimé : C:\Users\X\Downloads\adwcleaner (3).exe Supprimé : C:\Users\X\Downloads\adwcleaner (4).exe Supprimé : C:\Users\X\Downloads\adwcleaner (5).exe Supprimé : C:\Users\X\Downloads\adwcleaner (6).exe Supprimé : C:\Users\X\Downloads\adwcleaner.exe Supprimé : C:\Users\X\Downloads\ZHPDiag2.exe ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\AdwCleaner ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[R1].txt - [1409 octets] - [31/10/2012 11:46:46] DelFix[s1].txt - [1385 octets] - [31/10/2012 11:46:58] ########## EOF - C:\DelFix[s1].txt - [1509 octets] ##########

Voici, j'espère que c'est bon!!!!!.... Malwarebytes Anti-Malware (Essai) 1.65.1.1000 www.malwarebytes.org Version de la base de données: v2012.10.30.08 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 X :: X-PC [administrateur] Protection: Activé 30/10/2012 21:29:50 mbam-log-2012-10-30 (21-29-50).txt Type d'examen: Examen complet (C:\|Z:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 246811 Temps écoulé: 40 minute(s), 40 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 1 HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 1 HKCU\Software\InstalledBrowserExtensions\215 Apps|4479 (PUP.CrossFire.SA) -> Données: Giant Savings -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 5 C:\Users\X\Downloads\PDFCreatorSetup (1).exe (PUP.AdBundle) -> Mis en quarantaine et supprimé avec succès. C:\Users\X\Downloads\PDFCreatorSetup.exe (PUP.AdBundle) -> Mis en quarantaine et supprimé avec succès. C:\Users\X\Downloads\Setup (1).exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès. C:\Users\X\Downloads\Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès. C:\Users\X\Downloads\7ZipSetup.exe (PUP.BundleInstaller.BI) -> Mis en quarantaine et supprimé avec succès. (fin)

Bonsoir à tous Je tenais à vous envoyer mes très chères amitiés car vous êtes vraiment fabuleux ! À l'heure actuelle, je suis toujours enmer...dé par mon mon fabuleux Babylon mais tenais tout de même à vous remercier, les pros de l'ordi, pour l'attention que vous nous donnez ! Sincèrement lorsque je vois les manips que vous me faites faire, je me dis que je n'y serais jamais arrivé tout seul ! Merci et longue vie à vous. P.S.: je suis négociateur auto et, si l'un d'entre vous recherche une voiture particulière, je suis là, promis... en ordinateur malheureusement, je vous suis sans aide sinon de vous prêter le mien ! Merci à tous. Cordialement Karim alias Renny

voici: Lien CJoint.com BJEqxzTg18K ainsi que : Malwarebytes Anti-Malware (Essai) 1.65.1.1000 www.malwarebytes.org Version de la base de données: v2012.10.30.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 X :: X-PC [administrateur] Protection: Activé 30/10/2012 16:37:56 mbam-log-2012-10-30 (16-37-56).txt Type d'examen: Examen complet (C:\|Z:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 246028 Temps écoulé: 36 minute(s), 19 seconde(s) Processus mémoire détecté(s): 1 C:\Program Files\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 6020 -> Suppression au redémarrage. Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 4 HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Aucune action effectuée. HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{006E6A46-8D55-4F10-BBA8-2C9653B4278B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 4 HKCU\Software\InstalledBrowserExtensions\215 Apps|4479 (PUP.CrossFire.SA) -> Données: Giant Savings -> Aucune action effectuée. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Boxore Client (Adware.Boxore) -> Données: C:\Program Files\Boxore\BoxoreClient\boxore.exe -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}|Publisher (Adware.Boxore) -> Données: Boxore OU. -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 2 C:\Program Files\Boxore\BoxoreClient (Adware.Boxore) -> Suppression au redémarrage. C:\Program Files\Boxore\SmartDisplay\SmartExtensions\GoogleChrome (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 67 C:\Users\X\Downloads\PDFCreatorSetup (1).exe (PUP.AdBundle) -> Aucune action effectuée. C:\Users\X\Downloads\PDFCreatorSetup.exe (PUP.AdBundle) -> Aucune action effectuée. C:\Users\X\Downloads\Setup (1).exe (PUP.Bundle.Installer.OI) -> Aucune action effectuée. C:\Users\X\Downloads\Setup.exe (PUP.Bundle.Installer.OI) -> Aucune action effectuée. C:\Users\X\Downloads\7ZipSetup.exe (PUP.BundleInstaller.BI) -> Aucune action effectuée. C:\Program Files\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> Suppression au redémarrage. C:\Users\X\AppData\Local\Temp\is1373634743\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_el.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_en-GB.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_en.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_es-419.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_es.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_et.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_fa.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_fi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_fil.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_fr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_gu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_hi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_hr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_hu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_id.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_is.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_iw.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ja.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_kn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ko.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_lv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ml.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_mr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ms.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_nl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_no.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_or.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_pl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_pt-BR.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_pt-PT.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ro.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ar.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_bg.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_bn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ca.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_cs.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_da.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_sk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_sl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_sr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_sv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ta.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_te.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_th.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_tr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_uk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ur.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_vi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_zh-CN.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_zh-TW.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_de.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_it.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Software\Update\1.2.199.0\goopdateres_ru.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\BoxoreClient\rules.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\BoxoreClient\COPYING (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\BoxoreClient\index.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\BoxoreClient\LICENSE.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\BoxoreClient\PRIVACY.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\BoxoreClient\README.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Boxore\SmartDisplay\SmartExtensions\GoogleChrome\SmartDisplayExtension.crx (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. (fin)

Voici: Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-10-2012-16-07-13.txt Run by X at 30/10/2012 16:07:12 Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601) Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com ========== Processus mémoire ========== SUPPRIME Memory Process: C:\Users\X\AppData\Local\Temp\MyBabylonTB.exe ========== Module(s) mémoire ========== SUPPRIME Memory Module: C:\Users\X\AppData\Local\Temp\AskSLib.dll ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\Somoto SUPPRIME Key: SearchScopes :{DACB12B1-4D2F-4AE3-919F-0BD797F7D1DC} ABSENT Key: HKCU\Software\Somoto ========== Valeur(s) du Registre ========== ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : ========== Préférences navigateur ========== PRESENT Chrome File: C:\Users\X\AppData\Local\Google\Chrome\User Data\Default\Preferences ABSENT Chrome Site: Babylon Search ========== Dossier(s) ========== SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Fichier(s) ========== SUPPRIME File*: c:\users\x\appdata\local\temp\mybabylontb.exe SUPPRIME File*: c:\users\x\appdata\local\temp\askslib.dll ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Tache planifiée ========== SUPPRIME Task: Scheduled Update for Ask Toolbar ========== Récapitulatif ========== 1 : Processus mémoire 1 : Module(s) mémoire 3 : Clé(s) du Registre 2 : Valeur(s) du Registre 2 : Dossier(s) 5 : Fichier(s) 2 : Préférences navigateur 1 : Tache planifiée End of clean in 00mn 07s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 30/10/2012 16:07:13 [1782]

Bonjour, Voici: # AdwCleaner v2.005 - Rapport créé le 30/10/2012 à 13:19:37 # Mis à jour le 14/10/2012 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits) # Nom d'utilisateur : X - X-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\X\Downloads\adwcleaner (6).exe # Option [suppression] ***** [services] ***** Arrêté & Supprimé : supdate ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files\Boxore Dossier Supprimé : C:\Program Files\Giant Savings Dossier Supprimé : C:\Program Files\Software Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\Users\X\AppData\Local\Giant Savings Dossier Supprimé : C:\Users\X\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef Dossier Supprimé : C:\Users\X\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndkhncnongaclekkbelchmeafffimifj Dossier Supprimé : C:\Users\X\AppData\Local\Software Dossier Supprimé : C:\Users\X\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\X\AppData\Roaming\Mozilla\FirefoX\Profiles\zglj8dyw.default\extensions\crossriderapp4479@crossrider.com Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Clé Supprimée : HKCU\Software\Cr_Installer Clé Supprimée : HKCU\Software\InstalledBrowserExtensions Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Somoto Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\Boxore Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077} Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9} Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8 Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479} Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8 Clé Supprimée : HKLM\SOFTWARE\Software Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [boxore Client] ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16421 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=110824&tt=4312_5&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499 --> hxxp://www.google.com -\\ Mozilla Firefox v9.0 (fr) Nom du profil : default Fichier : C:\Users\X\AppData\Roaming\Mozilla\FirefoX\Profiles\zglj8dyw.default\prefs.js C:\Users\X\AppData\Roaming\Mozilla\FirefoX\Profiles\zglj8dyw.default\user.js ... Supprimé ! Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=110824&tt=4312_5&babsrc=HP_s[...] Supprimée : user_pref("extensions.BabylonToolbar.admin", false); Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false); Supprimée : user_pref("extensions.BabylonToolbar.id", "5e67404c000000000000001644acd499"); Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15639"); Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...] Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8"); Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true); Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110824&tt=4312_[...] Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.818:45:25"); Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true); Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1351269904); Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true); Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7); Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true); Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1351269904"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1351269904"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Oct 26 2012 19:[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Fri Nov 02 2012 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22FR%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1351273686"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2258429%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2298641%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1351273685465"); Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0); Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installe[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "43"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Sat Oct 27[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.SoftwareDetected.expiration", "Fri Feb 01 20[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings"); Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 7); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 3); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,47,1000015"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,100[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 16); Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps"); Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0); Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360); Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 43); Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479"); Supprimée : user_pref("extensions.crossriderapp4479.bic", "13a9e2fd6b8b26d922e081e8fce741a5"); Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479); Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false); Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true); Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1351273666); Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 22521228); Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 22521228); Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production"); Supprimée : user_pref("extensions.crossriderapp4479.reportInstall", true); Supprimée : user_pref("extensions.enabledAddons", "crossriderapp4479@crossrider.com:0.84.36,{972ce4c6-7e08-4474-[...] -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Users\X\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.8] : homepage = "hxxp://search.babylon.com/?affID=110824&tt=4312_5&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499", Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110824&tt=4312_5&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499" ] Supprimée [l.47] : icon_url = "hxxp://www.babylon.com/favicon.ico", Supprimée [l.50] : keyword = "babylon.com", Supprimée [l.53] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=111020&tt=071012_17_4012_1&babsrc=SP_ss&mntrId=5e67404c000000000000001644acd499", Supprimée [l.1365] : homepage = "hxxp://search.babylon.com/?affID=110824&tt=4312_5&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499", Supprimée [l.1539] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110824&tt=4312_5&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499" ] ************************* AdwCleaner[R1].txt - [7641 octets] - [09/10/2012 17:01:18] AdwCleaner[s1].txt - [7839 octets] - [09/10/2012 17:02:41] AdwCleaner[R2].txt - [2077 octets] - [09/10/2012 17:05:50] AdwCleaner[s2].txt - [1874 octets] - [09/10/2012 17:06:18] AdwCleaner[R3].txt - [4267 octets] - [10/10/2012 13:40:24] AdwCleaner[s4].txt - [4125 octets] - [10/10/2012 13:47:45] AdwCleaner[s5].txt - [21784 octets] - [30/10/2012 13:19:37] ########## EOF - C:\AdwCleaner[s5].txt - [21845 octets] ########## ainsi que: Lien CJoint.com BJEoKzTq7Ga Merci d'avance Renny

Bonjour, Je suis infecté par le magnifique Babylon! Pourriez-vous m'aider car c'est vraiment un enfer! Merci de votre aide. Renny

Coucou!!!!!!!!!! Pffffff encore chopé cette merde de babylon c'est fou sa!!!!!!!!!!!!! Merci de votre aide!!!!!!!!!! Renny

et voici l'autre après redémarrage : # AdwCleaner v2.004 - Rapport créé le 10/10/2012 à 14:47:45 # Mis à jour le 06/10/2012 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits) # Nom d'utilisateur : X - X-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\X\Downloads\adwcleaner (5).exe # Option [suppression] ***** [services] ***** Arrêté & Supprimé : IBUpdaterService ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\X\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Fichier Supprimé : C:\Users\X\AppData\Roaming\Mozilla\FirefoX\Profiles\zglj8dyw.default\searchplugins\MyStart Search.xml Fichier Supprimé : C:\Users\X\Desktop\Check for Updates.lnk ***** [Registre] ***** Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\ImInstaller Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Supprimée : HKCU\Software\Somoto Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1 Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16421 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb174?a=6PQM7HNaVZ&i=26 --> hxxp://www.google.com -\\ Mozilla Firefox v9.0 (fr) Nom du profil : default Fichier : C:\Users\X\AppData\Roaming\Mozilla\FirefoX\Profiles\zglj8dyw.default\prefs.js Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb174?a=6PQM7HNaVZ&i=26"); Supprimée : user_pref("browser.startup.homepage", "hxxp://mystart.incredibar.com/mb174?a=6PQM7HNaVZ&i=26"); Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search"); Supprimée : user_pref("browser.search.selectedEngine", "MyStart Search"); Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb174/?loc=IB_DS&a=6PQM7HNaVZ&&i=26&search="[...] -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Users\X\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.8] : homepage = "hxxp://search.babylon.com/?affID=111020&tt=071012_17_4012_1&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499", Supprimée [l.13] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111020&tt=071012_17_4012_1&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499", "hxxp://www.google.com/" ] Supprimée [l.1331] : homepage = "hxxp://search.babylon.com/?affID=111020&tt=071012_17_4012_1&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499", Supprimée [l.1522] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=111020&tt=071012_17_4012_1&babsrc=HP_ss&mntrId=5e67404c000000000000001644acd499", "hxxp://www.google.com/" ] ************************* AdwCleaner[R1].txt - [7641 octets] - [09/10/2012 18:01:18] AdwCleaner[s1].txt - [7839 octets] - [09/10/2012 18:02:41] AdwCleaner[R2].txt - [2077 octets] - [09/10/2012 18:05:50] AdwCleaner[s2].txt - [1874 octets] - [09/10/2012 18:06:18] AdwCleaner[R3].txt - [4267 octets] - [10/10/2012 14:40:24] AdwCleaner[s4].txt - [3996 octets] - [10/10/2012 14:47:45] ########## EOF - C:\AdwCleaner[s4].txt - [4056 octets] ##########