Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Mon VAIO est infecté

koukikouki

Par koukikouki
dans Analyses et éradication malwares

 Partager

Messages recommandés

koukikouki Power Member

koukikouki

Posté(e)
Posté(e) (modifié)

BONSOIR

JE VOUS REMERCIE DE M4AVOIR AID2 POUR LE HP

là j'ai un autre problème avec mon vaio voici le rapport après analyse avec ZHP

Modifié par koukikouki

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Clique sur modifier pour éditer le post, le rapport risque de faire planter le sujet. Efface ton long rapport.

 

Héberge le rapport ZHPDiag qui est sur ton bureau ici Accueil de Cjoint.com et communique-moi le lien généré stp, dans le post édité.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Pour les rapports suivants, tu peux poster en clair; je demande toujours quand il y a besoin d'héberger.

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

C'est ce rapport que j'attendais: C:\AdwCleaner[s1]

 

Poste-le en clair puis passe à ceci stp:

 

 

Télécharge Junkware Removal Tool Download sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

capture1-3bf0deb.jpg

 

capture2-3bf0dfa.jpg

 

@++

koukikouki Power Member

koukikouki

Posté(e)
  • Auteur
Posté(e)

# AdwCleaner v2.112 - Rapport créé le 20/02/2013 à 00:01:57

# Mis à jour le 10/02/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium (64 bits)

# Nom d'utilisateur : karima - KARIMA-VAIO

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\karima\Desktop\adwcleaner0 (1).exe

# Option [Recherche]

 

 

***** [services] *****

 

Présent : WajamUpdater

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Program Files (x86)\Babylon

Dossier Présent : C:\Program Files (x86)\Conduit

Dossier Présent : C:\Program Files (x86)\PriceGong

Dossier Présent : C:\Program Files (x86)\Protected Search

Dossier Présent : C:\Program Files (x86)\Wajam

Dossier Présent : C:\Program Files (x86)\Webplayer setup

Dossier Présent : C:\Program Files (x86)\WebplayerToolbar

Dossier Présent : C:\Program Files\Babylon

Dossier Présent : C:\ProgramData\Babylon

Dossier Présent : C:\ProgramData\InstallMate

Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong

Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search

Dossier Présent : C:\ProgramData\Partner

Dossier Présent : C:\ProgramData\Premium

Dossier Présent : C:\Users\karima\AppData\Local\Conduit

Dossier Présent : C:\Users\karima\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok

Dossier Présent : C:\Users\karima\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

Dossier Présent : C:\Users\karima\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

Dossier Présent : C:\Users\karima\AppData\Local\Wajam

Dossier Présent : C:\Users\karima\AppData\LocalLow\BabylonToolbar

Dossier Présent : C:\Users\karima\AppData\LocalLow\Conduit

Dossier Présent : C:\Users\karima\AppData\LocalLow\PriceGong

Dossier Présent : C:\Users\karima\AppData\LocalLow\WebplayerToolbar

Dossier Présent : C:\Users\karima\AppData\Roaming\Babylon

Dossier Présent : C:\Users\karima\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam

Dossier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\ConduitCommon

Dossier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\CT2851639

Dossier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\CT3080215

Dossier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}

Dossier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\extensions\{c34bfb11-eff0-4123-a7a5-79051ef24cf5}

Dossier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\Smartbar

Dossier Présent : C:\Users\karima\AppData\Roaming\OpenCandy

Dossier Présent : C:\Users\karima\AppData\Roaming\WebplayerToolbar

Fichier Présent : C:\END

Fichier Présent : C:\Program Files (x86)\Common Files\plugin.crx

Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml

Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Fichier Présent : C:\user.js

Fichier Présent : C:\Users\karima\AppData\Local\Temp\Uninstall.exe

Fichier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\searchplugins\babylon1.xml

Fichier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\searchplugins\Conduit.xml

Fichier Présent : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\searchplugins\Web Search.xml

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit

Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar

Clé Présente : HKCU\Software\Conduit

Clé Présente : HKCU\Software\DataMngr

Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

Clé Présente : HKCU\Software\Headlight

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Clé Présente : HKCU\Software\ProtectedSearch

Clé Présente : HKCU\Software\Softonic

Clé Présente : HKCU\Software\Wajam

Clé Présente : HKCU\Toolbar

Clé Présente : HKCU\Software\5d57d98fb33ce842

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Clé Présente : HKLM\Software\Babylon

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{3FC27B34-0C19-49DA-875E-1875DDD4A6B2}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE

Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL

Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO

Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1

Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader

Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1

Clé Présente : HKLM\SOFTWARE\Classes\wtb.Band

Clé Présente : HKLM\SOFTWARE\Classes\wtb.Band.1

Clé Présente : HKLM\SOFTWARE\Classes\wtb.NotificationSource

Clé Présente : HKLM\SOFTWARE\Classes\wtb.NotificationSource.1

Clé Présente : HKLM\SOFTWARE\Classes\wtb.SourceSinkImpl

Clé Présente : HKLM\SOFTWARE\Classes\wtb.SourceSinkImpl.1

Clé Présente : HKLM\SOFTWARE\Classes\wtb.ToolbarInfo

Clé Présente : HKLM\SOFTWARE\Classes\wtb.ToolbarInfo.1

Clé Présente : HKLM\Software\Conduit

Clé Présente : HKLM\Software\DataMngr

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Clé Présente : HKLM\Software\Wajam

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A928E66C-F501-4E66-9953-855C712F93B2}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Protected Search_is1

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}

Clé Présente : HKU\S-1-5-21-3772042289-2311057569-2079495669-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Clé Présente : HKU\S-1-5-21-3772042289-2311057569-2079495669-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16464

 

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=112842&tt=5112_2&babsrc=HP_ss&mntrId=6a7f70430000000000004a0f6edf7687

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=

 

-\\ Mozilla Firefox v18.0.2 (fr)

 

Fichier : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\prefs.js

 

Présente : user_pref("CT2851639..clientLogIsEnabled", false);

Présente : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Présente : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Présente : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Présente : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Présente : user_pref("CT2851639.BrowserCompStateIsOpen_1359634298000", true);

Présente : user_pref("CT2851639.CTID", "CT2851639");

Présente : user_pref("CT2851639.CurrentServerDate", "19-2-2013");

Présente : user_pref("CT2851639.DSInstall", true);

Présente : user_pref("CT2851639.DialogsAlignMode", "LTR");

Présente : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sat Feb 16 2013 01:00:32 GMT+0100");

Présente : user_pref("CT2851639.DownloadReferralCookieData", "");

Présente : user_pref("CT2851639.FirstServerDate", "22-1-2013");

Présente : user_pref("CT2851639.FirstTime", true);

Présente : user_pref("CT2851639.FirstTimeFF3", true);

Présente : user_pref("CT2851639.FirstTimeHiddenVer", true);

Présente : user_pref("CT2851639.FixPageNotFoundErrors", true);

Présente : user_pref("CT2851639.GroupingServerCheckInterval", 1440);

Présente : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Présente : user_pref("CT2851639.HPInstall", false);

Présente : user_pref("CT2851639.HasUserGlobalKeys", true);

Présente : user_pref("CT2851639.Initialize", true);

Présente : user_pref("CT2851639.InitializeCommonPrefs", true);

Présente : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);

Présente : user_pref("CT2851639.InstallationType", "Unknown");

Présente : user_pref("CT2851639.InstalledDate", "Tue Jan 22 2013 19:07:56 GMT+0100");

Présente : user_pref("CT2851639.IsGrouping", false);

Présente : user_pref("CT2851639.IsInitSetupIni", true);

Présente : user_pref("CT2851639.IsMulticommunity", false);

Présente : user_pref("CT2851639.IsOpenThankYouPage", true);

Présente : user_pref("CT2851639.IsOpenUninstallPage", true);

Présente : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Feb 17 2013 07:26:03 GMT+0100");

Présente : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);

Présente : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Présente : user_pref("CT2851639.LastLogin_3.16.0.3", "Mon Feb 04 2013 05:14:41 GMT+0100");

Présente : user_pref("CT2851639.LastLogin_3.18.0.7", "Tue Feb 19 2013 05:56:18 GMT+0100");

Présente : user_pref("CT2851639.LatestVersion", "3.18.0.7");

Présente : user_pref("CT2851639.Locale", "fr");

Présente : user_pref("CT2851639.MCDetectTooltipHeight", "83");

Présente : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Présente : user_pref("CT2851639.MCDetectTooltipWidth", "295");

Présente : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);

Présente : user_pref("CT2851639.OriginalFirstVersion", "3.16.0.3");

Présente : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");

Présente : user_pref("CT2851639.SearchFromAddressBarIsInit", true);

Présente : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]

Présente : user_pref("CT2851639.SearchInNewTabEnabled", true);

Présente : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);

Présente : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Feb 17 2013 21:50:13 GMT+0100");

Présente : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Présente : user_pref("CT2851639.SearchInNewTabUserEnabled", false);

Présente : user_pref("CT2851639.SendProtectorDataViaLogin", true);

Présente : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Feb 17 2013 21:50:14 GMT+0100");

Présente : user_pref("CT2851639.SettingsLastCheckTime", "Sat Feb 16 2013 01:00:29 GMT+0100");

Présente : user_pref("CT2851639.SettingsLastUpdate", "1360937518");

Présente : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");

Présente : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);

Présente : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");

Présente : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]

Présente : user_pref("CT2851639.UserID", "UN18758173253406218");

Présente : user_pref("CT2851639.alertChannelId", "1243674");

Présente : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]

Présente : user_pref("CT2851639.homepageProtectorEnableByLogin", true);

Présente : user_pref("CT2851639.initDone", true);

Présente : user_pref("CT2851639.myStuffEnabled", true);

Présente : user_pref("CT2851639.myStuffPublihserMinWidth", 400);

Présente : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Présente : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);

Présente : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Présente : user_pref("CT2851639.navigateToUrlOnSearch", false);

Présente : user_pref("CT2851639.revertSettingsEnabled", true);

Présente : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);

Présente : user_pref("CT2851639.searchProtectorEnableByLogin", true);

Présente : user_pref("CT2851639.testingCtid", "");

Présente : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Mon Feb 18 2013 21:50:15 GMT+0100");

Présente : user_pref("CommunityToolbar.ConduitSearchList", "BrotherSoft Extreme Customized Web Search,BrotherSo[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"c47[...]

Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");

Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");

Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");

Présente : user_pref("CommunityToolbar.globalUserId", "fa4e7537-ba73-4b96-9c7f-18f89de35635");

Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");

Présente : user_pref("CommunityToolbar.originalHomepage", "hxxp://search.certified-toolbar.com?si=38268&home=tr[...]

Présente : user_pref("CommunityToolbar.originalSearchEngine", "uTorrentBar_FR Customized Web Search");

Présente : user_pref("browser.babylon.HPOnNewTab", "www.alnaddy.com");

Présente : user_pref("browser.babylon.HPOnNewTab,w", "www.alnaddy.com");

Présente : user_pref("browser.search.defaultengine", "Web Search");

Présente : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_FR Customized Web Search");

Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea[...]

Présente : user_pref("browser.search.selectedEngine", "uTorrentBar_FR Customized Web Search");

Présente : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]

Présente : user_pref("extensions.BabylonToolbar.admin", false);

Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);

Présente : user_pref("extensions.BabylonToolbar.id", "6a7f70430000000000004a0f6edf7687");

Présente : user_pref("extensions.BabylonToolbar.instlDay", "15692");

Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Présente : user_pref("extensions.BabylonToolbar.rvrt", "false");

Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.8.4.9");

Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.8.4.9");

Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");

Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");

Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112842&tt=5112_2");

Présente : user_pref("extensions.BabylonToolbar_i.excTlbr", false);

Présente : user_pref("extensions.BabylonToolbar_i.hardId", "6a7f70430000000000004a0f6edf7687");

Présente : user_pref("extensions.BabylonToolbar_i.id", "6a7f70430000000000004a0f6edf7687");

Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15371");

Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "std");

Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);

Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.4.920:09:35");

Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q=[...]

 

-\\ Google Chrome v24.0.1312.57

 

Fichier : C:\Users\karima\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Présente [l.8] : homepage = "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77",

Présente [l.11] : urls_to_restore_on_startup = [ "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77" ]

Présente [l.56] : keyword = "search.certified-toolbar.com",

Présente [l.59] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",

Présente [l.2027] : homepage = "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77",

Présente [l.3759] : urls_to_restore_on_startup = [ "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77" ]

 

*************************

 

AdwCleaner[R1].txt - [53549 octets] - [19/02/2013 23:57:12]

AdwCleaner[R2].txt - [26712 octets] - [20/02/2013 00:01:57]

 

########## EOF - C:\AdwCleaner[R2].txt - [26773 octets] ##########

koukikouki Power Member

koukikouki

Posté(e)
  • Auteur
Posté(e)

Junkware Removal Tool (JRT) by Thisisu

Version: 4.6.5 (02.18.2013:1)

OS: Windows 7 Home Premium x64

Ran by karima on 20/02/2013 at 0:09:18,24

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

Successfully stopped: [service] wajamupdater

Successfully deleted: [service] wajamupdater

 

 

 

~~~ Registry Values

 

Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\windows nt\currentversion\windows\\AppInit_DLLs

Successfully deleted: [Registry Value] hkey_current_user\software\microsoft\internet explorer\searchscopes\\bprotectordefaultscope

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\.default\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-18\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-19\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-20\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\S-1-5-21-3772042289-2311057569-2079495669-1000\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\abouturls\\Tabs

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\main\\Search Bar

Successfully repaired: [Registry Value] hkey_users\S-1-5-21-3772042289-2311057569-2079495669-1000\software\microsoft\internet explorer\main\\Search Bar

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\main\\Search Page

Successfully repaired: [Registry Value] hkey_users\S-1-5-21-3772042289-2311057569-2079495669-1000\software\microsoft\internet explorer\main\\Search Page

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\search\\Default_Search_URL

Successfully repaired: [Registry Value] hkey_users\S-1-5-21-3772042289-2311057569-2079495669-1000\software\microsoft\internet explorer\search\\Default_Search_URL

 

 

 

~~~ Registry Keys

 

Successfully deleted: [Registry Key] hkey_classes_root\appid\babylonhelper.exe

Successfully deleted: [Registry Key] hkey_local_machine\software\babylon

Successfully deleted: [Registry Key] hkey_current_user\software\conduit

Successfully deleted: [Registry Key] hkey_local_machine\software\conduit

Failed to delete: [Registry Key] hkey_current_user\software\datamngr

Failed to delete: [Registry Key] hkey_local_machine\software\datamngr

Successfully deleted: [Registry Key] hkey_current_user\software\softonic

Successfully deleted: [Registry Key] hkey_current_user\software\systweak

Successfully deleted: [Registry Key] hkey_local_machine\software\systweak

Successfully deleted: [Registry Key] hkey_current_user\software\wajam

Successfully deleted: [Registry Key] hkey_local_machine\software\wajam

Successfully deleted: [Registry Key] hkey_current_user\software\appdatalow\software\conduit

Successfully deleted: [Registry Key] hkey_current_user\software\appdatalow\software\pricegong

Successfully deleted: [Registry Key] hkey_current_user\software\appdatalow\software\smartbar

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\menuext\translate this web page with babylon

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\menuext\translate with babylon

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\windows\currentversion\ext\bprotectsettings

Successfully deleted: [Registry Key] hkey_local_machine\software\classes\prod.cap

Successfully deleted: [Registry Key] hkey_local_machine\software\classes\wajam.wajambho

Successfully deleted: [Registry Key] hkey_local_machine\software\classes\wajam.wajambho.1

Successfully deleted: [Registry Key] hkey_local_machine\software\classes\wajam.wajamdownloader

Successfully deleted: [Registry Key] hkey_local_machine\software\classes\wajam.wajamdownloader.1

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\tracing\babylon_rasapi32

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\tracing\babylon_rasmancs

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\tracing\mybabylontb_rasapi32

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\tracing\mybabylontb_rasmancs

Failed to delete: [Registry Key] hkey_local_machine\software\wow6432node\datamngr

Successfully deleted: [Registry Key] hkey_local_machine\software\wow6432node\microsoft\tracing\babylontc_rasapi32

Successfully deleted: [Registry Key] hkey_local_machine\software\wow6432node\microsoft\tracing\babylontc_rasmancs

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\searchscopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}

Successfully deleted: [Registry Key] hkey_classes_root\clsid\{3c471948-f874-49f5-b338-4f214a2ee0b1}

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\searchscopes\{6a1806cd-94d4-4689-ba73-e35ea1ea9990}

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{6a1806cd-94d4-4689-ba73-e35ea1ea9990}

Successfully deleted: [Registry Key] hkey_classes_root\clsid\{a7a6995d-6ee1-4fd1-a258-49395d5bf99c}

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{a7a6995d-6ee1-4fd1-a258-49395d5bf99c}

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Successfully deleted: [Registry Key] hkey_classes_root\clsid\{e46c8196-b634-44a1-af6e-957c64278ab1}

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

Successfully deleted: [Folder] "C:\ProgramData\babylon"

Successfully deleted: [Folder] "C:\ProgramData\installmate"

Successfully deleted: [Folder] "C:\ProgramData\partner"

Successfully deleted: [Folder] "C:\ProgramData\premium"

Successfully deleted: [Folder] "C:\ProgramData\systweak"

Successfully deleted: [Folder] "C:\Users\karima\AppData\Roaming\babylon"

Successfully deleted: [Folder] "C:\Users\karima\AppData\Roaming\drivercure"

Successfully deleted: [Folder] "C:\Users\karima\AppData\Roaming\opencandy"

Successfully deleted: [Folder] "C:\Users\karima\AppData\Roaming\systweak"

Successfully deleted: [Folder] "C:\Users\karima\appdata\local\conduit"

Successfully deleted: [Folder] "C:\Users\karima\appdata\local\wajam"

Successfully deleted: [Folder] "C:\Users\karima\appdata\locallow\babylontoolbar"

Successfully deleted: [Folder] "C:\Users\karima\appdata\locallow\conduit"

Successfully deleted: [Folder] "C:\Users\karima\appdata\locallow\pricegong"

Successfully deleted: [Folder] "C:\Users\karima\appdata\locallow\simplytech"

Successfully deleted: [Folder] "C:\Program Files (x86)\babylon"

Successfully deleted: [Folder] "C:\Program Files (x86)\conduit"

Successfully deleted: [Folder] "C:\Program Files (x86)\driver-soft"

Successfully deleted: [Folder] "C:\Program Files (x86)\pricegong"

Successfully deleted: [Folder] "C:\Program Files (x86)\protected search"

Successfully deleted: [Folder] "C:\Program Files (x86)\wajam"

Successfully deleted: [Folder] "C:\Users\karima\AppData\Roaming\microsoft\windows\start menu\programs\wajam"

 

 

 

~~~ FireFox

 

Successfully deleted: [File] C:\user.js

Successfully deleted: [File] "C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml"

Successfully deleted: [File] C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\user.js

Successfully deleted: [File] C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\invalidprefs.js

Successfully deleted: [File] C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\searchplugins\conduit.xml

Successfully deleted: [Folder] C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\conduitcommon

Successfully deleted: [Folder] C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\smartbar

Successfully deleted the following from C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\prefs.js

 

user_pref("CT2851639..clientLogIsEnabled", false);

user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

user_pref("CT2851639.BrowserCompStateIsOpen_1359634298000", true);

user_pref("CT2851639.CTID", "CT2851639");

user_pref("CT2851639.CurrentServerDate", "19-2-2013");

user_pref("CT2851639.DSInstall", true);

user_pref("CT2851639.DialogsAlignMode", "LTR");

user_pref("CT2851639.DialogsGetterLastCheckTime", "Sat Feb 16 2013 01:00:32 GMT+0100");

user_pref("CT2851639.DownloadReferralCookieData", "");

user_pref("CT2851639.FirstServerDate", "22-1-2013");

user_pref("CT2851639.FirstTime", true);

user_pref("CT2851639.FirstTimeFF3", true);

user_pref("CT2851639.FirstTimeHiddenVer", true);

user_pref("CT2851639.FixPageNotFoundErrors", true);

user_pref("CT2851639.GroupingServerCheckInterval", 1440);

user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

user_pref("CT2851639.HPInstall", false);

user_pref("CT2851639.HasUserGlobalKeys", true);

user_pref("CT2851639.Initialize", true);

user_pref("CT2851639.InitializeCommonPrefs", true);

user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);

user_pref("CT2851639.InstallationType", "Unknown");

user_pref("CT2851639.InstalledDate", "Tue Jan 22 2013 19:07:56 GMT+0100");

user_pref("CT2851639.IsGrouping", false);

user_pref("CT2851639.IsInitSetupIni", true);

user_pref("CT2851639.IsMulticommunity", false);

user_pref("CT2851639.IsOpenThankYouPage", true);

user_pref("CT2851639.IsOpenUninstallPage", true);

user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Feb 17 2013 07:26:03 GMT+0100");

user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);

user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

user_pref("CT2851639.LastLogin_3.16.0.3", "Mon Feb 04 2013 05:14:41 GMT+0100");

user_pref("CT2851639.LastLogin_3.18.0.7", "Tue Feb 19 2013 05:56:18 GMT+0100");

user_pref("CT2851639.LatestVersion", "3.18.0.7");

user_pref("CT2851639.Locale", "fr");

user_pref("CT2851639.MCDetectTooltipHeight", "83");

user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

user_pref("CT2851639.MCDetectTooltipWidth", "295");

user_pref("CT2851639.MyStuffEnabledAtInstallation", true);

user_pref("CT2851639.OriginalFirstVersion", "3.16.0.3");

user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");

user_pref("CT2851639.SearchFromAddressBarIsInit", true);

user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q=");

user_pref("CT2851639.SearchInNewTabEnabled", true);

user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);

user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Feb 17 2013 21:50:13 GMT+0100");

user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");

user_pref("CT2851639.SearchInNewTabUserEnabled", false);

user_pref("CT2851639.SendProtectorDataViaLogin", true);

user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Feb 17 2013 21:50:14 GMT+0100");

user_pref("CT2851639.SettingsLastCheckTime", "Sat Feb 16 2013 01:00:29 GMT+0100");

user_pref("CT2851639.SettingsLastUpdate", "1360937518");

user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");

user_pref("CT2851639.ToolbarShrinkedFromSetup", false);

user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");

user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com

user_pref("CT2851639.UserID", "UN18758173253406218");

user_pref("CT2851639.alertChannelId", "1243674");

user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlP

user_pref("CT2851639.homepageProtectorEnableByLogin", true);

user_pref("CT2851639.initDone", true);

user_pref("CT2851639.myStuffEnabled", true);

user_pref("CT2851639.myStuffPublihserMinWidth", 400);

user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");

user_pref("CT2851639.myStuffServiceIntervalMM", 1440);

user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

user_pref("CT2851639.navigateToUrlOnSearch", false);

user_pref("CT2851639.revertSettingsEnabled", true);

user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);

user_pref("CT2851639.searchProtectorEnableByLogin", true);

user_pref("CT2851639.testingCtid", "");

user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Mon Feb 18 2013 21:50:15 GMT+0100");

user_pref("CommunityToolbar.ConduitSearchList", "BrotherSoft Extreme Customized Web Search,BrotherSoft Extreme Customized Web Search,uTorrentBar_FR Customized Web Search,uTorr

user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639", "\"b5d40a75dca4a8ef66b19ebc8145ff2f3\"");

user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1334666883\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"e6101702f527aee00717f58173faa054\"");

user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"fff0ba0b2f7752f67fbba68c9e9abe49\"");

user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"c479e75ab68d81d89100ec23207c2020\"");

user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

user_pref("CommunityToolbar.ToolbarsList", "CT2851639");

user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");

user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");

user_pref("CommunityToolbar.globalUserId", "fa4e7537-ba73-4b96-9c7f-18f89de35635");

user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");

user_pref("CommunityToolbar.originalHomepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77");

user_pref("CommunityToolbar.originalSearchEngine", "uTorrentBar_FR Customized Web Search");

user_pref("browser.babylon.HPOnNewTab", "www.alnaddy.com");

user_pref("browser.babylon.HPOnNewTab,w", "www.alnaddy.com");

user_pref("browser.search.defaultengine", "Web Search");

user_pref("browser.search.defaultthis.engineName", "uTorrentBar_FR Customized Web Search");

user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=3&q={searchTerms}");

user_pref("browser.search.selectedEngine", "uTorrentBar_FR Customized Web Search");

user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77");

user_pref("extensions.BabylonToolbar.admin", false);

user_pref("extensions.BabylonToolbar.aflt", "babsst");

user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

user_pref("extensions.BabylonToolbar.autoRvrt", "false");

user_pref("extensions.BabylonToolbar.dfltLng", "en");

user_pref("extensions.BabylonToolbar.excTlbr", false);

user_pref("extensions.BabylonToolbar.id", "6a7f70430000000000004a0f6edf7687");

user_pref("extensions.BabylonToolbar.instlDay", "15692");

user_pref("extensions.BabylonToolbar.instlRef", "sst");

user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

user_pref("extensions.BabylonToolbar.rvrt", "false");

user_pref("extensions.BabylonToolbar.tlbrId", "base");

user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=6a7f70430000000000004a0f6edf7687&q=");

user_pref("extensions.BabylonToolbar.vrsn", "1.8.4.9");

user_pref("extensions.BabylonToolbar.vrsni", "1.8.4.9");

user_pref("extensions.BabylonToolbar_i.aflt", "babclient");

user_pref("extensions.BabylonToolbar_i.babExt", "");

user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112842&tt=5112_2");

user_pref("extensions.BabylonToolbar_i.excTlbr", false);

user_pref("extensions.BabylonToolbar_i.hardId", "6a7f70430000000000004a0f6edf7687");

user_pref("extensions.BabylonToolbar_i.id", "6a7f70430000000000004a0f6edf7687");

user_pref("extensions.BabylonToolbar_i.instlDay", "15371");

user_pref("extensions.BabylonToolbar_i.instlRef", "std");

user_pref("extensions.BabylonToolbar_i.newTab", false);

user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.4.920:09:35");

user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q=");

Emptied folder: C:\Users\karima\AppData\Roaming\mozilla\firefox\profiles\6gtniz4x.default\minidumps [6 files]

 

 

 

~~~ Chrome

 

Successfully deleted: [Folder] C:\Users\karima\appdata\local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok

Successfully deleted: [Folder] C:\Users\karima\appdata\local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

Successfully deleted: [Registry Key] hkey_local_machine\software\google\chrome\extensions\bkomkajifikmkfnjgphkjcfeepbnojok

Successfully deleted: [Registry Key] hkey_local_machine\software\google\chrome\extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 20/02/2013 at 0:16:50,98

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Relance AdwCleaner:

 

Clique sur Suppression et laisse travailler l'outil.

La recherche n'est pas nécessaire avec ce tool.

 

Poste le rapport C:\AdwCleaner[s1]

 

+++

 

PS: Excellent travail de JRT ;)

 

@++

Modifié par Apollo
koukikouki Power Member

koukikouki

Posté(e)
  • Auteur
Posté(e)

AdwCleaner v2.112 - Rapport créé le 20/02/2013 à 00:31:07

# Mis à jour le 10/02/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium (64 bits)

# Nom d'utilisateur : karima - KARIMA-VAIO

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\karima\Desktop\adwcleaner0 (1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16464

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v18.0.2 (fr)

 

Fichier : C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\6gtniz4x.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v24.0.1312.57

 

Fichier : C:\Users\karima\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Supprimée [l.8] : homepage = "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77",

Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://search.certified-toolbar.com?si=38268&home=true&tid[...]

Supprimée [l.56] : keyword = "search.certified-toolbar.com",

Supprimée [l.59] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",

Supprimée [l.1952] : homepage = "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77",

Supprimée [l.3699] : urls_to_restore_on_startup = [ "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]

 

*************************

 

AdwCleaner[R2].txt - [26819 octets] - [20/02/2013 00:01:57]

AdwCleaner[s1].txt - [12632 octets] - [20/02/2013 00:28:12]

AdwCleaner[s2].txt - [1619 octets] - [20/02/2013 00:31:07]

 

########## EOF - C:\AdwCleaner[s2].txt - [1679 octets] ##########

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...