[Résolu] Infection ?

[sebrie]

Suite a l'aide de tonton je vous post un sujet ici pour tenter d'eradiquer mon probleme.

ci joint mon probleme initial: http://forum.zebulon.fr/findpost-t189299-p1582266.html

ainsi que la reponse de tonton

http://forum.zebulon.fr/findpost-t189299-p1582402.html

et enfin le rapport,

 

Lien CJoint.com AKmnD55kjS9

 

d'avance merci.

[pear]

Bonjour,

 

Télécharger Rogue Killer par Tigzy sur le bureau

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Un rapport (RKreport.txt) apparait sur le bureau

montrant les processus infectieux

Copier/Coller le contenu dans la réponse

 

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

Téléchargez MBAM

ICI

ou LA

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

[sebrie]

Rapport 1:

 

RogueKiller V6.1.7 [05/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/37)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: sebastien [Droits d'admin]

Mode: Recherche -- Date : 12/11/2011 16:00:00

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 1 ¤¤¤

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

127.0.0.1 www.007guard.com

127.0.0.1 007guard.com

127.0.0.1 010402.com

127.0.0.1 www.032439.com

127.0.0.1 032439.com

127.0.0.1 www.0scan.com

127.0.0.1 0scan.com

127.0.0.1 www.1000gratisproben.com

127.0.0.1 1000gratisproben.com

127.0.0.1 www.1001namen.com

127.0.0.1 1001namen.com

127.0.0.1 100888290cs.com

127.0.0.1 www.100888290cs.com

127.0.0.1 10sek.com

127.0.0.1 www.10sek.com

127.0.0.1 www.1-2005-search.com

127.0.0.1 1-2005-search.com

[...]

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

 

 

 

rapport 2:

 

# AdwCleaner v1.317B - Rapport créé le 12/11/2011 à 16:05:23

# Mis à jour le 10/11/11 à 14h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : sebastien - LOCAL-97019945F (Administrateur)

# Exécuté depuis : C:\Documents and Settings\sebastien\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\sebastien\Application Data\OfferBox

Dossier Supprimé : C:\Program Files\ConduitEngine

Dossier Supprimé : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\Conduit

Dossier Supprimé : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\ConduitCommon

Dossier Supprimé : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\ConduitEngine

Dossier Supprimé : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\extensions\[email protected]

Fichier Supprimé : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\searchplugins\Ask.xml

Fichier Supprimé : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\searchplugins\mywebsearch.xml

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Headlight

Clé Supprimée : HKCU\Software\Offerbox

Clé Supprimée : HKLM\SOFTWARE\Offerbox

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v8.0 (fr)

 

Profil : 9d9d1t6j.default

Fichier : C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\9d9d1t6j.default\prefs.js

 

Supprimée : user_pref("CT2851639..clientLogIsEnabled", true);

Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Supprimée : user_pref("CT2851639.CTID", "CT2851639");

Supprimée : user_pref("CT2851639.CurrentServerDate", "21-3-2011");

Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");

Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");

Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 330);

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775081", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775087", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775093", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775099", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775105", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775111", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775117", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775123", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775129", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775135", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedPollDate129351529712775141", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.FeedTTL129351529712775081", 10);

Supprimée : user_pref("CT2851639.FeedTTL129351529712775105", 15);

Supprimée : user_pref("CT2851639.FeedTTL129351529712775117", 5);

Supprimée : user_pref("CT2851639.FeedTTL129351529712775129", 5);

Supprimée : user_pref("CT2851639.FirstServerDate", "4-1-2011");

Supprimée : user_pref("CT2851639.FirstTime", true);

Supprimée : user_pref("CT2851639.FirstTimeFF3", true);

Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", false);

Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);

Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);

Supprimée : user_pref("CT2851639.Initialize", true);

Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);

Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);

Supprimée : user_pref("CT2851639.InstallationType", "UnknownIntegration");

Supprimée : user_pref("CT2851639.InstalledDate", "Tue Jan 04 2011 12:54:23 GMT+0100");

Supprimée : user_pref("CT2851639.IsGrouping", false);

Supprimée : user_pref("CT2851639.IsMulticommunity", false);

Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);

Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);

Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Mon Mar 21 2011 18:00:47 GMT+0100");

Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);

Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Supprimée : user_pref("CT2851639.LastLogin_3.2.5.2", "Tue Jan 04 2011 17:51:22 GMT+0100");

Supprimée : user_pref("CT2851639.LastLogin_3.3.3.2", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.LatestVersion", "3.2.5.2");

Supprimée : user_pref("CT2851639.Locale", "fr");

Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");

Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");

Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);

Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]

Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);

Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);

Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Supprimée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]

Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1297860073");

Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);

Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Mon Mar 21 2011 18:00:44 GMT+0100");

Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255348267");

Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");

Supprimée : user_pref("CT2851639.UserID", "UN32740527361445055");

Supprimée : user_pref("CT2851639.WeatherNetwork", "");

Supprimée : user_pref("CT2851639.WeatherPollDate", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.WeatherUnit", "C");

Supprimée : user_pref("CT2851639.alertChannelId", "1243674");

Supprimée : user_pref("CT2851639.backendstorage.enableinj", "");

Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]

Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Mon Mar 21 2011 18:00:47 GMT+0100");

Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true);

Supprimée : user_pref("CT2851639.myStuffEnabled", true);

Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);

Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);

Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129351529700900053[...]

Supprimée : user_pref("CT2851639.testingCtid", "");

Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Mon Mar 21 2011 18:00:46 GMT+0100");

Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Tue Jan 04 2011 12:54:27 GMT+0100");

Supprimée : user_pref("CT2855474..clientLogIsEnabled", true);

Supprimée : user_pref("CT2855474..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Supprimée : user_pref("CT2855474..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Supprimée : user_pref("CT2855474.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Supprimée : user_pref("CT2855474.CT2855474", "CT2855474");

Supprimée : user_pref("CT2855474.CommunitiesChangesLastCheckTime", "0");

Supprimée : user_pref("CT2855474.CurrentServerDate", "28-9-2011");

Supprimée : user_pref("CT2855474.DialogsAlignMode", "LTR");

Supprimée : user_pref("CT2855474.DialogsGetterLastCheckTime", "Wed Sep 28 2011 19:51:45 GMT+0200");

Supprimée : user_pref("CT2855474.DownloadReferralCookieData", "");

Supprimée : user_pref("CT2855474.EnableClickToSearchBox", true);

Supprimée : user_pref("CT2855474.EnableSearchHistory", true);

Supprimée : user_pref("CT2855474.EnableSearchSuggest", false);

Supprimée : user_pref("CT2855474.FirstServerDate", "5-6-2011");

Supprimée : user_pref("CT2855474.FirstTime", true);

Supprimée : user_pref("CT2855474.FirstTimeFF3", true);

Supprimée : user_pref("CT2855474.FixPageNotFoundErrors", false);

Supprimée : user_pref("CT2855474.GroupingInvalidateCache", false);

Supprimée : user_pref("CT2855474.GroupingLastCheckTime", "0");

Supprimée : user_pref("CT2855474.GroupingLastServerUpdateTime", "0");

Supprimée : user_pref("CT2855474.GroupingServerCheckInterval", 1440);

Supprimée : user_pref("CT2855474.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Supprimée : user_pref("CT2855474.HasUserGlobalKeys", true);

Supprimée : user_pref("CT2855474.HomePageProtectorEnabled", false);

Supprimée : user_pref("CT2855474.Initialize", true);

Supprimée : user_pref("CT2855474.InitializeCommonPrefs", true);

Supprimée : user_pref("CT2855474.InstallationAndCookieDataSentCount", 3);

Supprimée : user_pref("CT2855474.InstallationType", "Unknown");

Supprimée : user_pref("CT2855474.InstalledDate", "Sun Jun 05 2011 13:43:55 GMT+0200");

Supprimée : user_pref("CT2855474.InvalidateCache", false);

Supprimée : user_pref("CT2855474.IsAlertDBUpdated", true);

Supprimée : user_pref("CT2855474.IsGrouping", false);

Supprimée : user_pref("CT2855474.IsMulticommunity", false);

Supprimée : user_pref("CT2855474.IsOpenThankYouPage", true);

Supprimée : user_pref("CT2855474.IsOpenUninstallPage", true);

Supprimée : user_pref("CT2855474.LanguagePackLastCheckTime", "Wed Sep 28 2011 19:51:41 GMT+0200");

Supprimée : user_pref("CT2855474.LanguagePackReloadIntervalMM", 1440);

Supprimée : user_pref("CT2855474.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Supprimée : user_pref("CT2855474.LastLogin_3.3.3.2", "Sun Jun 05 2011 13:43:53 GMT+0200");

Supprimée : user_pref("CT2855474.LastLogin_3.6.0.10", "Wed Sep 21 2011 21:56:48 GMT+0200");

Supprimée : user_pref("CT2855474.LastLogin_3.7.0.6", "Wed Sep 28 2011 19:51:41 GMT+0200");

Supprimée : user_pref("CT2855474.LatestVersion", "3.7.0.6");

Supprimée : user_pref("CT2855474.Locale", "en");

Supprimée : user_pref("CT2855474.MCDetectTooltipHeight", "83");

Supprimée : user_pref("CT2855474.MCDetectTooltipShow", false);

Supprimée : user_pref("CT2855474.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Supprimée : user_pref("CT2855474.MCDetectTooltipWidth", "295");

Supprimée : user_pref("CT2855474.MyStuffEnabledAtInstallation", true);

Supprimée : user_pref("CT2855474.RadioLastCheckTime", "0");

Supprimée : user_pref("CT2855474.RadioLastUpdateIPServer", "0");

Supprimée : user_pref("CT2855474.RadioLastUpdateServer", "0");

Supprimée : user_pref("CT2855474.SHRINK_TOOLBAR", 1);

Supprimée : user_pref("CT2855474.SearchBackToDefaultEngine", true);

Supprimée : user_pref("CT2855474.SearchBoxWidth", 100);

Supprimée : user_pref("CT2855474.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");

Supprimée : user_pref("CT2855474.SearchFromAddressBarIsInit", true);

Supprimée : user_pref("CT2855474.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]

Supprimée : user_pref("CT2855474.SearchInNewTabEnabled", true);

Supprimée : user_pref("CT2855474.SearchInNewTabIntervalMM", 1440);

Supprimée : user_pref("CT2855474.SearchInNewTabLastCheckTime", "Wed Sep 28 2011 19:51:40 GMT+0200");

Supprimée : user_pref("CT2855474.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Supprimée : user_pref("CT2855474.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]

Supprimée : user_pref("CT2855474.SearchInNewTabUserEnabled", true);

Supprimée : user_pref("CT2855474.SearchProtectorEnabled", false);

Supprimée : user_pref("CT2855474.SearchProtectorToolbarDisabled", true);

Supprimée : user_pref("CT2855474.ServiceMapLastCheckTime", "Wed Sep 28 2011 19:51:40 GMT+0200");

Supprimée : user_pref("CT2855474.SettingsLastCheckTime", "Wed Sep 28 2011 19:51:39 GMT+0200");

Supprimée : user_pref("CT2855474.SettingsLastUpdate", "1312887586");

Supprimée : user_pref("CT2855474.ThirdPartyComponentsInterval", 504);

Supprimée : user_pref("CT2855474.ThirdPartyComponentsLastCheck", "Wed Sep 21 2011 21:56:45 GMT+0200");

Supprimée : user_pref("CT2855474.ThirdPartyComponentsLastUpdate", "1312887586");

Supprimée : user_pref("CT2855474.ToolbarDisabled", true);

Supprimée : user_pref("CT2855474.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2855474");

Supprimée : user_pref("CT2855474.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]

Supprimée : user_pref("CT2855474.UserID", "UN71961488911089332");

Supprimée : user_pref("CT2855474.ValidationData_Search", 0);

Supprimée : user_pref("CT2855474.ValidationData_Toolbar", 2);

Supprimée : user_pref("CT2855474.alertChannelId", "1247499");

Supprimée : user_pref("CT2855474.approveUntrustedApps", true);

Supprimée : user_pref("CT2855474.components.1000034", false);

Supprimée : user_pref("CT2855474.components.1000082", false);

Supprimée : user_pref("CT2855474.components.1000515", false);

Supprimée : user_pref("CT2855474.components.129354973436463403", true);

Supprimée : user_pref("CT2855474.components.129354973436463404", true);

Supprimée : user_pref("CT2855474.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]

Supprimée : user_pref("CT2855474.globalFirstTimeInfoLastCheckTime", "Wed Sep 28 2011 19:51:41 GMT+0200");

Supprimée : user_pref("CT2855474.homepageProtectorEnableByLogin", true);

Supprimée : user_pref("CT2855474.initDone", true);

Supprimée : user_pref("CT2855474.isAppTrackingManagerOn", true);

Supprimée : user_pref("CT2855474.myStuffEnabled", true);

Supprimée : user_pref("CT2855474.myStuffPublihserMinWidth", 400);

Supprimée : user_pref("CT2855474.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Supprimée : user_pref("CT2855474.myStuffServiceIntervalMM", 1440);

Supprimée : user_pref("CT2855474.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Supprimée : user_pref("CT2855474.oldAppsList", "129354973435682144,129354973435994645,111,129354973436463403,129[...]

Supprimée : user_pref("CT2855474.revertSettingsEnabled", true);

Supprimée : user_pref("CT2855474.searchProtectorDialogDelayInSec", 10);

Supprimée : user_pref("CT2855474.searchProtectorEnableByLogin", true);

Supprimée : user_pref("CT2855474.testingCtid", "");

Supprimée : user_pref("CT2855474.toolbarAppMetaDataLastCheckTime", "Wed Sep 28 2011 19:51:41 GMT+0200");

Supprimée : user_pref("CT2855474.toolbarContextMenuLastCheckTime", "Wed Sep 21 2011 21:56:48 GMT+0200");

Supprimée : user_pref("CT2855474.usageEnabled", true);

Supprimée : user_pref("CT2855474.usagesFlag", 2);

Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2855474");

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1247499/1243172/FR", "\"0\"[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2855474", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2855474",[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2855474&octid=[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2855474/CT2855474[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]

Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true);

Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2851639");

Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");

Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr");

Supprimée : user_pref("CommunityToolbar.IsEngineShown", false);

Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\sebastien\\Applica[...]

Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");

Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.mywebsearch.com/mywebsearc[...]

Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639,ConduitEngine,CT2855474");

Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639,ConduitEngine,CT2855474");

Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Jun 01 2011 18:15:01 GMT+02[...]

Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", true);

Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 08 2011 14:55:09 GMT+0200");

Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Supprimée : user_pref("CommunityToolbar.alert.locale", "en");

Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 08 2011 14:55:01 GMT+0200");

Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");

Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Supprimée : user_pref("CommunityToolbar.alert.userId", "68fcdf85-9dce-4f24-9de3-eb02e3bf1c2e");

Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Mar 21 2011 18:00:45 GMT+0100");

Supprimée : user_pref("CommunityToolbar.globalUserId", "9056ba5a-2bd0-4ed3-9355-d8864f7a99b5");

Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2855474");

Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Sep 21 2011 21:56:4[...]

Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);

Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);

Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Sep 28 2011 19:51:48 GMT+020[...]

Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "");

Supprimée : user_pref("CommunityToolbar.notifications.locale", "");

Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);

Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Sep 28 2011 19:51:40 GMT+0200");

Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");

Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 0);

Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 0);

Supprimée : user_pref("CommunityToolbar.notifications.userId", "a05843a4-7a81-42ca-9cf8-c4c287f9394e");

Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Tue Jun 07 2011 20:29:37 GMT+0200");

Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");

Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jun 05 2011 14:02:09 GMT+0200");

Supprimée : user_pref("ConduitEngine.FirstServerDate", "01/04/2011 14");

Supprimée : user_pref("ConduitEngine.FirstTime", true);

Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);

Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false);

Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);

Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);

Supprimée : user_pref("ConduitEngine.Initialize", true);

Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);

Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");

Supprimée : user_pref("ConduitEngine.InstalledDate", "Tue Jan 04 2011 12:54:26 GMT+0100");

Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);

Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);

Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false);

Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Jun 05 2011 14:02:09 GMT+0200");

Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Tue Jan 04 2011 17:51:22 GMT+0100");

Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sun Jun 05 2011 14:02:10 GMT+0200");

Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);

Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);

Supprimée : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C[...]

Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Jun 05 2011 14:02:09 GMT+0200");

Supprimée : user_pref("ConduitEngine.UserID", "UN71910142070855921");

Supprimée : user_pref("ConduitEngine.engineLocale", "fr");

Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Jun 05 2011 14:02:09 GMT+0200");

Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Jun 05 2011 14:02:10 GMT+0200");

Supprimée : user_pref("ConduitEngine.initDone", true);

Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);

Supprimée : user_pref("ConduitEngine.usagesFlag", 2);

Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2855474&Sea[...]

Supprimée : user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea[...]

Supprimée : user_pref("extensions.mywebsearch.prevKwdEnabled", true);

Supprimée : user_pref("extensions.mywebsearch.prevKwdURL", "chrome://browser-region/locale/region.properties");

Supprimée : user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZNfox000&ptb=S7I[...]

 

*************************

 

AdwCleaner[R1].txt - [27498 octets] - [12/11/2011 16:01:39]

AdwCleaner[s1].txt - [351 octets] - [12/11/2011 16:04:02]

AdwCleaner[R2].txt - [27618 octets] - [12/11/2011 16:05:19]

AdwCleaner[s2].txt - [27863 octets] - [12/11/2011 16:05:23]

 

*************************

 

Dossier Temporaire : 5 dossier(s)et 57 fichier(s) supprimés

 

########## EOF - C:\AdwCleaner[s2].txt - [28084 octets] ##########

 

je commence par ca , je lance le prochain et post des que ce sera fini...

Modifié le 12 novembre 2011 par sebrie

[sebrie]

la fin:

 

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

 

Version de la base de données: 8146

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

12/11/2011 17:29:29

mbam-log-2011-11-12 (17-29-29).txt

 

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)

Elément(s) analysé(s): 318869

Temps écoulé: 1 heure(s), 5 minute(s), 58 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[pear]

Bien.

 

Encore quelque chose ?

[sebrie]

ben je vais essayer ce soir voir si mon ordi plante encore. Et je vous tiens au courant.

[sebrie]

CA a replanté ce matin, le problème ne serait donc pas une infection, merci quand même pour l'aide de ce coté la ça m'a permis de régler un ou deux problème annexes. Je retourne voir tonton dans mon premier post a moins qu'il y ai encore une ou deux choses a essayer ici....?

[sebrie]

petit rappel...

[pear]

J'avais cru comprendre que vous alliez voir Tonton ?

[Tonton]

Bonsoir Pear,

 

Voici ce que lui a dit Tonton :

 

Bonne soirée,

Tonton