Centre de sécurité Windows

jakez · le 27 novembre 2011

Bonjour

Ayant ouvert ce sujet dans Windows7(les analyses sfc/scannow et zhpDiag s'y trouvent) il m'est conseillé de créer ici.

Il m'est impossible d'activer le centre de sécurité windows7 j'ai une erreur 5 refusé

Merci pour l'aide

---------------------------------

EDIT :

lien avec le sujet initial : http://forum.zebulon.fr/centre-de-securite-windows-t189572.html&gopid=1585486?do=findComment&comment=1585486

Modifié le 28 novembre 2011 par jakez

pear · le 27 novembre 2011

Bonjour,

C'est mieux avec le lien:super:

Merci Tonton.

Il y a du travail.

Le service Centre de sécurité est désactivé dans le régistre( start=4)

On y reviendra si vous le souhaitez car beaucoup d'utilisateurs trouvant ce service trop bavard le désactivent.

1)

Il faut savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

Désinstaller Spybot

2) Relancez Rogue Killer Option 2

3)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

Téléchargez MBAM

ICI

ou LA

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

4)

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

jakez · le 27 novembre 2011

1 Désinstaller Spybot

2 Relancer Roque Killer Rapports:

RogueKiller V6.1.10 [18/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/37)

Blog: tigzy-RK

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: Jacques [Droits d'admin]

Mode: Recherche -- Date : 27/11/2011 16:57:58

¤¤¤ Processus malicieux: 2 ¤¤¤

[sUSP PATH] AQShell32.dll -- C:\Users\Jacques\AppData\Local\Temp\AQShell32.dll -> UNLOADED

[sUSP PATH] AQOle32.dll -- C:\Users\Jacques\AppData\Local\Temp\AQOle32.dll -> UNLOADED

¤¤¤ Entrees de registre: 2 ¤¤¤

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

::1 localhost

127.0.0.1 www.007guard.com

127.0.0.1 007guard.com

127.0.0.1 008i.com

127.0.0.1 www.008k.com

127.0.0.1 008k.com

127.0.0.1 www.00hq.com

127.0.0.1 00hq.com

127.0.0.1 010402.com

127.0.0.1 www.032439.com

127.0.0.1 032439.com

127.0.0.1 www.0scan.com

127.0.0.1 0scan.com

127.0.0.1 www.1000gratisproben.com

127.0.0.1 1000gratisproben.com

127.0.0.1 www.1001namen.com

127.0.0.1 1001namen.com

127.0.0.1 www.100888290cs.com

127.0.0.1 100888290cs.com

[...]

Termine : << RKreport[1].txt >>

RKreport[1].txt

RogueKiller V6.1.10 [18/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/37)

Blog: tigzy-RK

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: Jacques [Droits d'admin]

Mode: Suppression -- Date : 27/11/2011 17:01:56

¤¤¤ Processus malicieux: 3 ¤¤¤

[sUSP PATH] AQShell32.dll -- C:\Users\Jacques\AppData\Local\Temp\AQShell32.dll -> UNLOADED

[sUSP PATH] AQOle32.dll -- C:\Users\Jacques\AppData\Local\Temp\AQOle32.dll -> UNLOADED

[sUSP PATH] AQShell32.dll -- C:\Users\Jacques\AppData\Local\Temp\AQShell32.dll -> UNLOADED

¤¤¤ Entrees de registre: 2 ¤¤¤

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

::1 localhost

127.0.0.1 www.007guard.com

127.0.0.1 007guard.com

127.0.0.1 008i.com

127.0.0.1 www.008k.com

127.0.0.1 008k.com

127.0.0.1 www.00hq.com

127.0.0.1 00hq.com

127.0.0.1 010402.com

127.0.0.1 www.032439.com

127.0.0.1 032439.com

127.0.0.1 www.0scan.com

127.0.0.1 0scan.com

127.0.0.1 www.1000gratisproben.com

127.0.0.1 1000gratisproben.com

127.0.0.1 www.1001namen.com

127.0.0.1 1001namen.com

127.0.0.1 www.100888290cs.com

127.0.0.1 100888290cs.com

[...]

Termine : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

3 Adwcleaner

# AdwCleaner v1.319 - Rapport créé le 27/11/2011 à 17:08:09

# Mis à jour le 20/11/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Jacques - PC-DE-JACQUES (Administrateur)

# Exécuté depuis : C:\Users\Jacques\Downloads\adwcleaner.exe

# Option [suppression]

***** [services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKLM\SOFTWARE\Conduit

Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler

Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0.1 (fr)

Profil : ihfjfvxg.default

Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\ihfjfvxg.default\prefs.js

C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\ihfjfvxg.default\user.js ... Supprimé !

Supprimée : user_pref("CT2465030..clientLogIsEnabled", true);

Supprimée : user_pref("CT2465030..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Supprimée : user_pref("CT2465030..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Supprimée : user_pref("CT2465030.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Supprimée : user_pref("CT2465030.CTID", "CT2465030");

Supprimée : user_pref("CT2465030.CurrentServerDate", "25-1-2011");

Supprimée : user_pref("CT2465030.DialogsAlignMode", "LTR");

Supprimée : user_pref("CT2465030.DownloadReferralCookieData", "");

Supprimée : user_pref("CT2465030.EMailNotifierPollDate", "Sun Jan 16 2011 11:17:52 GMT+0100");

Supprimée : user_pref("CT2465030.EnableClickToSearchBox", false);

Supprimée : user_pref("CT2465030.EnableSearchHistory", true);

Supprimée : user_pref("CT2465030.EnableSearchSuggest", false);

Supprimée : user_pref("CT2465030.EnableUsage", false);

Supprimée : user_pref("CT2465030.FirstServerDate", "16-1-2011");

Supprimée : user_pref("CT2465030.FirstTime", true);

Supprimée : user_pref("CT2465030.FirstTimeFF3", true);

Supprimée : user_pref("CT2465030.FixPageNotFoundErrors", false);

Supprimée : user_pref("CT2465030.GroupingServerCheckInterval", 1440);

Supprimée : user_pref("CT2465030.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Supprimée : user_pref("CT2465030.HasUserGlobalKeys", true);

Supprimée : user_pref("CT2465030.Initialize", true);

Supprimée : user_pref("CT2465030.InitializeCommonPrefs", true);

Supprimée : user_pref("CT2465030.InstallationAndCookieDataSentCount", 3);

Supprimée : user_pref("CT2465030.InstalledDate", "Sun Jan 16 2011 11:06:51 GMT+0100");

Supprimée : user_pref("CT2465030.InvalidateCache", false);

Supprimée : user_pref("CT2465030.IsGrouping", false);

Supprimée : user_pref("CT2465030.IsMulticommunity", false);

Supprimée : user_pref("CT2465030.IsOpenThankYouPage", true);

Supprimée : user_pref("CT2465030.IsOpenUninstallPage", true);

Supprimée : user_pref("CT2465030.LanguagePackLastCheckTime", "Tue Jan 25 2011 09:29:40 GMT+0100");

Supprimée : user_pref("CT2465030.LanguagePackReloadIntervalMM", 1440);

Supprimée : user_pref("CT2465030.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Supprimée : user_pref("CT2465030.LastLogin_2.5.6.0", "Fri Jan 21 2011 09:15:45 GMT+0100");

Supprimée : user_pref("CT2465030.LastLogin_3.2.5.2", "Tue Jan 25 2011 09:19:04 GMT+0100");

Supprimée : user_pref("CT2465030.LatestVersion", "3.2.5.2");

Supprimée : user_pref("CT2465030.Locale", "en");

Supprimée : user_pref("CT2465030.LoginCache", 4);

Supprimée : user_pref("CT2465030.MCDetectTooltipHeight", "83");

Supprimée : user_pref("CT2465030.MCDetectTooltipShow", false);

Supprimée : user_pref("CT2465030.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Supprimée : user_pref("CT2465030.MCDetectTooltipWidth", "295");

Supprimée : user_pref("CT2465030.RadioIsPodcast", false);

Supprimée : user_pref("CT2465030.RadioLastCheckTime", "Tue Jan 25 2011 11:00:12 GMT+0100");

Supprimée : user_pref("CT2465030.RadioLastUpdateIPServer", "3");

Supprimée : user_pref("CT2465030.RadioLastUpdateServer", "3");

Supprimée : user_pref("CT2465030.RadioMediaID", "9865109");

Supprimée : user_pref("CT2465030.RadioMediaType", "Media Player");

Supprimée : user_pref("CT2465030.RadioMenuSelectedID", "EBRadioMenu_CT2465030_RECENT9865109");

Supprimée : user_pref("CT2465030.RadioStationName", "Radio%20Blagon%20Rock%20Francais%20");

Supprimée : user_pref("CT2465030.RadioStationURL", "hxxp://www.radioblagon.com/francais.asx");

Supprimée : user_pref("CT2465030.RadioVolume", "36");

Supprimée : user_pref("CT2465030.SHRINK_TOOLBAR", 1);

Supprimée : user_pref("CT2465030.SavedHomepage", "hxxp://www.letelegramme.com");

Supprimée : user_pref("CT2465030.SearchBackToDefaultEngine", true);

Supprimée : user_pref("CT2465030.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]

Supprimée : user_pref("CT2465030.SearchFromAddressBarIsInit", true);

Supprimée : user_pref("CT2465030.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT246[...]

Supprimée : user_pref("CT2465030.SearchInNewTabEnabled", true);

Supprimée : user_pref("CT2465030.SearchInNewTabIntervalMM", 1440);

Supprimée : user_pref("CT2465030.SearchInNewTabLastCheckTime", "Mon Jan 24 2011 11:31:51 GMT+0100");

Supprimée : user_pref("CT2465030.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Supprimée : user_pref("CT2465030.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]

Supprimée : user_pref("CT2465030.ServiceMapLastCheckTime", "Tue Jan 25 2011 09:29:42 GMT+0100");

Supprimée : user_pref("CT2465030.SettingsCheckIntervalMin", 120);

Supprimée : user_pref("CT2465030.SettingsLastCheckTime", "Tue Jan 25 2011 09:19:03 GMT+0100");

Supprimée : user_pref("CT2465030.SettingsLastUpdate", "1295944871");

Supprimée : user_pref("CT2465030.ThirdPartyComponentsInterval", 504);

Supprimée : user_pref("CT2465030.ThirdPartyComponentsLastCheck", "Sun Jan 16 2011 10:01:55 GMT+0100");

Supprimée : user_pref("CT2465030.ThirdPartyComponentsLastUpdate", "1246790578");

Supprimée : user_pref("CT2465030.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]

Supprimée : user_pref("CT2465030.UserID", "UN82352949386014927");

Supprimée : user_pref("CT2465030.ValidationData_Toolbar", 2);

Supprimée : user_pref("CT2465030.WeatherNetwork", "");

Supprimée : user_pref("CT2465030.WeatherPollDate", "Tue Jan 25 2011 10:47:42 GMT+0100");

Supprimée : user_pref("CT2465030.WeatherUnit", "C");

Supprimée : user_pref("CT2465030.alertChannelId", "858666");

Supprimée : user_pref("CT2465030.clientLogIsEnabled", true);

Supprimée : user_pref("CT2465030.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]

Supprimée : user_pref("CT2465030.components.1000034", false);

Supprimée : user_pref("CT2465030.myStuffEnabled", true);

Supprimée : user_pref("CT2465030.myStuffPublihserMinWidth", 400);

Supprimée : user_pref("CT2465030.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Supprimée : user_pref("CT2465030.myStuffServiceIntervalMM", 1440);

Supprimée : user_pref("CT2465030.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Supprimée : user_pref("CT2465030.testingCtid", "");

Supprimée : user_pref("CT2465030.toolbarAppMetaDataLastCheckTime", "Tue Jan 25 2011 09:29:40 GMT+0100");

Supprimée : user_pref("CT2465030.toolbarContextMenuLastCheckTime", "Fri Jan 21 2011 09:29:40 GMT+0100");

Supprimée : user_pref("CT2465030.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]

Supprimée : user_pref("CT2465030.usagesFlag", 2);

Supprimée : user_pref("CT2475029.CT2481020.CommunityChanged", true);

Supprimée : user_pref("CT2475029.CT2481024.CommunityChanged", true);

Supprimée : user_pref("CT2475029.CT2481025.CommunityChanged", true);

Supprimée : user_pref("CT2475029.CT2481029.CommunityChanged", true);

Supprimée : user_pref("CT2475029.CTID", "ct2481024");

Supprimée : user_pref("CT2475029.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT247[...]

Supprimée : user_pref("CT2475029.ct2481024.DialogsAlignMode", "LTR");

Supprimée : user_pref("CT2475029.ct2481024.FeedLastCount3991242588595292998", 155);

Supprimée : user_pref("CT2475029.ct2481024.GroupingInvalidateCache", false);

Supprimée : user_pref("CT2475029.ct2481024.GroupingLastCheckTime", "Tue Feb 15 2011 15:58:57 GMT+0100");

Supprimée : user_pref("CT2475029.ct2481024.GroupingLastErrorCode", "");

Supprimée : user_pref("CT2475029.ct2481024.GroupingLastResponse", true);

Supprimée : user_pref("CT2475029.ct2481024.GroupingLastServerUpdateTime", "129416626726370000");

Supprimée : user_pref("CT2475029.ct2481024.InvalidateCache", false);

Supprimée : user_pref("CT2475029.ct2481024.LanguagePackLastCheckTime", "Tue Feb 15 2011 15:58:58 GMT+0100");

Supprimée : user_pref("CT2475029.ct2481024.Locale", "fr");

Supprimée : user_pref("CT2475029.ct2481024.RadioLastCheckTime", "Tue Feb 15 2011 15:58:57 GMT+0100");

Supprimée : user_pref("CT2475029.ct2481024.RadioLastUpdateIPServer", "3");

Supprimée : user_pref("CT2475029.ct2481024.RadioLastUpdateServer", "3");

Supprimée : user_pref("CT2475029.ct2481024.SearchInNewTabLastCheckTime", "Tue Feb 15 2011 15:58:57 GMT+0100");

Supprimée : user_pref("CT2475029.ct2481024.SettingsLastCheckTime", "Tue Feb 15 2011 15:58:56 GMT+0100");

Supprimée : user_pref("CT2475029.ct2481024.SettingsLastUpdate", "1297181872");

Supprimée : user_pref("CT2475029.ct2481024.ThirdPartyComponentsLastCheck", "Tue Feb 15 2011 15:58:56 GMT+0100");

Supprimée : user_pref("CT2475029.ct2481024.ThirdPartyComponentsLastUpdate", "1255348267");

Supprimée : user_pref("CT2475029.ct2481024.toolbarAppMetaDataLastCheckTime", "Tue Feb 15 2011 15:58:57 GMT+0100"[...]

Supprimée : user_pref("CT2475029.ct2481024.toolbarContextMenuLastCheckTime", "Tue Feb 15 2011 15:58:59 GMT+0100"[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/868510/864310/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874426/870225/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874430/870228/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874431/870229/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874435/870233/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874437/870235/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874438/870236/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874439/870237/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874440/870238/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874441/870239/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874443/870241/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2465030", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2475029", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2481024", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2465030/CT2465030[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2475029/CT2475029[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2481024/CT2475029[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/Idle.GIF", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/mini.gif", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/play.gif", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/stop.gif", [...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/volume.gif"[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/minimiz[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/play.gi[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/stop.gi[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/vol.gif[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/1344951.xml", "\"8ea2c6642b6d429fe666[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16887175.xml", "\"fee9eb23efeb0a9f258[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17151925.xml", "\"05e1047eda88a5b8433[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/20536157.xml", "\"353d6be4b102bea2dee[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/30261067.xml", "\"9103cab2219f06e21ab[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/34655603.xml", "\"f791aa23fcdec1bf1ea[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/759251.xml", "\"9833027686a5d11301620[...]

Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/816653.xml", "\"27f169bf57d305dac0add[...]

Supprimée : user_pref("CommunityToolbar.EngineOwner", "");

Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "");

Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "");

Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.shareware.pro/", "834x157");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "");

Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "");

Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]

Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2465030,CT2475029");

Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2465030,CT2475029");

Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);

Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Feb 15 2011 16:12:42 GMT+0100");

Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Supprimée : user_pref("CommunityToolbar.alert.locale", "en");

Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Feb 15 2011 15:58:55 GMT+0100");

Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");

Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Supprimée : user_pref("CommunityToolbar.alert.userId", "f2977cc5-da60-490a-9ac9-21d3d817509b");

Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2475029");

Supprimée : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100"[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_34655603.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_759251.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100")[...]

Supprimée : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Tue Feb 15 2011 15:59:00 GMT+0100")[...]

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");

Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");

Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&Sea[...]

Supprimée : user_pref("browser.search.order.1", "Ask.com");

*************************

AdwCleaner[R1].txt - [19126 octets] - [27/11/2011 17:05:33]

AdwCleaner[s1].txt - [19572 octets] - [27/11/2011 17:08:09]

*************************

Dossier Temporaire : 1 dossier(s)et 3 fichier(s) supprimés

########## EOF - C:\AdwCleaner[s1].txt - [19792 octets] ##########

4 Malwarebytes

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

Version de la base de données: 8252

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

27/11/2011 18:17:13

mbam-log-2011-11-27 (18-17-13).txt

Type d'examen: Examen complet (C:\|E:\|)

Elément(s) analysé(s): 455805

Temps écoulé: 56 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):