Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] JS/toolbar Crossrider

kini1

Par kini1
dans Analyses et éradication malwares

 Partager

Messages recommandés

kini1 Mega Power Member

kini1

Posté(e)
Posté(e)

Hello la communauté....

 

gros problemes avec Crossrider

mon antivirus eset Nod 32 me mets des tonnes de messages qu'il nettoie

par suppression en quarantaine ce crossrider

 

comment faire pour le supprimer.....

 

merci de vos reponses

 

Jacks

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,,

 

Suis scrupuleusement cette procédure et dans l'ordre indiqué: http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

A chaque rapport obtenu, poste-le ici stp.

 

@++

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

ok merci de ta reponse rapide

 

comme il y a beaucoup de chose a faire je pense attaquer ceci ce week end

te tiens au courant...

grand mercivictoire-584.gif

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

Hello

alors le premier point echec total.....

ca commence puis ca ne bouge plus du tout.....icon_Disput2.gif

 

AdwCleaner v3.008 - Rapport créé le 18/10/2013 à 17:13:28
# Mis à jour le 17/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Jean-jacques - CALOZ-F3697AD9F
# Exécuté depuis : C:\Documents and Settings\Jean-jacques\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\~0
Dossier Supprimé : C:\Program Files\Pricora
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\uTorrentBar_FR
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\WebPlayerBdd
Dossier Supprimé : C:\Documents and Settings\Rosa\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\Rosa\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Rosa\Local Settings\Application Data\Softonic_France
Dossier Supprimé : C:\Documents and Settings\Rosa\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Rosa\Application Data\Search Settings
Dossier Supprimé : C:\Documents and Settings\Masha\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\Masha\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Masha\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Masha\Local Settings\Application Data\Softonic_France
Dossier Supprimé : C:\Documents and Settings\Masha\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Masha\Application Data\Search Settings
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\Conduit
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\CT2851639
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\CT1670222
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\CT1460988
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\Extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com
Dossier Supprimé : C:\Documents and Settings\Rosa\Application Data\Mozilla\Firefox\Profiles\roy6plte.default\Extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com
Dossier Supprimé : C:\Documents and Settings\Masha\Application Data\Mozilla\Firefox\Profiles\qrq7sgzd.default\Extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\Extensions\{afcaf08f-e4f6-4fe8-9752-26fb8c3842a5}
Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\Extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}
[!] Dossier Supprimé : C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
Fichier Supprimé : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\Extensions\webbooster@iminent.com.xpi
Fichier Supprimé : C:\Documents and Settings\Rosa\Application Data\Mozilla\Firefox\Profiles\roy6plte.default\Extensions\wtxpcom@mybrowserbar.com
Fichier Supprimé : C:\Documents and Settings\Masha\Application Data\Mozilla\Firefox\Profiles\qrq7sgzd.default\searchplugins\iadah.xml
Fichier Supprimé : C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A751F2C5-046F-4431-89D2-B8770427F94D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0A3BC352-8BD7-4271-A33C-7FBAAB08A74A}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Pricora
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\uTorrentBar_FR
Clé Supprimée : HKLM\Software\Pricora
Clé Supprimée : HKLM\Software\Search Settings
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9937E55B-6331-4804-93EF-77E992F204BD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Pricora
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF

***** [ Navigateurs ] *****

-\\ Internet Explorer v6.0.2900.5512


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\prefs.js ]

Ligne Supprimée : user_pref("CT2851639..clientLogIsEnabled", false);


Ligne Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Ligne Supprimée : user_pref("CT2851639.AppTrackingLastCheckTime", "Tue Aug 21 2012 16:27:30 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.BrowserCompStateIsOpen_130064413660070508", true);
Ligne Supprimée : user_pref("CT2851639.BrowserCompStateIsOpen_1359634298000", true);
Ligne Supprimée : user_pref("CT2851639.CT2851639", "CT2851639");

Ligne Supprimée : user_pref("CT2851639.ConfigurationLastCheckTime", "Fri Oct 18 2013 15:38:04 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.CurrentServerDate", "18-10-2013");
Ligne Supprimée : user_pref("CT2851639.DSChangedManually", true);
Ligne Supprimée : user_pref("CT2851639.DSInstall", true);
Ligne Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Tue Oct 15 2013 15:41:39 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
Ligne Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Fri Oct 18 2013 17:08:21 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 550);
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Fri Oct 18 2013 17:03:23 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Fri Oct 18 2013 17:03:23 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Fri Oct 18 2013 17:03:22 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813729834876", 5);
Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
Ligne Supprimée : user_pref("CT2851639.FirstServerDate", "1-5-2012");
Ligne Supprimée : user_pref("CT2851639.FirstTime", true);
Ligne Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2851639.FirstTimeHiddenVer", true);
Ligne Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", false);
Ligne Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);

Ligne Supprimée : user_pref("CT2851639.HPInstall", false);
Ligne Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", false);

Ligne Supprimée : user_pref("CT2851639.Initialize", true);
Ligne Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2851639.InstallationType", "Unknown");
Ligne Supprimée : user_pref("CT2851639.InstalledDate", "Tue May 01 2012 09:12:12 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true);
Ligne Supprimée : user_pref("CT2851639.IsGrouping", false);
Ligne Supprimée : user_pref("CT2851639.IsInitSetupIni", true);
Ligne Supprimée : user_pref("CT2851639.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
Ligne Supprimée : user_pref("CT2851639.IsOpenUninstallPage", true);
Ligne Supprimée : user_pref("CT2851639.IsProtectorsInit", true);
Ligne Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Fri Oct 18 2013 15:38:04 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);

Ligne Supprimée : user_pref("CT2851639.LastLogin_3.12.2.3", "Fri Jun 01 2012 15:27:37 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LastLogin_3.13.0.6", "Tue Jul 17 2012 13:45:24 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LastLogin_3.14.1.0", "Tue Aug 28 2012 15:49:53 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LastLogin_3.15.1.0", "Wed Mar 06 2013 13:50:49 GMT+0100");
Ligne Supprimée : user_pref("CT2851639.LastLogin_3.18.0.7", "Thu Jul 18 2013 15:43:27 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LastLogin_3.19.0.3", "Sat Sep 07 2013 23:07:12 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LastLogin_3.20.0.4", "Fri Oct 18 2013 15:38:03 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.LatestVersion", "3.20.0.4");
Ligne Supprimée : user_pref("CT2851639.Locale", "fr");
Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");

Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
Ligne Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.12.2.3");
Ligne Supprimée : user_pref("CT2851639.SearchAPILastCheckTime", "Fri Oct 18 2013 15:38:04 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");
Ligne Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "Amazon.fr");
Ligne Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);

Ligne Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sat Sep 07 2013 15:07:08 GMT+0200");


Ligne Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false);
Ligne Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
Ligne Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
Ligne Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Fri Oct 18 2013 15:38:04 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Fri Oct 18 2013 15:38:01 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1382083926");

Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Fri Oct 11 2013 15:14:54 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1368739332");
Ligne Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);

Ligne Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Ligne Supprimée : user_pref("CT2851639.UserID", "UN53878848717847250");
Ligne Supprimée : user_pref("CT2851639.ValidationData_Search", 1);
Ligne Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 2);
Ligne Supprimée : user_pref("CT2851639.WeatherNetwork", "");
Ligne Supprimée : user_pref("CT2851639.WeatherPollDate", "Fri Oct 18 2013 17:03:23 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.WeatherUnit", "C");
Ligne Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e+x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e,x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e-x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e.:2z527", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e.x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e/x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e06cg5el8:", "6E6D6B706C6F72757377");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747371767275787B797D242F4B49474F42357D5D5C3D");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e0x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e1x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e2x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e3x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e4x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e5x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e6x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e7x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e8x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e9x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e:x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e;x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e<x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e=x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e>x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e?x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e@x305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7eax305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D337D56545138505C");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ebx305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ecx305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7edx305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7etx305", "2423");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-0?3g>d", "686A6A3E713F716E7A6F484749207C794E4E254F52537C2A255425295A595B5C5E2D302A");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-0?3g@6:5;", "");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6E6A68707374757677");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b5ba==9cjag", "693C3C716A4072767A7175787A754C7E494D505151");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6970727472726E70717273");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b90e@.3c;7b=?ofb>>rhiqs", "393F352F3E");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b9643g3/9e", "6A");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b<:222h64<", "393F352F3E");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b<:222h64<l8daj", "6D70706F7674727977702A7977727A7C757E21");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b=+03eh8h8j?:", "4443");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9b?b0d:8aj62<h", "6D");
Ligne Supprimée : user_pref("CT2851639.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cb_experience_000", "3335");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cb_firstuse0100", "31");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cb_user_id_000", "43423736353638323230393938395F46697265666F78");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cbcountry_000", "4348");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cbcountry_001", "4348");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "547565204D617920303120323031322030393A30393A333920474D542B30323030");
Ligne Supprimée : user_pref("CT2851639.backendstorage.cbopenmamsettings", "30");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_appstate_pricegong", "6F6E");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_appstatereporttime", "31333832313033343933303539");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_calledsetupservice", "31");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2245617379746F626F6F6B5F7461726765746564222C22637269746572696173223A5B7B22637269746572696149[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_currentversion", "312E31302E342E30");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_existingusersrecoverydone", "31");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_first_time", "31");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_lastlogintime", "31333832313033343839333031");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_localization", "7B22646D626F7831223A7B2254657874223A2250726F6D6F5C6E6475206A6F7572227D2C22646D626F7832223A7B2254657874223A224C6976726169736F6E5C6E67726174756[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_mamenabled", "66616C7365");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2238345F30222C22697354657374223[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2238345F30222C22697354657374223[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.4.3.2", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223231355F2D31222C22697354657374[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223231355F2D31222C22697354657374[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2235345F30222C22697354657374223A[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2238345F30222C22697354657374223A[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_showclosebutton", "74727565");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_user_approval_interacted", "31");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_userid", "31623362373935392D633337612D343266352D613836632D346334356466653664306139");
Ligne Supprimée : user_pref("CT2851639.backendstorage.mam_gk_welcomedialogmode", "31");
Ligne Supprimée : user_pref("CT2851639.backendstorage.pairingkey", "42464245313537353344313334454131353838314531383835443541393930443944343637463141");
Ligne Supprimée : user_pref("CT2851639.backendstorage.pg_enable", "74727565");
Ligne Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F");
Ligne Supprimée : user_pref("CT2851639.backendstorage.searchappstate", "33");
Ligne Supprimée : user_pref("CT2851639.backendstorage.searchapptracking", "73656E74");
Ligne Supprimée : user_pref("CT2851639.backendstorage.sf_just_installed", "46414C5345");
Ligne Supprimée : user_pref("CT2851639.backendstorage.sf_status", "454E41424C4544");
Ligne Supprimée : user_pref("CT2851639.backendstorage.sf_user_id", "6369645F3135373230313331343433313738323138313734");
Ligne Supprimée : user_pref("CT2851639.backendstorage.url_history0001", "687474703A2F2F666F72756D2E7A6562756C6F6E2E66722F616E616C797365732D65742D6572616469636174696F6E2D6D616C77617265732D6635312E68746D6C3A3A3A636C69636[...]
Ligne Supprimée : user_pref("CT2851639.backendstorage.uttorrents", "7B226275696C64223A32393637372C22746F7272656E7473223A5B5B2230433732424232324343453138303836304637313642384242354444333239393634443245303736222C3133372C[...]
Ligne Supprimée : user_pref("CT2851639.countryCode", "CH");

Ligne Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Fri Oct 11 2013 15:14:57 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2851639.initDone", true);
Ligne Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", false);
Ligne Supprimée : user_pref("CT2851639.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);

Ligne Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);

Ligne Supprimée : user_pref("CT2851639.navigateToUrlOnSearch", false);
Ligne Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129791404828153723,1000034,129422840102831305,129351529701212556,2548968607390276962,129351529703087570,12935152970308[...]
Ligne Supprimée : user_pref("CT2851639.revertSettingsEnabled", true);
Ligne Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
Ligne Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2851639.testingCtid", "");
Ligne Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Fri Oct 18 2013 15:38:04 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Fri Oct 11 2013 15:14:57 GMT+0200");
Ligne Supprimée : user_pref("CT2851639.usagesFlag", 2);
Ligne Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "uTorrentBar_FR Customized Web Search");




























Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.20.0.4");
Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "09db147a-acb8-45b6-99c7-b131f1bfde70");
Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Oct 18 2013 17:03:24 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Oct 18 2013 17:03:33 GMT+0200");

Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Oct 18 2013 17:03:23 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "ebd2a927-7f50-458b-8b43-8e845ba396c4");


Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_FR Customized Web Search");

Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.backgroundjs", "\n\n/*****************************************************************************[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.internaldb.Resources_meta.value", "%7B%22cssSlider.css%22%3A%7B%22id%22%3A323986%2C%22ver%22%3A50%[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.internaldb.Resources_resource_323987.value", "%22/************************************************[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.js", "\n\nappAPI.ready(function($) {\r\n//appAPI.resources.includeJS(\"clic.js\");\r\n//appAPI.res[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_13.name", "CrossriderAppUtils");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_14.name", "CrossriderUtils");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_78.name", "CrossriderInfo");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Ligne Supprimée : user_pref("extensions.crossrider.bic", "13f710a6bc4f8a6017e72e62fc1ace11");
Ligne Supprimée : user_pref("iminent.webbooster.scripts.minibar.SOFTONICREFRESHRATE", "140000");


[ Fichier : C:\Documents and Settings\Rosa\Application Data\Mozilla\Firefox\Profiles\roy6plte.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.backgroundjs", "\n\n/*****************************************************************************[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.cookie.previous_page.value", "%22hxxps%3A//mail.google.com/mail/u/0/%3Fshva%3D1%23inbox/141bc7e4c9[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.internaldb.Resources_meta.value", "%7B%22cssSlider.css%22%3A%7B%22id%22%3A323986%2C%22ver%22%3A50%[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.internaldb.Resources_resource_323987.value", "%22/************************************************[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.js", "\n\nappAPI.ready(function($) {\r\n//appAPI.resources.includeJS(\"clic.js\");\r\n//appAPI.res[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_13.name", "CrossriderAppUtils");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_14.name", "CrossriderUtils");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_78.name", "CrossriderInfo");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "13fcef02eb071af8fac7c5175603ecbb");


[ Fichier : C:\Documents and Settings\Masha\Application Data\Mozilla\Firefox\Profiles\qrq7sgzd.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.backgroundjs", "\n\n/*****************************************************************************[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.internaldb.Resources_meta.value", "%7B%22cssSlider.css%22%3A%7B%22id%22%3A323986%2C%22ver%22%3A50%[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.internaldb.Resources_resource_323987.value", "%22/************************************************[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.js", "\n\nappAPI.ready(function($) {\r\n//appAPI.resources.includeJS(\"clic.js\");\r\n//appAPI.res[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_13.name", "CrossriderAppUtils");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_14.name", "CrossriderUtils");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_78.name", "CrossriderInfo");
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Ligne Supprimée : user_pref("extensions.a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329.35329.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "13f8148354d42579c0c4ddd9a1bc4e12");


-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [54827 octets] - [18/10/2013 17:05:08]
AdwCleaner[R1].txt - [54888 octets] - [18/10/2013 17:12:18]
AdwCleaner[s0].txt - [55376 octets] - [18/10/2013 17:13:28]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [55437 octets] ##########

 

lien SFTGC : http://cjoint.com/?CJsrBfl7mQi

 

puis:

 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.18.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Jean-jacques :: CALOZ-F3697AD9F [administrateur]

18.10.2013 17:33:59
MBAM-log-2013-10-18 (18-11-33).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 244916
Temps écoulé: 6 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Documents and Settings\Jean-jacques\Application Data\igdhbblpcellaljokkpfhcjlagemhgjl (PUP.Optional.Iminent.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 4
C:\Documents and Settings\Jean-jacques\Application Data\FrostWire\.AppSpecialShare\frostwire-5.3.3.windows.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Documents and Settings\Jean-jacques\Menu Démarrer\Programmes\Démarrage\CFE.lnk (Malware.Trace) -> Aucune action effectuée.
C:\Documents and Settings\Jean-jacques\Application Data\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\Jean-jacques\Application Data\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.

(fin)

et le ZHP:http://cjoint.com/?CJssFPcQiOW

 

Voila j'ai eu pas mal de soucis pour faire tout ca....espere que ca va aller....

dit moi...

 

encore un GRAND MERCIicon_Super.gif

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

JRT demande un peu de patience, il est plus rapide d'infecter que désinfecter un pc.

 

Désinstalle tes logiciels de P2P et le pc ira déjà mieux. Enfin, je dis ça et je dis rien... je sais que ça bouffe énormément des ressources de la machine.

 

------------------------------------------

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes

     

     

  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

     

     

  • Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

G2 - GCE: Preference [user Data\Default] [algmakeomkafjglfhpomolfhjppoojff] Pricora v.1.25.99, (Activé) =>Adware.Pricora
O4 - GS\Program [Jean-jacques]: Webplayer.lnk . (...) -- C:\Documents and Settings\Jean-jacques\Application Data\Microsoft\Installer\{9937E55B-6331-4804-93EF-77E992F204BD}\_3F7CDAE07E1639C4AEA7A8.exe => Infection PUP (Adware.SocialSkinz)
O43 - CFD: 18.10.2013 - 15:35:39 - [0.792] ----D C:\Documents and Settings\Jean-jacques\Application Data\igdhbblpcellaljokkpfhcjlagemhgjl => Adware.IMBooster
O61 - LFC: 16.10.2013 - 18:22:50 ---A- . (...) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\algmakeomkafjglfhpomolfhjppoojff\LOG.old [783] => Adware.Pricora
O61 - LFC: 18.10.2013 - 18:22:29 ---A- . (...) -- C:\Documents and Settings\Jean-jacques\Application Data\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage [3072] => Adware.IMBooster
O61 - LFC: 18.10.2013 - 18:22:47 ---A- . (...) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_algmakeomkafjglfhpomolfhjppoojff_0\1 [425984] => Adware.Pricora
O61 - LFC: 18.10.2013 - 18:22:50 ---A- . (...) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\algmakeomkafjglfhpomolfhjppoojff\CURRENT [16] => Adware.Pricora
O61 - LFC: 18.10.2013 - 18:22:50 ---A- . (...) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\algmakeomkafjglfhpomolfhjppoojff\LOG [267] => Adware.Pricora
O61 - LFC: 18.10.2013 - 18:22:50 ---A- . (...) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\algmakeomkafjglfhpomolfhjppoojff\MANIFEST-000135 [125] => Adware.Pricora
[HKLM\Software\Google\Chrome\Extensions\algmakeomkafjglfhpomolfhjppoojff] =>Adware.Pricora^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9] =>PUP.Dealio
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}] =>PUP.CrossRider
C:\Program Files\IObit Toolbar =>PUP.Dealio
C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff =>Adware.Pricora^
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

  • Le script doit automatiquement apparaitre dans ZHPFix.

     

    Clique sur le bouton GO pour lancer le nettoyage

 

 

  • Valide par Oui la désinstallation des programmes si demandé.

     

     

  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

     

     

  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------------------------------------

Fais ces vérifications de sécurité stp:

fleche_droite_003.gifhttp://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

En français depuis la version 3.0. Très simple d'utilisation.

 

----------------------------------

Fais un nouveau Scan ZHPDiag après tout ça stp.

 

@++

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

ouf.....doh.gif

 

merci de ton aide......demain j'attaque la 2em phase et te redit...

 

bonne soirée....

Jacks

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

C'est quoi P2P ??shocking.gif

 

Emule, Torrent, et consorts. :D

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

Hello voici le travail....

 

dit moi

 

merci............

 

tourtel.gif

Rapport de ZHPFix 2013.10.18.12 par Nicolas Coolman, Update du 18/10/2013
Fichier d'export Registre : C:\Documents and Settings\Jean-jacques\Application Data\ZHP\ZHPExportRegistry-19.10.2013-08-50-50.txt
Run by Jean-jacques at 19.10.2013 08:50:48
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}

========== Valeurs du Registre ==========
SUPPRIMÉ: FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Epson Software\Event Manager\EEventManager.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
SUPPRIMÉ: C:\Documents and Settings\Jean-jacques\Application Data\igdhbblpcellaljokkpfhcjlagemhgjl
SUPPRIMÉ Redémarrage:** c:\program files\iobit toolbar
SUPPRIME Temporaires Windows (71)
SUPPRIME Flash Cookies (3)

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\jean-jacques\local settings\application data\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\documents and settings\jean-jacques\menu démarrer\programmes\webplayer.lnk
SUPPRIMÉ: c:\documents and settings\jean-jacques\application data\microsoft\installer\{9937e55b-6331-4804-93ef-77e992f204bd}\_3f7cdae07e1639c4aea7a8.exe
SUPPRIMÉ: c:\documents and settings\jean-jacques\local settings\application data\google\chrome\user data\default\local extension settings\algmakeomkafjglfhpomolfhjppoojff\log.old
SUPPRIMÉ: c:\documents and settings\jean-jacques\local settings\application data\google\chrome\user data\default\databases\chrome-extension_algmakeomkafjglfhpomolfhjppoojff_0\1
SUPPRIMÉ: c:\documents and settings\jean-jacques\local settings\application data\google\chrome\user data\default\local extension settings\algmakeomkafjglfhpomolfhjppoojff\current
SUPPRIMÉ: c:\documents and settings\jean-jacques\local settings\application data\google\chrome\user data\default\local extension settings\algmakeomkafjglfhpomolfhjppoojff\log
SUPPRIMÉ: c:\documents and settings\jean-jacques\local settings\application data\google\chrome\user data\default\local extension settings\algmakeomkafjglfhpomolfhjppoojff\manifest-000135
SUPPRIME Temporaires Windows (29)
SUPPRIME Flash Cookies (1)


========== Récapitulatif ==========
3 : Clés du Registre
7 : Valeurs du Registre
4 : Dossiers
10 : Fichiers


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Jean-jacques\Application Data\ZHP\ZHPFix[R1].txt - 19.10.2013 08:50:50 [3088]

 

 

et le dernier rapport

 

~ Rapport de ZHPDiag v2013.10.18.49 - Nicolas Coolman (18.10.2013)
~ Lancé par Jean-jacques (19.10.2013 09:19:31)
~ Adresse du Site Web http://nicolascoolman.webs.com
~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Not Found


---\\ Navigateurs Internet
MSIE: Internet Explorer v6.0.2900.5512
MFIE: Mozilla Firefox 24.0 (Defaut)
GCIE: Google Chrome v30.0.1599.101

---\\ Informations sur les produits Windows
~ Langage: Français
Windows XP Home Edition Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ Logiciels de protection du système
Malwarebytes Anti-Malware version 1.75.0.1300
Secunia PSI

---\\ Logiciels d'optimisation du système
CCleaner v4.06 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer
µTorrent v3.3.0.29677 =>P2P.µTorrent

---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader XI
Java 7 Update 45

---\\ Informations sur le système
~ Processor: x86 Family 15 Model 4 Stepping 3, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2047.2 MB (50% free)
System Restore: Activé (Enable)
System drive C: has 10 GB (16%) free of 59 GB

---\\ Mode de connexion au système
~ Computer Name: CALOZ-F3697AD9F
~ User Name: Jean-jacques
~ All Users Names: SUPPORT_388945a0, Rosa, Masha, Jean-jacques, HelpAssistant, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Documents and Settings\Jean-jacques\Application Data\ZHP\
~ %AppData% : C:\Documents and Settings\Jean-jacques\Application Data\
~ %Desktop% : C:\Documents and Settings\Jean-jacques\Bureau\
~ %Favorites% : C:\Documents and Settings\Jean-jacques\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Jean-jacques\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 10 Go of 59 Go)
D: CD-ROM drive (Not Inserted)
E: CD-ROM drive (Not Inserted)
F: Hard drive, Flash drive, Thumb drive (Free 143 Go of 174 Go)



---\\ Etat du Centre de Sécurité Windows
~ Security Center: 41 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14.04.2008 - 03:34:03.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.F07E40E300FC4DCD6A56E913FC08170F] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.23.09.2013 - 08:39:55.) -- C:\WINDOWS\system32\wininet.dll [672768]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14.04.2008 - 03:34:28.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17.08.2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13.04.2008 - 19:40:30.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13.04.2008 - 20:14:21.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13.04.2008 - 19:40:46.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14.04.2008 - 02:57:38.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows ® Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13.04.2008 - 17:36:05.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14.04.2008 - 03:00:52.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13.04.2008 - 19:40:58.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13.04.2008 - 19:57:15.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13.04.2008 - 20:19:42.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15.07.2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13.04.2008 - 20:21:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13.04.2008 - 20:15:53.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14.04.2008 - 03:09:40.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13.04.2008 - 20:19:43.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13.04.2008 - 19:32:51.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.14.04.2008 - 02:57:34.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14.04.2008 - 02:56:04.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 03s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/458
~ Mes musiques (My Musics) : 2/3
~ Mes Videos (My Videos) : 1/4
~ Mes Favoris (My Favorites) : 1/150
~ Mes Documents (My Documents) : 2/1419
~ Mon Bureau (My Desktop) : 1/27
~ Menu demarrer (Programs) : 1/30
~ Hidden Files: Scanned in 00mn 11s



---\\ Processus lancés
[MD5.B11C71B29FA69E4586F9B65560E6604D] - (.IObit - Advanced SystemCare Service.) -- C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe [913752] [PID.1700]
[MD5.1C87705CCB2F60172B0FC86B5D82F00D] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [387944] [PID.1548]
[MD5.49485FA5C3A8A5CE866B281E75E99F24] - (.ESET - Eset Service.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [472280] [PID.1656]
[MD5.5C8BC8A28798FD010E7ABC4E0D588CAA] - (.Nero AG - NService Application.) -- C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368] [PID.936]
[MD5.9987ABA0E5DD0D46C95076B157B38C06] - (.Pas de propriétaire - PassThruSvr Application.) -- C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [88576] [PID.1212]
[MD5.CA90D2C55EB3BB90687677BEA3DB0B59] - (.Ulead Systems, Inc. - ULCDRSvr.) -- C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [49152] [PID.1520]
[MD5.CD569FA91EC6F59D045C19D0D3850F44] - (.Cisco Systems, Inc. - Pure Networks Platform Service.) -- C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe [647216] [PID.300]
[MD5.E0ADE8DDBD57F3953E569F8554744B37] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe [16062464] [PID.752]
[MD5.83E3888E6CC8AC97A2EED348CE347F20] - (.ESET - Eset GUI.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [1461080] [PID.1792]
[MD5.8E53B67FA3816E854B07C5DC66E10730] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\program files\real\realplayer\update\realsched.exe [296056] [PID.3600]
[MD5.AA6126FA50DCCAF871E8590566F7E337] - (.Pas de propriétaire - HTC UPCT Loader.) -- C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe [655360] [PID.2156]
[MD5.80086ED442941DE2CA18CB6DAE8C1422] - (.Aeria Games & Entertainment - Aeria Ignite.) -- C:\Program Files\Aeria Games\Ignite\aeriaignite.exe [1925656] [PID.2300]
[MD5.1BD96C48598C0D8534E6DFB1BAF4DC13] - (.IObit - Advanced SystemCare 5 Tray.) -- C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe [574296] [PID.2644]
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.3792]
[MD5.10E89F598469C60D8C87A8218089A87D] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Akamai\netsession_win.exe [4489472] [PID.2936]
[MD5.AD039BD721859550F23064D42E7DDA44] - (.BitTorrent Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe [1045072] [PID.2844] =>P2P.BitTorrent
[MD5.6C3E1A47C6A05AAE52BE3D4087EBD824] - (.Hauppauge Computer Works - IR.) -- C:\Program Files\WinTV\Ir.exe [102455] [PID.3032]
[MD5.F7FCE1D5478CA094BF6025FCBACBA951] - (...) -- C:\PROGRAM FILES\CHANGEUR DE FOND D'éCRAN\DATA\CFE TRAYICON.exe [25600] [PID.2796]
[MD5.A9182CE59CFC56F9C1DDE8B3C0AE8378] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [274840] [PID.2376]
[MD5.80A79264302910C7C24BA7E44267EFEF] - (.Oracle Corporation - Java Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [182696] [PID.348]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.1644]
[MD5.95A49509BBBC987E64D967273A130E56] - (.Secunia - Secunia PSI Agent.) -- C:\Program Files\Secunia\PSI\PSIA.exe [1228504] [PID.2804]
[MD5.6C325D271C92C8B30C07C90384F77689] - (.Secunia - Secunia PSI Tray.) -- C:\Program Files\Secunia\PSI\PSI_TRAY.exe [565464] [PID.2464]
[MD5.375E458884DD271AF6CCF2D723D51501] - (.Secunia - Secunia Update Agent.) -- C:\Program Files\Secunia\PSI\sua.exe [660184] [PID.3536]
[MD5.EA2177DEA3D7D9F52D4565860C95207E] - (...) -- C:\Program Files\Secunia\PSI\SUA\c6c50d171fc42beabd52bd2937bc6907fec1f396\VLC_2.1.0_32-bit_SPS.exe [24424448] [PID.3444]
[MD5.8BEB1A5BC7EF0E2A2D7EB44B74A2ADE7] - (...) -- C:\WINDOWS\Temp\bcab362b-b36d-7432-e586-80d60bf08f89\vlc-2.1.0-win32.exe [24278649] [PID.2172]
[MD5.3DEBC4F06BA637D7EE7BB1A69AC79052] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8102912] [PID.2920]
[MD5.BEB860B900DAB197156C5354DA55BF3B] - (...) -- C:\WINDOWS\TEMP\nskBCF.tmp\nsE92.tmp [8704] [PID.3716]
[MD5.7DD764E7A55927BB00C597DB539B8FCA] - (.VideoLAN - VLC media player 2.1.0.) -- C:\Program Files\VideoLAN\VLC\vlc-cache-gen.exe [114176] [PID.676]
~ Processes Running: Scanned in 00mn 11s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Jean-jacques\Application Data\Mozilla\Firefox\Profiles\c2etk7nt.default\prefs.js
~ Firefox Browser: 31 Legitimates Filtered in 00mn 01s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)
~ IE Browser: 7 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EE5D279F-081B-4404-994D-C6B60AAEBA6D} Clé orpheline
~ Toolbar: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [AllUsers]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - GS\Program [AllUsers]: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe =>.Microsoft Corporation
O4 - GS\Program [AllUsers]: Network Magic.lnk . (.Cisco Systems, Inc. - Network Magic Application.) -- C:\WINDOWS\Installer\{0E4CD7E3-CEA2-48FF-8275-5658B8839412}\NmApp.exe
O4 - GS\Program [AllUsers]: Polar ProTrainer.lnk . (.Polar Electro Oy - Polar 32.) -- C:\Program Files\Polar\Polar ProTrainer\Polar 32.exe
O4 - GS\Program [AllUsers]: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Program [Masha]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Program [Jean-jacques]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Global Startup: 29 Legitimates Filtered in 00mn 00s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Program [AllUsers]: AutoStart IR.lnk . (.Hauppauge Computer Works - IR.) -- C:\Program Files\WinTV\Ir.exe
O4 - GS\Program [AllUsers]: Secunia PSI Tray.lnk . (.Secunia - Secunia PSI Tray.) -- C:\Program Files\Secunia\PSI\psi_tray.exe
O4 - GS\Program [Rosa]: EvernoteClipper.lnk . (.Evernote Corp., 333 W Evelyn Ave. Mountain - Evernote Clipper.) -- C:\Program Files\Evernote\Evernote\EvernoteClipper.exe
O4 - GS\Program [Jean-jacques]: CFE.lnk . (...) -- C:\Program Files\Changeur de fond d'écran\Data\CFE.exe
O4 - HKLM\..\Run: [skyTel] . (.Realtek Semiconductor Corp. - Realtek Voice Manager.) -- C:\WINDOWS\SkyTel.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
O4 - HKLM\..\Run: [egui] . (.ESET - Eset GUI.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O4 - HKLM\..\Run: [bCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe =>.Microsoft Corporation
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
O4 - HKLM\..\Run: [userFaultCheck] Clé orpheline
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\program files\real\realplayer\update\realsched.exe =>.RealNetworks, Inc
O4 - HKLM\..\Run: [HTC Sync Loader] . (.Pas de propriétaire - HTC UPCT Loader.) -- C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe
O4 - HKLM\..\Run: [Aeria Ignite] . (.Aeria Games & Entertainment - Aeria Ignite.) -- C:\Program Files\Aeria Games\Ignite\aeriaignite.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Run: [sunJavaUpdateSched] . (.Oracle Corporation - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Advanced SystemCare 5] . (.IObit - Advanced SystemCare 5 Tray.) -- C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [NBJ] . (.Ahead Software AG - Nero BackItUp Scheduler Application.) -- C:\PROGRAM FILES\AHEAD\NERO BACKITUP\NBJ.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Akamai\netsession_win.exe
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-796845957-448539723-725345543-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-796845957-448539723-725345543-1004\..\Run: [Advanced SystemCare 5] . (.IObit - Advanced SystemCare 5 Tray.) -- C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe
O4 - HKUS\S-1-5-21-796845957-448539723-725345543-1004\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-796845957-448539723-725345543-1004\..\Run: [NBJ] . (.Ahead Software AG - Nero BackItUp Scheduler Application.) -- C:\PROGRAM FILES\AHEAD\NERO BACKITUP\NBJ.exe
O4 - HKUS\S-1-5-21-796845957-448539723-725345543-1004\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Documents and Settings\Jean-jacques\Local Settings\Application Data\Akamai\netsession_win.exe
O4 - HKUS\S-1-5-21-796845957-448539723-725345543-1004\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe =>P2P.BitTorrent
~ Application: Scanned in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll =>.Microsoft Corporation
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBTTN~1.dll =>.Microsoft Corporation
O9 - Extra button: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} -- Clé orpheline
O9 - Extra button: @C:\Program Files\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} . (.Evernote Corp., 333 W Evelyn Ave. Mountain - Evernote Clipper for Microsoft Internet Explorer.) -- C:\Program Files\Evernote\Evernote\EvernoteIE.dll
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} ((no name)) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} ((no name)) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ((no name)) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_0_32.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
~ Objets ActiveX: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B935A2E-66BC-442F-95A8-7D627B64B722}: DhcpNameServer = 192.168.1.1 213.221.143.240 213.221.144.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B935A2E-66BC-442F-95A8-7D627B64B722}: DhcpNameServer = 192.168.1.1 213.221.143.240 213.221.144.240
O17 - HKLM\System\CS3\Services\Tcpip\..\{1B935A2E-66BC-442F-95A8-7D627B64B722}: DhcpNameServer = 192.168.1.1 213.221.143.240 213.221.144.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 213.221.143.240 213.221.144.240
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE14\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Internet Pass-Through Service (PassThru Service) . (.Pas de propriétaire - PassThruSvr Application.) - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) . (.Ulead Systems, Inc. - ULCDRSvr.) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
~ Services: 12 Legitimates Filtered in 00mn 04s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - C:\Program Files\Microsoft Office\OFFICE11\WINWORD.exe (.not file.)
O24 - Desktop General: BackupWallPaper - .(...) - C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp
O24 - Desktop General: WallPaper - .(...) - C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job [1470]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\videopadDowngrade.job [372]
~ Scheduled Task: 19 Legitimates Filtered in 00mn 00s



---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (epfwtdir) . (...) - C:\WINDOWS\system32\DRIVERS\epfwtdir.sys
~ Drivers: 66 Legitimates Filtered in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: Polar ProTrainer - (...) [HKLM] -- {DF7DBA84-0A55-11D6-A0A6-6A7573736972}
~ Logic: 139 Legitimates Filtered in 00mn 00s



---\\ HKCU & HKLM Software Keys
[HKLM\Software\nanocosmos]
~ Key Software: 204 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 28.06.2008 - 14:05:30 - [22.706] ----D C:\Program Files\Changeur de fond d'écran
O43 - CFD: 22.11.2010 - 18:49:46 - [0.000] ----D C:\Program Files\LimeWire
O43 - CFD: 26.12.2009 - 18:12:51 - [0.094] ----D C:\Program Files\MC2
O43 - CFD: 15.06.2008 - 19:11:18 - [0.416] ----D C:\Program Files\nanocosmos
O43 - CFD: 05.06.2008 - 16:43:01 - [30.550] ----D C:\Program Files\Polar
O43 - CFD: 29.08.2010 - 16:07:11 - [16.496] -SH-D C:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
~ Program Folder: 222 Legitimates Filtered in 00mn 01s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.54EB3B0B7D4704E3AA41D66C7C6BF259] - 10.10.2013 - 16:17:53 ---A- . (...) -- C:\WINDOWS\system32\d3d9caps.dat [664]
O44 - LFC:[MD5.68B57D7C11277EA89F78255480376B4D] - 14.10.2013 - 11:04:42 ---A- . (.Secunia - Secunia PSI Driver.) -- C:\WINDOWS\system32\Drivers\psi_mf_x86.sys [16024]
O44 - LFC:[MD5.5866F5AC5FA90002CC1275789B715A60] - 16.10.2013 - 16:32:55 ---A- . (...) -- C:\WINDOWS\NeroDigital.ini [116]
O44 - LFC:[MD5.EAB8389F09CE2A992A7868B6FCA9511C] - 19.10.2013 - 07:06:23 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.9C54CF2CAB0FEB5C05DA0C7E65FDF13B] - 19.10.2013 - 07:06:24 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.452B1A427DB92EDAE481EC790ADC7C48] - 19.10.2013 - 08:03:25 ---A- . (...) -- C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log [4828]
~ Files: 29 Legitimates Filtered in 00mn 43s



---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
~ ShellExecuteHooks: Scanned in 00mn 00s



---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "C:\Program Files\FrostWire\FrostWire.exe" [Enabled] .(.FrostWire Group.) -- C:\Program Files\FrostWire\FrostWire.exe
O47 - AAKE:Key Export SP - "C:\Program Files\HTC\HTC Sync Manager\HTC Sync\htcSyncLoader.exe" [Enabled] .(..) -- C:\Program Files\HTC\HTC Sync Manager\HTC Sync\htcSyncLoader.exe
O47 - AAKE:Key Export DP - "C:\Program Files\HTC\HTC Sync Manager\HTC Sync\htcSyncLoader.exe" [Enabled] .(..) -- C:\Program Files\HTC\HTC Sync Manager\HTC Sync\htcSyncLoader.exe
~ Keys Export: 13 Legitimates Filtered in 00mn 00s



---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s



---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{ae9445e6-17b6-11df-bed1-00c049f64801}\AutoRun\command. (...) -- G:\WDSetup.exe (.not file.)
~ Keys: Scanned in 00mn 00s



---\\ Enumération des clés de registre StartupReg (SMSR) (O53)
O53 - SMSR:HKLM\...\startupreg\EEventManager [Key] . (...) -- C:\Program Files\epsons~1\eventm~1\eeventmanager.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\HTC Sync Loader [Key] . (.Pas de propriétaire - HTC UPCT Loader.) -- c:\program files\htc\htc sync 3.0\htcupctloader.exe
~ SMSR Keys: 4 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.D48659BB24C48345D926ECB45C1EBDF5] - 31.05.2008 - 14:43:44 ---A- . (.Pas de propriétaire - ATK0110 ACPI Utility.) -- C:\WINDOWS\system32\Drivers\ASACPI.sys [5810]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 05.08.2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
~ Drivers: 5 Legitimates Filtered in 00mn 00s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s



---\\ Liste les services legacy du registre (LALS) (O64)
O64 - Services: CurCS - 14.03.2012 - C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe (AdvancedSystemCareService5) .(.IObit - Advanced SystemCare Service.) - LEGACY_ADVANCEDSYSTEMCARESERVICE5
O64 - Services: CurCS - 13.04.2012 - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe (PassThru Service) .(.Pas de propriétaire - PassThruSvr Application.) - LEGACY_PASSTHRU_SERVICE
~ Legacy: 143 Legitimates Filtered in 00mn 01s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s



---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.2084AC9305E20BE7141DAC46902C5427] [sPRF][18.10.2013] (...) -- C:\Documents and Settings\Jean-jacques\Bureau\adwcleaner.exe [1050644]
[MD5.666BD24BE5A29F1FF17D91CC280BD2EE] [sPRF][18.10.2013] (.Pas de propriétaire - Nettoyage des fichiers temporaires.) -- C:\Documents and Settings\Jean-jacques\Bureau\SFTGC.exe [1064060]
[MD5.18075B2C9F0F300BEE209744A8BEC353] [sPRF][07.12.2004] (...) -- C:\WINDOWS\Downloaded Program Files\bdcore.dll [32]
[MD5.298068536300DA6DC163E394797A7C50] [sPRF][25.05.2006] (...) -- C:\WINDOWS\Downloaded Program Files\bdupd.dll [118784]
[MD5.1CAB87DE6638846FBF51F32B5D95E482] [sPRF][25.05.2006] (...) -- C:\WINDOWS\Downloaded Program Files\ipsupd.dll [53248]
[MD5.18075B2C9F0F300BEE209744A8BEC353] [sPRF][07.12.2004] (...) -- C:\WINDOWS\Downloaded Program Files\libfn.dll [32]
~ Files: 14 Legitimates Filtered in 00mn 02s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.88000C15F1328BDD407D56DB5FB01BEE] [WIS][10.10.2010] (.Creative Labs - EAX4 Unified Redist.) -- C:\Windows\Installer\12e37bf.msi [254464]
[MD5.90759EAF2D6062FD9D0260CA598B75CE] [WIS][15.08.2010] (.Pure Networks - Pure Networks Platform.) -- C:\Windows\Installer\1f2fbb.msi [2724352]
[MD5.678C0D3A75295A82EDFCCC7E2B39C153] [WIS][15.08.2010] (.Pure Networks - Network Magic.) -- C:\Windows\Installer\1f2ff2.msi [7746048]
[MD5.9EE449D2F01A68EA86C23FE5326007E7] [WIS][15.02.2010] (.Nokia - MSVC80_x86_v2.) -- C:\Windows\Installer\1f6abe.msi [215552]
~ WIS: 102 Legitimates Filtered in 00mn 12s



---\\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 09.10.2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 14.03.2012 913752 | (AdvancedSystemCareService5) . (.IObit.) - C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe
SR - | Auto 12.07.2011 387944 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SS - | Demand 14.04.2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Demand 07.10.2009 20680 | (EhttpSrv) . (.ESET.) - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
SR - | Auto 07.10.2009 472280 | (ekrn) . (.ESET.) - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
SS - | Demand 12.02.2010 654848 | (FLEXnet Licensing Service) . (.Macrovision Europe Ltd..) - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
SS - | Auto 23.02.2009 133104 | (gupdate1c995c4cefffc82) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 23.02.2009 133104 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Auto 08.06.2012 87368 | (HTCMonitorService) . (.Nero AG.) - C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe
SR - | Auto 08.10.2013 182696 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe
SS - | Demand 30.05.2008 576680 | (maconfservice) . (.CybelSoft.) - C:\Program Files\ma-config.com\maconfservice.exe
SS - | Demand 02.10.2013 118680 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 07.07.2009 647216 | (nmservice) . (.Cisco Systems, Inc..) - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
SS - | Auto 09.07.2010 155752 | (NVSvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvsvc32.exe
SR - | Auto 13.04.2012 88576 | (PassThru Service) . (...) - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
SS - | Demand 15.03.2002 81920 | (Pml Driver HPZ12) . (.HP.) - C:\WINDOWS\system32\HPZipm12.exe
SR - | Auto 14.10.2013 1228504 | (Secunia PSI Agent) . (.Secunia.) - C:\Program Files\Secunia\PSI\PSIA.exe
SR - | Auto 14.10.2013 660184 | (Secunia Update Agent) . (.Secunia.) - C:\Program Files\Secunia\PSI\sua.exe
SS - | Demand 26.01.2010 652800 | (ServiceLayer) . (.Nokia.) - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
SR - | Auto 12.11.2003 49152 | (UleadBurningHelper) . (.Ulead Systems, Inc..) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
~ Services: Scanned in 00mn 12s



---\\ Scan Additionnel (O88)
Database Version : 12949 - (18.10.2013)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 1
Fichiers trouvés (Files found) : 0

C:\Program Files\IObit Toolbar =>PUP.Dealio
~ Additionnel Scan: 257142 Items scanned in 00mn 28s



---\\ Récapitulatif des détections trouvées sur votre station
~
~ MSI: 1 link(s) detected in 00mn 28s



~ 1044 Legitimates filtered by white list
End of the scan (483 lines in 02mn 16s)(0)


Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

Comment va la machine?

 

Mets tes navigateurs à jour, surtout Explorer, IE6 est un danger public.

 

---------------------------------

 

Prends aussi l'habitude d'héberger les longs rapports comme ceux de ZHPDiag sous peine de voir planter le sujet et de ne plus pouvoir y avoir accès (page blanche).

 

----------------------------------

ZHPFix :

 

  • Ferme toutes les applications ouvertes

     

     

  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

     

     

  • Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

C:\Program Files\IObit Toolbar
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

  • Le script doit automatiquement apparaitre dans ZHPFix.

     

    Clique sur le bouton GO pour lancer le nettoyage

 

 

  • Valide par Oui la désinstallation des programmes si demandé.

     

     

  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

     

     

  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...