Guilt_y

Voici le rapport de Malwarebytes: Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.08.15.01 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16660 portable :: PORTABLE-PC [administrateur] 2013-08-15 05:34:08 MBAM-log-2013-08-15 (16-05-08).txt Type d'examen: Examen complet (C:\|D:\|E:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 456599 Temps écoulé: 5 heure(s), 31 minute(s), 8 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 7 C:\Users\portable\AppData\Local\Temp\RegClean2.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée. C:\Users\portable\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée. C:\Users\portable\AppData\Local\Temp\toolbar7226278.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée. C:\Users\portable\AppData\Local\Temp\ToolbarHelper.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée. C:\Users\portable\AppData\Local\Temp\mconduitinstaller.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée. C:\Users\portable\AppData\Roaming\PowerISO\Upgrade\PowerISO5.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée. C:\Users\portable\Downloads\Windows Validation\plus\remove_wga_1_15638.exe (PUP.RemoveWGA) -> Aucune action effectuée. (fin)

Et voici le log JRT: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 4.9.4 (05.06.2013:1) OS: Windows 7 Ultimate x86 Ran by portable on 2013-08-15 at 5:23:55,69 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 2013-08-15 at 5:28:22,88 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alors voici le log de Adwcleaner: # AdwCleaner v2.306 - Rapport créé le 15/08/2013 à 03:44:12 # Mis à jour le 19/07/2013 par Xplode # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits) # Nom d'utilisateur : portable - PORTABLE-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\portable\Desktop\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files\TornTV.com Dossier Supprimé : C:\ProgramData\APN Dossier Supprimé : C:\Users\portable\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh Dossier Supprimé : C:\Users\portable\AppData\Local\Google\Chrome\User Data\Default\Extensions\njljkdinboobkmkihgcohanchjnjpgjk Dossier Supprimé : C:\Users\portable\AppData\Local\Temp\CT3291326 Dossier Supprimé : C:\Users\portable\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\portable\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com Dossier Supprimé : C:\Users\portable\AppData\Roaming\Mozilla\Firefox\Profiles\ofytr645.default\CT3291326 Dossier Supprimé : C:\Users\portable\AppData\Roaming\Mozilla\Firefox\Profiles\ofytr645.default\extensions\{02edb56b-9b33-435b-b7df-b2843273a694} Fichier Supprimé : C:\Users\portable\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage Fichier Supprimé : C:\Users\portable\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal Fichier Supprimé : C:\Users\portable\AppData\Local\IminentMinibar.exe Fichier Supprimé : C:\Users\portable\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land Messenger.LNK Fichier Supprimé : C:\Users\portable\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land_site_de_chat_et_de_rencontre_gratuit.Url Fichier Supprimé : C:\Users\portable\AppData\Roaming\Microsoft\Windows\Start Menu\Telecharger-gratuit.Url Supprimé au redémarrage : C:\Users\portable\AppData\Local\Google\Chrome\User Data\Default\Extensions\njljkdinboobkmkihgcohanchjnjpgjk ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\BabSolution Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\njljkdinboobkmkihgcohanchjnjpgjk Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\njljkdinboobkmkihgcohanchjnjpgjk Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcsTube@hansanddeta.com] ***** [Navigateurs] ***** -\\ Internet Explorer v10.0.9200.16660 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v21.0 (fr) Fichier : C:\Users\portable\AppData\Roaming\Mozilla\Firefox\Profiles\ofytr645.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v28.0.1500.95 Fichier : C:\Users\portable\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.36] : keyword = "babylon.com", ************************* AdwCleaner[R6].txt - [4465 octets] - [15/08/2013 03:43:19] AdwCleaner[s3].txt - [4216 octets] - [15/08/2013 03:44:12] ########## EOF - C:\AdwCleaner[s3].txt - [4276 octets] ##########

Alors voici le lien du log: http://cjoint.com/?CHounhOMGQH

Bonjour à tous, Voici mon problème: ma fille a installée une barre d'outils appellée " Keybar toolbar" sur mon portable, je ne sais pas avec quel autre programme, et maintenant impossible de la supprimer. J'ai essayé de la supprimer en passant par le panneau de configuration et la méthode habituelle, mais il n'y a aucun programme de barre d'outils dans la liste. J'ai essayé en utilisant l'outil de désinstallation de ccleaner, toujours pas de barre d'outils de visible... pourtant quand j'ouvres une fenêtre internet, elle est bien là cette barre maudite! En plus, mon ordinateur est sensiblement ralenti et j'ai l'impression qu'il fonctionne bizarrement parfois... Merci d'avance de prendre le temps de lire ce message.