[Résolu] PC infecté ?

je-rom · le 20 septembre 2011

Bonjour à toute et à tous :hello:

Je vous écris dans l'espoir de trouver de l'aide afin de fluidifier mon ordinateur qui semble être infecté. Depuis quelques semaines, j'ai terminé la version d'essai de MBAM et depuis mon pc ne cesse de ralentir. Pourriez-vous m'envoyer un HijackThis s'il vous plaît pour analyse?

Cordialement, Jérôme.

Modifié le 24 septembre 2011 par je-rom

Apollo · le 20 septembre 2011

Bonjour,

Désinstalle MBAM (en mode sans échec si nécessaire); lorsque tu re-téléchargeras le version Free, il faudra REFUSER l'essai de la Pro à moins que tu n'aies l'intention de l'acheter... ça dépend de ce qui protège ton pc par ailleurs.

ZHPDiag :

Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
Double-clique sur ZHPDiag.exe pour lancer l'installation
- Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

@++

je-rom · le 21 septembre 2011

Bonjour Apollo, merci de m'ader :biere:

Voici ci-dessous le lien où tu pourras lire le rapport. Cordialement,@+

Cijoint.fr - Service gratuit de dépôt de fichiers

Apollo · le 21 septembre 2011

Bonjour,

1) Télécharge AdwCleaner par Xplode: Téléchargements de logiciels - Outils de Xplode - AdwCleaner

Enregistre-le sur le bureau (et pas ailleurs).

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Recherche et laisse travailler l'outil.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1]

-------------------------

2) Relance AdwCleaner et clique cette fois sur Suppression.

A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse.

Le rapport est également sauvegardé sous c:\AdwCleaner [s1]

---------------------------

3) Désinstalle l'outil avec le bouton prévu à cet effet.

-----------------

4) Réinstalle mBAM, cette fois en refusant l'essai gratuit du Pro et fais une analyse complète.

Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

Poste tous les rapports stp.

@++

je-rom · le 21 septembre 2011

Voici tous les rapports:

# AdwCleaner v1.307 - Rapport créé le 21/09/2011 à 18:46:36

# Mis à jour le 19/09/11 à 09h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : jerôme - JERÔME-PC (Administrateur)

# Exécuté depuis : C:\Users\jerôme\Downloads\adwcleaner0.exe

# Option [Recherche]

***** [Processus] *****

***** [services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\Conduit

Dossier Présent : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\ConduitEngine

Dossier Présent : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\engine@conduit.com

Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\SearchquWebSearch.xml

Fichier Présent : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\searchplugins\conduit.xml

Fichier Présent : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\searchplugins\SearchquWebSearch.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}

Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : u36gwkil.default

Fichier : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\prefs.js

Présente : user_pref("CT2866295.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&q=");

Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1258292/1253965/FR", "\"0\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2866295", "\"0\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "MUj9hNyEiPxkVQ8Q8IYZ6A==");

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "/oUS1eK2SdsB3t6H2kLPsA==");

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "a47lyj7cLWBfKLgeVP5JNA==");

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "t6SQZ7j9WsBHhE8zC0kAEQ==");

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"01ffa8b1cc6cb1:0\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0.19", "\"0d291c3f9a7cb1:0\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.0.19", "\"0d291c3f9a7cb1:0\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2866295", "\"634289840782570000\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634293235860000000");

Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295", "\"1293622735\"");

Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634292354593700000\"");

Présente : user_pref("CommunityToolbar.EngineHiddenByUser", false);

Présente : user_pref("CommunityToolbar.EngineOwner", "CT2866295");

Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");

Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "elf_1.15");

Présente : user_pref("CommunityToolbar.IsEngineShown", false);

Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2866295");

Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");

Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "elf_1.15");

Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");

Présente : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2866295");

Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2866295");

Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Mar 20 2011 16:28:04 GMT+0100");

Présente : user_pref("CommunityToolbar.alert.alertEnabled", true);

Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Aug 20 2011 22:21:34 GMT+0200");

Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Présente : user_pref("CommunityToolbar.alert.locale", "en");

Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Aug 20 2011 22:21:26 GMT+0200");

Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");

Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Présente : user_pref("CommunityToolbar.alert.userId", "b53182dd-eb86-430f-9eb6-398bb67ff5e0");

Présente : user_pref("CommunityToolbar.globalUserId", "d4dc270e-3f69-478c-9898-9c60107467ad");

Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2866295");

Présente : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun Jan 02 2011 16:50:49 GMT+0100");

Présente : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jan 02 2011 16:50:26 GMT+0100");

Présente : user_pref("ConduitEngine.FirstServerDate", "01/02/2011 18");

Présente : user_pref("ConduitEngine.FirstTime", true);

Présente : user_pref("ConduitEngine.FirstTimeFF3", true);

Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true);

Présente : user_pref("ConduitEngine.HideEngineAfterRestart", true);

Présente : user_pref("ConduitEngine.Initialize", true);

Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true);

Présente : user_pref("ConduitEngine.InstalledDate", "Sun Jan 02 2011 16:50:30 GMT+0100");

Présente : user_pref("ConduitEngine.IsMulticommunity", false);

Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false);

Présente : user_pref("ConduitEngine.IsOpenUninstallPage", true);

Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Jan 02 2011 16:50:41 GMT+0100");

Présente : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Jan 02 2011 16:50:35 GMT+0100");

Présente : user_pref("ConduitEngine.PublisherContainerWidth", 0);

Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);

Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Jan 02 2011 16:50:18 GMT+0100");

Présente : user_pref("ConduitEngine.UserID", "UN31327569267163524");

Présente : user_pref("ConduitEngine.engineLocale", "fr");

Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Jan 02 2011 16:50:27 GMT+0100");

Présente : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Jan 02 2011 16:50:54 GMT+0100");

Présente : user_pref("ConduitEngine.initDone", true);

Présente : user_pref("ConduitEngine.isAppTrackingManagerOn", false);

Présente : user_pref("ConduitEngine.usagesFlag", 2);

Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&SearchSource=3&q={searchTerms}");

Présente : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");

*************************

AdwCleaner[R1].txt - [8748 octets] - [21/09/2011 18:46:36]

########## EOF - C:\AdwCleaner[R1].txt - [8876 octets] ##########

----------------------------------------------------------------------------------------------------------------------------------------------

# AdwCleaner v1.307 - Rapport créé le 21/09/2011 à 18:48:13

# Mis à jour le 19/09/11 à 09h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : jerôme - JERÔME-PC (Administrateur)

# Exécuté depuis : C:\Users\jerôme\Downloads\adwcleaner0.exe

# Option [suppression]

***** [KillNav] *****

# firefox.exe [PID:3528] -> Tué

***** [Processus] *****

***** [services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\Conduit

Dossier Supprimé : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\ConduitEngine

Dossier Supprimé : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\engine@conduit.com

Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchquWebSearch.xml

Fichier Supprimé : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\searchplugins\conduit.xml

Fichier Supprimé : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\searchplugins\SearchquWebSearch.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : u36gwkil.default

Fichier : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\prefs.js

Supprimée : user_pref("CT2866295.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&q=");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1258292/1253965/FR", "\"0\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2866295", "\"0\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "MUj9hNyEiPxkVQ8Q8IYZ6A==");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "/oUS1eK2SdsB3t6H2kLPsA==");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "a47lyj7cLWBfKLgeVP5JNA==");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "t6SQZ7j9WsBHhE8zC0kAEQ==");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"01ffa8b1cc6cb1:0\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0.19", "\"0d291c3f9a7cb1:0\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.0.19", "\"0d291c3f9a7cb1:0\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2866295", "\"634289840782570000\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634293235860000000");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295", "\"1293622735\"");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634292354593700000\"");

Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", false);

Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2866295");

Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");

Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "elf_1.15");

Supprimée : user_pref("CommunityToolbar.IsEngineShown", false);

Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2866295");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "elf_1.15");

Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");

Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2866295");

Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2866295");

Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Mar 20 2011 16:28:04 GMT+0100");

Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", true);

Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Aug 20 2011 22:21:34 GMT+0200");

Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Supprimée : user_pref("CommunityToolbar.alert.locale", "en");

Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Aug 20 2011 22:21:26 GMT+0200");

Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");

Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Supprimée : user_pref("CommunityToolbar.alert.userId", "b53182dd-eb86-430f-9eb6-398bb67ff5e0");

Supprimée : user_pref("CommunityToolbar.globalUserId", "d4dc270e-3f69-478c-9898-9c60107467ad");

Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2866295");

Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun Jan 02 2011 16:50:49 GMT+0100");

Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jan 02 2011 16:50:26 GMT+0100");

Supprimée : user_pref("ConduitEngine.FirstServerDate", "01/02/2011 18");

Supprimée : user_pref("ConduitEngine.FirstTime", true);

Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);

Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);

Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);

Supprimée : user_pref("ConduitEngine.Initialize", true);

Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);

Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun Jan 02 2011 16:50:30 GMT+0100");

Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);

Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);

Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);

Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Jan 02 2011 16:50:41 GMT+0100");

Supprimée : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Jan 02 2011 16:50:35 GMT+0100");

Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);

Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);

Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Jan 02 2011 16:50:18 GMT+0100");

Supprimée : user_pref("ConduitEngine.UserID", "UN31327569267163524");

Supprimée : user_pref("ConduitEngine.engineLocale", "fr");

Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Jan 02 2011 16:50:27 GMT+0100");

Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Jan 02 2011 16:50:54 GMT+0100");

Supprimée : user_pref("ConduitEngine.initDone", true);

Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", false);

Supprimée : user_pref("ConduitEngine.usagesFlag", 2);

Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&SearchSource=3&q={searchTerms}");

Supprimée : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");

*************************

AdwCleaner[R1].txt - [8877 octets] - [21/09/2011 18:46:36]

AdwCleaner[s1].txt - [8954 octets] - [21/09/2011 18:48:13]

*************************

Dossier Temporaire : 19 dossier(s) et 101 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[s1].txt - [9179 octets] ##########

----------------------------------------------------------------------------------------------------------------------------------------------

Voici le rapport de MBAM :bigglasses:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

Version de la base de données: 7763

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

21/09/2011 20:09:13

mbam-log-2011-09-21 (20-09-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)

Elément(s) analysé(s): 277658

Temps écoulé: 1 heure(s), 2 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):