Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] AI-je un virus ?

scmjl2010

Par scmjl2010
dans Analyses et éradication malwares

 Partager

Messages recommandés

scmjl2010 Junior Member

scmjl2010

Posté(e)
Posté(e) (modifié)

Bonjour, J'ai utilisé ZHP diag pour analyser mo ordi, j'aimerais savoir si elle est contaminée et si oui je fais quoi?

J'ai reçu un courriel frauduleux de la banque et j'ai malheureusement pas vu l'arnaque immédiatement.

Merci de m'aider.

 

Voici le lien du rapport de ZHP Diag.

 

http://www.cjoint.com/?CKnqERsk7jY

Modifié par scmjl2010

nardino Full Patch Member

nardino

Posté(e)
Posté(e)

Bonsoir,

Ton pc est pourri par les barres d'outils à la con.

Il est temps de prendre connaissance de certaines précautions à prendre :

Skype

Tuto4Pc - eorezo

Histoire d'un rogue

Sponsors et logiciels

 

Fais ceci :

1 telech10.jpg AdwCleanerV3 de Xplode sur ton bureau

arrow210.gif Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et cliquer sur Exécuter en tant qu'administrateur dans le menu contextuel.
arrow210.gif Clique sur le bouton Scanner

adwcle21.png

Une fois l'analyse terminée clique sur Nettoyer

adwcle23.png

Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.

adwcle24.png

Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.

adwcle25.png

Le pc va redémarrer. Valide par OK

adwcle26.png

arrow210.gif Poste le rapport qui s'ouvre après le redémarrage de l'ordinateurpar copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[s0].txt

adwcle29.png

2 telech10.jpg Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

arrow210.gif Double-clique sur le fichier mbam-setup-1.75.0.1300.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
arrow210.gif Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche scanra10.png, clique sur le bouton recher10.jpg

arrow210.gif A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

arrow210.gifPoste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

arrow210.gifPour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

mbam0510.png

 

telech10.jpgRogueKiller de Tigzy sur le bureau
(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net ou en mode sans échec avec prise en charge réseau) .

icon_e10.gifQuitte tous les programmes en cours
arrow210.gif Lance RogueKiller.exe en cliquant sur l'icône.

rkexe10.png

arrow210.gif Un pre-scan va s'effectuer rapidement.
Quand il sera terminé, clique sur le bouton Scan

rkscan10.png

arrow210.gif Clique sur le bouton Suppression

rksupp10.png

arrow210.gif Clique sur le bouton Rapport quand le nettoyage sera terminé.

rklog10.png

arrow210.gifEnvoie une copie du rapport RKreport[1].txt qui va s'afficher.
Il sera enregistré sur le bureau.

rkrepo10.png

icon_e10.gif Si l'affichage des icônes du bureau, seulement dans ce cas, ne se fait pas correctement, clique sur le bouton Racc. RAZ

 

arrow210.gif Relance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau.
Le rapport ZHPdiag.txt présent sur le bureau va être automatiquement supprimé.

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.

zhpdia10.png

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

arrow210.gif Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

zhpdia11.png

arrow210.gif Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+

scmjl2010 Junior Member

scmjl2010

Posté(e)
  • Auteur
Posté(e)

Voila le rapport ADW cleaner

 

# AdwCleaner v3.012 - Rapport créé le 14/11/2013 à 08:53:03
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LUCIEJOSEE - LUCIEJOSEE-PC
# Exécuté depuis : C:\Users\LUCIEJOSEE\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : Application Updater

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Conduit
Dossier Supprimé : C:\ProgramData\DSearchLink
Dossier Supprimé : C:\ProgramData\NCH Software
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\VisualBee
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\myfree codec
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\NCH Software
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Yontoo Layers Runtime
Dossier Supprimé : C:\Program Files (x86)\Common Files\Software Update Utility
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Local\Conduit
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Local\visualbeeexe
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\ExpressFiles
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\NCH Software
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Conduit
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\ConduitCommon
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\ConduitEngine
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Smartbar
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\WinampToolbarData
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\CT3291326
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\CT3287810
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\CT2801939
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\CT2903601
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\{0B38152B-1B20-484D-A11F-5E04A9B0661F}
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\engine@conduit.com
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\{02edb56b-9b33-435b-b7df-b2843273a694}
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\{7093ee04-f2e4-4637-a667-0f730797b3a0}
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
Dossier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\{e84cc2c1-b722-48fc-a39c-edb8b525c777}
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\pdfforge@mybrowserbar.com
Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\cju978ux.default\Extensions\pdfforge@mybrowserbar.com
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\plugin@yontoo.com.xpi
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\trtv3@trtv.com.xpi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\cju978ux.default\invalidprefs.js
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\nsprotector.js
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\plugins\npdnu.dll
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\plugins\npdnu.xpt
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\plugins\npdnupdater2.dll
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\plugins\npdnupdater2.xpt
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bicnnkjibmphdeigoodpjlcklcnaobdj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\dnu.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdate
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [searchSettings]
Clé Supprimée : HKCU\Software\5953d988b03de515
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2801939
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3287810
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3291326
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_microsoft-security-essentials_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_microsoft-security-essentials_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_quick-media-converter-hd_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_quick-media-converter-hd_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\ExpressFiles
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\NCH Software
Clé Supprimée : HKCU\Software\pdfforge
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\visualbee
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
Clé Supprimée : HKLM\Software\Application Updater
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\ExpressFiles
Clé Supprimée : HKLM\Software\Myfree Codec
Clé Supprimée : HKLM\Software\NCH Software
Clé Supprimée : HKLM\Software\pdfforge
Clé Supprimée : HKLM\Software\Search Settings
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\visualbee
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16736

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [start Page]

-\\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\prefs.js ]

Ligne Supprimée : user_pref("CT2801939..clientLogIsEnabled", true);


Ligne Supprimée : user_pref("CT2801939.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Ligne Supprimée : user_pref("CT2801939.BrowserCompStateIsOpen_129798070542311310", true);
Ligne Supprimée : user_pref("CT2801939.BrowserCompStateIsOpen_129800175654623626", true);
Ligne Supprimée : user_pref("CT2801939.BrowserCompStateIsOpen_129800176936046289", true);
Ligne Supprimée : user_pref("CT2801939.BrowserCompStateIsOpen_129812224614426850", true);

Ligne Supprimée : user_pref("CT2801939.CTID", "CT2801939");
Ligne Supprimée : user_pref("CT2801939.ConfigurationLastCheckTime", "Tue Nov 12 2013 17:11:21 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.CurrentServerDate", "13-11-2013");
Ligne Supprimée : user_pref("CT2801939.DSInstall", true);
Ligne Supprimée : user_pref("CT2801939.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2801939.DialogsGetterLastCheckTime", "Tue Nov 12 2013 17:11:20 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.DownloadReferralCookieData", "");
Ligne Supprimée : user_pref("CT2801939.EMailNotifierPollDate", "Wed Feb 29 2012 15:34:29 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2801939.FirstServerDate", "27-2-2012");
Ligne Supprimée : user_pref("CT2801939.FirstTime", true);
Ligne Supprimée : user_pref("CT2801939.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2801939.FixPageNotFoundErrors", true);
Ligne Supprimée : user_pref("CT2801939.GroupingServerCheckInterval", 1440);

Ligne Supprimée : user_pref("CT2801939.HPChangedManually", false);
Ligne Supprimée : user_pref("CT2801939.HPInstall", true);
Ligne Supprimée : user_pref("CT2801939.HPProtectChoice", true);
Ligne Supprimée : user_pref("CT2801939.HPProtectCount", 1);
Ligne Supprimée : user_pref("CT2801939.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("CT2801939.HomePageProtectorEnabled", false);

Ligne Supprimée : user_pref("CT2801939.Initialize", true);
Ligne Supprimée : user_pref("CT2801939.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2801939.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2801939.InstallationId", "ConduitNSISIntegration");
Ligne Supprimée : user_pref("CT2801939.InstallationType", "ConduitXPEIntegration");
Ligne Supprimée : user_pref("CT2801939.InstalledDate", "Sun Feb 26 2012 16:42:07 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.InvalidateCache", false);
Ligne Supprimée : user_pref("CT2801939.IsAlertDBUpdated", true);
Ligne Supprimée : user_pref("CT2801939.IsGrouping", false);
Ligne Supprimée : user_pref("CT2801939.IsInitSetupIni", true);
Ligne Supprimée : user_pref("CT2801939.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2801939.IsOpenThankYouPage", false);
Ligne Supprimée : user_pref("CT2801939.IsOpenUninstallPage", true);
Ligne Supprimée : user_pref("CT2801939.IsProtectorsInit", true);
Ligne Supprimée : user_pref("CT2801939.LanguagePackLastCheckTime", "Tue Nov 12 2013 17:11:21 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.LanguagePackReloadIntervalMM", 1440);

Ligne Supprimée : user_pref("CT2801939.LastLogin_3.12.0.7", "Wed Apr 25 2012 10:55:01 GMT-0400");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.12.2.3", "Wed May 30 2012 21:19:44 GMT-0400");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.13.0.6", "Mon Jul 30 2012 00:58:33 GMT-0400");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.14.1.0", "Sat Oct 20 2012 14:37:51 GMT-0400");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.15.1.0", "Thu Nov 08 2012 19:02:07 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.16.0.3", "Sun Feb 17 2013 10:48:39 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.18.0.7", "Fri Jul 19 2013 14:00:49 GMT-0400 (Est)");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.19.0.3", "Tue Sep 17 2013 18:48:00 GMT-0400 (Est)");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.20.0.4", "Tue Nov 12 2013 17:11:20 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.LastLogin_3.9.0.3", "Wed Feb 29 2012 15:34:29 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.LatestVersion", "3.20.0.4");
Ligne Supprimée : user_pref("CT2801939.Locale", "fr");
Ligne Supprimée : user_pref("CT2801939.MCDetectTooltipHeight", "83");
Ligne Supprimée : user_pref("CT2801939.MCDetectTooltipShow", false);

Ligne Supprimée : user_pref("CT2801939.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2801939.MyStuffEnabledAtInstallation", true);
Ligne Supprimée : user_pref("CT2801939.OriginalFirstVersion", "3.9.0.3");
Ligne Supprimée : user_pref("CT2801939.RadioIsPodcast", false);
Ligne Supprimée : user_pref("CT2801939.RadioLastCheckTime", "Tue Feb 28 2012 20:10:55 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.RadioLastUpdateIPServer", "3");
Ligne Supprimée : user_pref("CT2801939.RadioLastUpdateServer", "3");
Ligne Supprimée : user_pref("CT2801939.RadioMediaID", "9962");
Ligne Supprimée : user_pref("CT2801939.RadioMediaType", "Media Player");
Ligne Supprimée : user_pref("CT2801939.RadioMenuSelectedID", "EBRadioMenu_CT28019399962");
Ligne Supprimée : user_pref("CT2801939.RadioShrinkedFromSetup", false);
Ligne Supprimée : user_pref("CT2801939.RadioStationName", "California%20Rock");

Ligne Supprimée : user_pref("CT2801939.SHRINK_TOOLBAR", 1);

Ligne Supprimée : user_pref("CT2801939.SearchAPILastCheckTime", "Tue Nov 12 2013 17:11:21 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.SearchCaption", "NCH FR Customized Web Search");
Ligne Supprimée : user_pref("CT2801939.SearchEngineBeforeUnload", "NCH FR Customized Web Search");
Ligne Supprimée : user_pref("CT2801939.SearchFromAddressBarIsInit", true);

Ligne Supprimée : user_pref("CT2801939.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2801939.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2801939.SearchInNewTabLastCheckTime", "Tue Sep 17 2013 18:56:56 GMT-0400 (Est)");


Ligne Supprimée : user_pref("CT2801939.SearchProtectorEnabled", true);
Ligne Supprimée : user_pref("CT2801939.SearchProtectorToolbarDisabled", false);
Ligne Supprimée : user_pref("CT2801939.SendProtectorDataViaLogin", true);
Ligne Supprimée : user_pref("CT2801939.ServiceMapLastCheckTime", "Tue Nov 12 2013 17:11:20 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.SettingsLastCheckTime", "Tue Nov 12 2013 17:11:19 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.SettingsLastUpdate", "1384246635");

Ligne Supprimée : user_pref("CT2801939.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2801939.ThirdPartyComponentsLastCheck", "Sun Feb 26 2012 13:30:30 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.ThirdPartyComponentsLastUpdate", "1255344667");
Ligne Supprimée : user_pref("CT2801939.ToolbarShrinkedFromSetup", false);
Ligne Supprimée : user_pref("CT2801939.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Ligne Supprimée : user_pref("CT2801939.UserID", "UN21811188694245132");
Ligne Supprimée : user_pref("CT2801939.ValidationData_Toolbar", 2);
Ligne Supprimée : user_pref("CT2801939.WeatherNetwork", "");
Ligne Supprimée : user_pref("CT2801939.WeatherPollDate", "Wed Feb 29 2012 15:34:31 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.WeatherUnit", "C");
Ligne Supprimée : user_pref("CT2801939.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT2801939.alertChannelId", "1194020");
Ligne Supprimée : user_pref("CT2801939.approveUntrustedApps", false);
Ligne Supprimée : user_pref("CT2801939.autoDisableScopes", -1);
Ligne Supprimée : user_pref("CT2801939.components.1000034", false);
Ligne Supprimée : user_pref("CT2801939.components.1000080", false);
Ligne Supprimée : user_pref("CT2801939.components.1000082", false);
Ligne Supprimée : user_pref("CT2801939.components.1000234", false);
Ligne Supprimée : user_pref("CT2801939.components.129306877872319422", false);
Ligne Supprimée : user_pref("CT2801939.components.129306877872475673", false);
Ligne Supprimée : user_pref("CT2801939.components.129306877880913371", false);
Ligne Supprimée : user_pref("CT2801939.components.129306877887319718", false);
Ligne Supprimée : user_pref("CT2801939.components.4474487234301484316", false);
Ligne Supprimée : user_pref("CT2801939.components.9145332807724018615", false);
Ligne Supprimée : user_pref("CT2801939.countryCode", "CA");
Ligne Supprimée : user_pref("CT2801939.enableAlerts", "always");
Ligne Supprimée : user_pref("CT2801939.firstTimeDialogOpened", true);
Ligne Supprimée : user_pref("CT2801939.fixPageNotFoundErrorByUser", "TRUE");
Ligne Supprimée : user_pref("CT2801939.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT2801939.fullUserID", "UN21811188694245132.UP.2037091733");

Ligne Supprimée : user_pref("CT2801939.globalFirstTimeInfoLastCheckTime", "Sun Feb 26 2012 13:30:32 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.homepageProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2801939.initDone", true);
Ligne Supprimée : user_pref("CT2801939.installId", "ConduitNSISIntegration");
Ligne Supprimée : user_pref("CT2801939.installType", "ConduitXPEIntegration");
Ligne Supprimée : user_pref("CT2801939.isAppTrackingManagerOn", true);
Ligne Supprimée : user_pref("CT2801939.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT2801939.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":true}");
Ligne Supprimée : user_pref("CT2801939.isFirstRadioInstallation", false);
Ligne Supprimée : user_pref("CT2801939.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT2801939.isPerformedSmartBarTransition", "true");
Ligne Supprimée : user_pref("CT2801939.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT2801939.keyword", true);

Ligne Supprimée : user_pref("CT2801939.lastVersion", "10.21.1.507");
Ligne Supprimée : user_pref("CT2801939.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2801939.myStuffPublihserMinWidth", 400);

Ligne Supprimée : user_pref("CT2801939.myStuffServiceIntervalMM", 1440);




Ligne Supprimée : user_pref("CT2801939.originalSearchEngine", "Yahoo");
Ligne Supprimée : user_pref("CT2801939.revertSettingsEnabled", true);
Ligne Supprimée : user_pref("CT2801939.searchFromAddressBarEnabledByUser", "true");
Ligne Supprimée : user_pref("CT2801939.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT2801939.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT2801939.searchProtectorDialogDelayInSec", 10);
Ligne Supprimée : user_pref("CT2801939.searchProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2801939.searchSuggestEnabledByUser", "true");
Ligne Supprimée : user_pref("CT2801939.searchUserMode", "2");
Ligne Supprimée : user_pref("CT2801939.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2801939\"}");

Ligne Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"NCH FR \"}");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_Configuration_lastUpdate", "1384362262005");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_login_10.20.101.5_lastUpdate", "1384395464998");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384437055545");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_searchAPI_lastUpdate", "1384362261998");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_serviceMap_lastUpdate", "1384362261898");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_toolbarSettings_lastUpdate", "1384437056060");
Ligne Supprimée : user_pref("CT2801939.serviceLayer_services_translation_lastUpdate", "1384352263473");
Ligne Supprimée : user_pref("CT2801939.settingsINI", true);
Ligne Supprimée : user_pref("CT2801939.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT2801939.smartbar.CTID", "CT2801939");
Ligne Supprimée : user_pref("CT2801939.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT2801939.smartbar.toolbarName", "NCH FR ");
Ligne Supprimée : user_pref("CT2801939.testingCtid", "");
Ligne Supprimée : user_pref("CT2801939.toolbarAppMetaDataLastCheckTime", "Tue Nov 12 2013 17:11:20 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.toolbarBornServerTime", "27-2-2012");
Ligne Supprimée : user_pref("CT2801939.toolbarContextMenuLastCheckTime", "Mon Feb 27 2012 15:57:21 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.toolbarCurrentServerTime", "14-11-2013");
Ligne Supprimée : user_pref("CT2801939.toolbarLoginClientTime", "Wed Nov 13 2013 09:17:43 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2801939.usagesFlag", 2);
Ligne Supprimée : user_pref("CT2801939_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1384437049810,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("CT2903601..clientLogIsEnabled", false);



Ligne Supprimée : user_pref("CT2903601.CT2903601", "CT2903601");
Ligne Supprimée : user_pref("CT2903601.CurrentServerDate", "20-1-2011");
Ligne Supprimée : user_pref("CT2903601.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2903601.DialogsGetterLastCheckTime", "Mon Jan 10 2011 22:21:44 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"BannerCulture\":\"\",\"DownloadTime\":\"1/11/2011 6:21:32 AM\",\"SourceId\":0,\"OriginSource\":0,\"Refer[...]
Ligne Supprimée : user_pref("CT2903601.ExternalComponentPollDate129390375723768938", "Wed Jan 19 2011 18:17:11 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.FirstServerDate", "11-1-2011");
Ligne Supprimée : user_pref("CT2903601.FirstTime", true);
Ligne Supprimée : user_pref("CT2903601.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2903601.FixPageNotFoundErrors", false);
Ligne Supprimée : user_pref("CT2903601.GroupingServerCheckInterval", 1440);

Ligne Supprimée : user_pref("CT2903601.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("CT2903601.Initialize", true);
Ligne Supprimée : user_pref("CT2903601.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2903601.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2903601.InstalledDate", "Mon Jan 10 2011 22:21:44 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.IsGrouping", false);
Ligne Supprimée : user_pref("CT2903601.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2903601.IsOpenThankYouPage", true);
Ligne Supprimée : user_pref("CT2903601.IsOpenUninstallPage", true);
Ligne Supprimée : user_pref("CT2903601.LanguagePackLastCheckTime", "Wed Jan 19 2011 18:17:11 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.LanguagePackReloadIntervalMM", 1440);

Ligne Supprimée : user_pref("CT2903601.LastLogin_3.3.0.19", "Wed Jan 19 2011 22:24:47 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.LatestVersion", "3.2.5.2");
Ligne Supprimée : user_pref("CT2903601.Locale", "en");
Ligne Supprimée : user_pref("CT2903601.MCDetectTooltipHeight", "83");

Ligne Supprimée : user_pref("CT2903601.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2903601.SavedHomepage", "resource:/browserconfig.properties");
Ligne Supprimée : user_pref("CT2903601.SearchFromAddressBarIsInit", true);

Ligne Supprimée : user_pref("CT2903601.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2903601.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2903601.SearchInNewTabLastCheckTime", "Wed Jan 19 2011 18:17:11 GMT-0500 (Est)");


Ligne Supprimée : user_pref("CT2903601.ServiceMapLastCheckTime", "Wed Jan 19 2011 18:17:11 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.SettingsLastCheckTime", "Wed Jan 19 2011 22:24:43 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.SettingsLastUpdate", "1295273672");
Ligne Supprimée : user_pref("CT2903601.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2903601.ThirdPartyComponentsLastCheck", "Mon Jan 10 2011 22:21:40 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.ThirdPartyComponentsLastUpdate", "1246790578");

Ligne Supprimée : user_pref("CT2903601.UserID", "UN80838231683580211");
Ligne Supprimée : user_pref("CT2903601.ValidationData_Search", 0);
Ligne Supprimée : user_pref("CT2903601.ValidationData_Toolbar", 1);
Ligne Supprimée : user_pref("CT2903601.alertChannelId", "1295532");
Ligne Supprimée : user_pref("CT2903601.approveUntrustedApps", true);
Ligne Supprimée : user_pref("CT2903601.globalFirstTimeInfoLastCheckTime", "Mon Jan 10 2011 22:21:44 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.isAppTrackingManagerOn", false);
Ligne Supprimée : user_pref("CT2903601.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2903601.myStuffPublihserMinWidth", 400);

Ligne Supprimée : user_pref("CT2903601.myStuffServiceIntervalMM", 1440);

Ligne Supprimée : user_pref("CT2903601.testingCtid", "");
Ligne Supprimée : user_pref("CT2903601.toolbarAppMetaDataLastCheckTime", "Wed Jan 19 2011 18:17:11 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.toolbarContextMenuLastCheckTime", "Mon Jan 10 2011 22:21:44 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT2903601.usagesFlag", 2);
Ligne Supprimée : user_pref("CT3287810.1000082.isPlayDisplay", "true");

Ligne Supprimée : user_pref("CT3287810.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3287810.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3287810.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3287810.FirstTime", "true");
Ligne Supprimée : user_pref("CT3287810.FirstTimeFF3", "true");
Ligne Supprimée : user_pref("CT3287810.PG_ENABLE", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3287810.SF_JUST_INSTALLED", "%CC%C7%D2%D9%CB");
Ligne Supprimée : user_pref("CT3287810.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Ligne Supprimée : user_pref("CT3287810.SF_STATUS", "%CB%D4%C7%C8%D2%CB%CA");
Ligne Supprimée : user_pref("CT3287810.SF_STATUS.enc", "RU5BQkxFRA==");
Ligne Supprimée : user_pref("CT3287810.SF_USER_ID", "%E9%EF%EA%E5%BE%B7%B7%B8%B6%B7%B9%B7%B6%BB%B8%BD%BB%BB%BA%B8%B6%BB%BD");
Ligne Supprimée : user_pref("CT3287810.SF_USER_ID.enc", "Y2lkXzgxMTIwMTMxMDUyNzU1NDIwNTc=");

Ligne Supprimée : user_pref("CT3287810.UserID", "UN13033769952777128");
Ligne Supprimée : user_pref("CT3287810._key_cl_active", "%BB%B6%EC%B8%E8%B6%EB%B8%B3%B7%BB%E8%BB%B3%BA%EC%EA%BE%B3%BF%B9%EB%B7%B3%EC%BB%EB%BE%EC%BA%EB%BB%BE%B8%BA%BB");
Ligne Supprimée : user_pref("CT3287810._key_cl_active.enc", "NTBmMmIwZTItMTViNS00ZmQ4LTkzZTEtZjVlOGY0ZTU4MjQ1");
Ligne Supprimée : user_pref("CT3287810.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3287810.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3287810.cb_experience_000", "%B8");
Ligne Supprimée : user_pref("CT3287810.cb_experience_000.enc", "Mg==");
Ligne Supprimée : user_pref("CT3287810.cb_firstuse0100", "%B7");
Ligne Supprimée : user_pref("CT3287810.cb_firstuse0100.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.cb_user_id_000", "%C9%C8%BE%BB%BD%B6%BB%BA%BA%B7%B9%BA%BC%E5%B7%B9%BE%B9%BF%B8%BB%BF%B8%BD%BC%BB%BE%E5%CC%EF%F8%EB%EC%F5%FE");
Ligne Supprimée : user_pref("CT3287810.cb_user_id_000.enc", "Q0I4NTcwNTQ0MTM0Nl8xMzgzOTI1OTI3NjU4X0ZpcmVmb3g=");
Ligne Supprimée : user_pref("CT3287810.cbfirsttime", "%CC%F8%EF%A6%D4%F5%FC%A6%B6%BE%A6%B8%B6%B7%B9%A6%B7%B6%C0%BB%B8%C0%B6%BD%A6%CD%D3%DA%B3%B6%BB%B6%B6%A6%AE%CB%F9%FA%AF");
Ligne Supprimée : user_pref("CT3287810.cbfirsttime.enc", "RnJpIE5vdiAwOCAyMDEzIDEwOjUyOjA3IEdNVC0wNTAwIChFc3Qp");
Ligne Supprimée : user_pref("CT3287810.countryCode", "CA");
Ligne Supprimée : user_pref("CT3287810.defaultSearch", "true");
Ligne Supprimée : user_pref("CT3287810.discover-experiments-photopop", "ā%A8%F4%E7%F3%EB%A8%C0%A8%F6%EE%F5%FA%F5%F6%F5%F6%E5%F4%E7%A8%B2%A8%FC%EB%F8%F9%EF%F5%F4%A8%C0%B7%B6ă");
Ligne Supprimée : user_pref("CT3287810.discover-experiments-photopop.enc", "eyJuYW1lIjoicGhvdG9wb3BfbmEiLCJ2ZXJzaW9uIjoxMH0=");
Ligne Supprimée : user_pref("CT3287810.discover-periodic-reports", "ā%A8%F6%EF%F4%ED%E5%B6%A8%C0%E1%B7%B9%BE%B9%BF%B8%BB%BF%B8%BC%BA%BA%B9%B2%B7%BA%BA%B6%B6%B6%B6%B6%E3ă");
Ligne Supprimée : user_pref("CT3287810.discover-periodic-reports.enc", "eyJwaW5nXzAiOlsxMzgzOTI1OTI2NDQzLDE0NDAwMDAwXX0=");
Ligne Supprimée : user_pref("CT3287810.discover-user-id", "%A8%BF%BD%EA%EB%BE%BC%BB%BD%B3%EB%EC%BC%E9%B3%BA%BC%BA%BC%B3%E8%BE%B7%B7%B3%BB%BE%BB%BD%B9%BA%BD%EB%BE%EA%BD%E9%A8");
Ligne Supprimée : user_pref("CT3287810.discover-user-id.enc", "Ijk3ZGU4NjU3LWVmNmMtNDY0Ni1iODExLTU4NTczNDdlOGQ3YyI=");
Ligne Supprimée : user_pref("CT3287810.enableAlerts", "true");
Ligne Supprimée : user_pref("CT3287810.enableSearchFromAddressBar", "true");
Ligne Supprimée : user_pref("CT3287810.firstTimeDialogOpened", "true");
Ligne Supprimée : user_pref("CT3287810.fixPageNotFoundError", "true");
Ligne Supprimée : user_pref("CT3287810.fixPageNotFoundErrorByUser", "true");
Ligne Supprimée : user_pref("CT3287810.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT3287810.fullUserID", "UN13033769952777128.IN.20131108104334");
Ligne Supprimée : user_pref("CT3287810.ground-country-code", "%A8%C9%C7%A8");
Ligne Supprimée : user_pref("CT3287810.ground-country-code.enc", "IkNBIg==");
Ligne Supprimée : user_pref("CT3287810.homepageuserchanged", true);
Ligne Supprimée : user_pref("CT3287810.impression_session_counter", "%B6");
Ligne Supprimée : user_pref("CT3287810.impression_session_counter.enc", "MA==");
Ligne Supprimée : user_pref("CT3287810.impression_session_id", "%A8%BE%EA%E7%BE%E8%EB%EB%E7%B3%BD%EB%B7%BA%B3%BA%BB%BF%EC%B3%E8%EB%E7%EA%B3%E8%BA%BD%BE%BF%EC%EB%B9%EC%BB%BD%B8%A8");
Ligne Supprimée : user_pref("CT3287810.impression_session_id.enc", "IjhkYThiZWVhLTdlMTQtNDU5Zi1iZWFkLWI0Nzg5ZmUzZjU3MiI=");
Ligne Supprimée : user_pref("CT3287810.impression_session_last_active", "%B7%B9%BE%B9%BF%B8%BB%BF%B8%BC%BE%BA%BE");
Ligne Supprimée : user_pref("CT3287810.impression_session_last_active.enc", "MTM4MzkyNTkyNjg0OA==");
Ligne Supprimée : user_pref("CT3287810.installDate", "08/11/2013 10:44:29");
Ligne Supprimée : user_pref("CT3287810.installId", "stub.exe");
Ligne Supprimée : user_pref("CT3287810.installSessionId", "{91872DA4-0F98-4E87-B32D-BE27F0A3DEC1}");
Ligne Supprimée : user_pref("CT3287810.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3287810.installType", "conduitnsisintegration");
Ligne Supprimée : user_pref("CT3287810.installUsage", "2013-11-08T18:44:42.5803225+03:00");
Ligne Supprimée : user_pref("CT3287810.installUsageEarly", "2013-11-08T18:44:40.8642895+03:00");
Ligne Supprimée : user_pref("CT3287810.installerVersion", "1.8.0.14");
Ligne Supprimée : user_pref("CT3287810.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT3287810.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3287810.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT3287810.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT3287810.keyword", "true");

Ligne Supprimée : user_pref("CT3287810.lastVersion", "10.21.1.507");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appStateReportTime", "%B7%B9%BE%B9%BF%B8%BB%BB%B8%B8%B9%BC%B8");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appStateReportTime.enc", "MTM4MzkyNTUyMjM2Mg==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Clarity_Active", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Clarity_Active.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_CouponBuddy", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_CouponBuddy.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Discover", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Discover.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Easytobook", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Easytobook.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Easytobook_targeted", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_PriceGong", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_PriceGong.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_WindowShopper", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_WindowShopper.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_eToro", "%F5%F4");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appState_eToro.enc", "b24=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Ligne Supprimée : user_pref("CT3287810.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Ligne Supprimée : user_pref("CT3287810.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_calledSetupService", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_calledSetupService.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");
Ligne Supprimée : user_pref("CT3287810.mam_gk_currentVersion.enc", "MS4xMS40LjI=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_existingUsersRecoveryDone", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_first_time", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_first_time.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_lastLoginTime", "%B7%B9%BE%B9%BF%B8%BB%BB%B8%B8%BA%B6%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_lastLoginTime.enc", "MTM4MzkyNTUyMjQwMQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_localization", "ā%A8%EA%F3%E8%F5%FE%B7%A8%C0ā%A8%DA%EB%FE%FA%A8%C0%A8%D6%F8%F5%F3%F5%E2%F4%EA%FB%A6%F0%F5%FB%F8%A8ă%B2%A8%EA%F3%E8%F5%FE%B8%A8%C0ā%A8%DA[...]
Ligne Supprimée : user_pref("CT3287810.mam_gk_localization.enc", "eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRtYm94MiI6eyJUZXh0IjoiTGl2cmFpc29uXG5ncmF0dWl0ZSJ9LCJkbWJ1bGxldDEiOnsiVGV4dCI6IkVjb25vbWlzZXogZGUgbOKA[...]
Ligne Supprimée : user_pref("CT3287810.mam_gk_mamEnabled", "%FA%F8%FB%EB");
Ligne Supprimée : user_pref("CT3287810.mam_gk_mamEnabled.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_new_welcome_experience", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_new_welcome_experience.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB");
Ligne Supprimée : user_pref("CT3287810.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_settings1.11.4.2", "ā%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0ā%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Ligne Supprimée : user_pref("CT3287810.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMDgiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjEwMl8wIiwiaXNUZXN0Ijp0cnVlLCJVc2VyQ291bnRy[...]
Ligne Supprimée : user_pref("CT3287810.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Ligne Supprimée : user_pref("CT3287810.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_stamp", "%B7%B6%B8%E5%B6");
Ligne Supprimée : user_pref("CT3287810.mam_gk_stamp.enc", "MTAyXzA=");
Ligne Supprimée : user_pref("CT3287810.mam_gk_userId", "%BD%BC%BA%E7%B8%BE%BE%EC%B3%BC%B8%E7%EA%B3%BA%B8%E7%B8%B3%BF%B7%EA%E9%B3%B9%B7%BE%E8%E8%EC%BE%E9%E9%BB%E9%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_userId.enc", "NzY0YTI4OGYtNjJhZC00MmEyLTkxZGMtMzE4YmJmOGNjNWMx");
Ligne Supprimée : user_pref("CT3287810.mam_gk_user_approval_interacted", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_user_approval_interacted.enc", "MQ==");
Ligne Supprimée : user_pref("CT3287810.mam_gk_welcomeDialogMode", "%B7");
Ligne Supprimée : user_pref("CT3287810.mam_gk_welcomeDialogMode.enc", "MQ==");

Ligne Supprimée : user_pref("CT3287810.openThankYouPage", "false");
Ligne Supprimée : user_pref("CT3287810.openUninstallPage", "true");


Ligne Supprimée : user_pref("CT3287810.originalSearchEngine", "");
Ligne Supprimée : user_pref("CT3287810.originalSearchEngineName", "");
Ligne Supprimée : user_pref("CT3287810.price-gong.isManagedApp", "true");
Ligne Supprimée : user_pref("CT3287810.revertSettingsEnabled", "false");
Ligne Supprimée : user_pref("CT3287810.search.searchAppId", "130058504954995283");
Ligne Supprimée : user_pref("CT3287810.search.searchCount", "0");
Ligne Supprimée : user_pref("CT3287810.searchFromAddressBarEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3287810.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3287810.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3287810.searchRevert", "false");
Ligne Supprimée : user_pref("CT3287810.searchSuggestEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3287810.searchUserMode", "2");
Ligne Supprimée : user_pref("CT3287810.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3287810\"}");

Ligne Supprimée : user_pref("CT3287810.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"VisualBee V.11 \"}");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_Configuration_lastUpdate", "1384380683906");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1383925514980");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_appsMetadata_lastUpdate", "1383925514937");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1383925514770");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1383925513562");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1383925515361");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384437055653");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_login_10.21.1.7_lastUpdate", "1384023400891");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1383925514819");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_searchAPI_lastUpdate", "1384380683892");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_serviceMap_lastUpdate", "1384380683803");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_toolbarContextMenu_lastUpdate", "1383925514678");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_toolbarSettings_lastUpdate", "1384437056140");
Ligne Supprimée : user_pref("CT3287810.serviceLayer_services_translation_lastUpdate", "1384380683919");
Ligne Supprimée : user_pref("CT3287810.settingsINI", true);
Ligne Supprimée : user_pref("CT3287810.shouldFirstTimeDialog", "false");
Ligne Supprimée : user_pref("CT3287810.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT3287810.smartbar.CTID", "CT3287810");
Ligne Supprimée : user_pref("CT3287810.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT3287810.smartbar.homepage", "true");
Ligne Supprimée : user_pref("CT3287810.smartbar.toolbarName", "VisualBee V.11 ");
Ligne Supprimée : user_pref("CT3287810.startPage", "true");
Ligne Supprimée : user_pref("CT3287810.toolbarBornServerTime", "8-11-2013");
Ligne Supprimée : user_pref("CT3287810.toolbarCurrentServerTime", "14-11-2013");
Ligne Supprimée : user_pref("CT3287810.toolbarInstallDate", "08-11-2013 10:43:34");
Ligne Supprimée : user_pref("CT3287810.toolbarLoginClientTime", "Fri Nov 08 2013 10:45:15 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CT3287810.twitter_v1.8.0_twitter_app_open_t_f", "%EC%E7%F2%F9%EB");
Ligne Supprimée : user_pref("CT3287810.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3287810.url_history0001", "%F9%FA%E7%F8%FA%C0%C0%C0%E9%F2%EF%E9%F1%EE%E7%F4%EA%F2%EB%F8%C0%C0%C0%B7%B9%BE%B9%BF%B8%BB%BF%B8%BE%B6%B6%B8");
Ligne Supprimée : user_pref("CT3287810.url_history0001.enc", "c3RhcnQ6OjpjbGlja2hhbmRsZXI6OjoxMzgzOTI1OTI4MDAy");
Ligne Supprimée : user_pref("CT3287810.versionFromInstaller", "10.21.1.7");
Ligne Supprimée : user_pref("CT3287810.xpeMode", "0");
Ligne Supprimée : user_pref("CT3287810_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1384437049290,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("CT3291326.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3291326.UserID", "UN23880651682741567");
Ligne Supprimée : user_pref("CT3291326.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3291326.fullUserID", "UN23880651682741567.IN.20131001092500");
Ligne Supprimée : user_pref("CT3291326.installDate", "01/10/2013 09:25:04");
Ligne Supprimée : user_pref("CT3291326.installSessionId", "{00810FED-819E-4041-9BB6-0A0D52F1B9E7}");
Ligne Supprimée : user_pref("CT3291326.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3291326.installerVersion", "1.7.1.4");
Ligne Supprimée : user_pref("CT3291326.keyword", "true");
Ligne Supprimée : user_pref("CT3291326.originalHomepage", "www.google.ca");

Ligne Supprimée : user_pref("CT3291326.originalSearchEngine", "Yahoo");
Ligne Supprimée : user_pref("CT3291326.originalSearchEngineName", "Yahoo");
Ligne Supprimée : user_pref("CT3291326.searchRevert", "false");
Ligne Supprimée : user_pref("CT3291326.searchUserMode", "2");
Ligne Supprimée : user_pref("CT3291326.smartbar.homepage", "true");
Ligne Supprimée : user_pref("CT3291326.versionFromInstaller", "10.20.1.8");
Ligne Supprimée : user_pref("CT3291326.xpeMode", "0");

Ligne Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "NCH FR Customized Web Search");



































Ligne Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", false);
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2903601");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{e84cc2c1-b722-48fc-a39c-edb8b525c777}");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "productivity_2.2");
Ligne Supprimée : user_pref("CommunityToolbar.IsEngineShown", false);
Ligne Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2903601");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{e84cc2c1-b722-48fc-a39c-edb8b525c777}");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "productivity_2.2");

Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2903601,ConduitEngine,CT2801939");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2903601,CT2801939");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2801939");
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Mar 24 2011 18:39:29 GMT-0400");
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", true);
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 09:22:41 GMT-0400");

Ligne Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 09:22:35 GMT-0400");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Ligne Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Ligne Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userId", "14ba5fb1-5dd5-440f-b185-9f8838285476");
Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "19f15137-fa02-4955-abcc-6c67a22e70b1");
Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2801939");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Feb 26 2012 14:18:22 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Feb 28 2012 20:11:03 GMT-0500 (Est)");

Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Feb 28 2012 20:10:55 GMT-0500 (Est)");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "ac476da1-a51b-4398-9cb5-629b9523473e");

Ligne Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Yahoo");
Ligne Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Tue Mar 22 2011 19:20:14 GMT-0400");
Ligne Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jan 16 2011 22:36:35 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.FirstServerDate", "01/11/2011 06");
Ligne Supprimée : user_pref("ConduitEngine.FirstTime", true);
Ligne Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);
Ligne Supprimée : user_pref("ConduitEngine.Initialize", true);
Ligne Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("ConduitEngine.InstalledDate", "Mon Jan 10 2011 22:21:44 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Ligne Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Ligne Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Jan 19 2011 18:17:13 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Wed Jan 19 2011 22:24:51 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Ligne Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Jan 19 2011 22:24:51 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.UserID", "UN74267979794660635");
Ligne Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Ligne Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Jan 19 2011 18:17:13 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Mon Jan 10 2011 22:21:44 GMT-0500 (Est)");
Ligne Supprimée : user_pref("ConduitEngine.initDone", true);
Ligne Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");


Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT2801939");

Ligne Supprimée : user_pref("browser.search.defaultenginename", "VisualBee V.11 Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "VisualBee V.11 Customized Web Search");

Ligne Supprimée : user_pref("browser.search.selectedEngine", "VisualBee V.11 Customized Web Search");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "14238694b1592dd49b9dc0d7f99bd086");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "2e7a419d00000000000000064f899740");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15977");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.62:49:39");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=122147&tt=240913_91213&tsp=5020");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.enabledItems", "linkfilter@kaspersky.ru:9.0.0.736,{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21,{635abd67-4fe9-1b23-4f01-e679fa7484c[...]
Ligne Supprimée : user_pref("extentions.y2layers.installId", "801E8A6E-86D1-72D0-9498-1ADB27913E84");

Ligne Supprimée : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Ligne Supprimée : user_pref("smartbar.addressBarOwnerCTID", "CT2801939");


Ligne Supprimée : user_pref("smartbar.defaultSearchOwnerCTID", "CT3287810");
Ligne Supprimée : user_pref("smartbar.homePageOwnerCTID", "CT3287810");
Ligne Supprimée : user_pref("smartbar.machineId", "HWD+GJ+Q2HQCIKD0FWYBVCVFGW+QK/WJUQGGIFCQH0ZKCY3ZXMDXNSRCGJ0SAAFOLYLVNM51MANZSGDMHFO8AG");


[ Fichier : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\cju978ux.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [75327 octets] - [14/11/2013 08:52:14]
AdwCleaner[s0].txt - [75382 octets] - [14/11/2013 08:53:03]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [75443 octets] ##########

scmjl2010 Junior Member

scmjl2010

Posté(e)
  • Auteur
Posté(e)

rapport malwarebytes

 

 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.14.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
LUCIEJOSEE :: LUCIEJOSEE-PC [administrateur]

2013-11-14 09:00:41
mbam-log-2013-11-14 (09-00-41).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 274705
Temps écoulé: 9 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 15
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\3YUCMQ7S\conduitinstaller[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\3YUCMQ7S\ElectroLyrics_1060-4040_v122[1].exe (PUP.Optional.AdLyrics) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\3YUCMQ7S\KeyBar_1.13[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\3YUCMQ7S\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\3YUCMQ7S\statisticsstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\3YUCMQ7S\stublogic[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\4MWBRS3J\checktbexist[1].exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\4MWBRS3J\conduitchecker[1].exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\4MWBRS3J\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\4MWBRS3J\visualbee_v.11[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\LDYBV91W\mconduitinstaller[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\QI3PDFXY\checktbexist[2].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\QI3PDFXY\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\QI3PDFXY\vbmz17[1].exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LUCIEJOSEE\Local Settings\Temporary Internet Files\Content.IE5\QI3PDFXY\VisualBee_V.11[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

scmjl2010 Junior Member

scmjl2010

Posté(e)
  • Auteur
Posté(e)

rapport Rogue Killer

 

 

RogueKiller V8.7.8 _x64_ [Nov 14 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : LUCIEJOSEE [Droits d'admin]
Mode : Suppression -- Date : 11/14/2013 09:21:36
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 2 ¤¤¤
[invité][sUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ
[LUCIEJOSEE][sUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\LUCIEJOSEE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) WDC WD10EADS-22M2B0 +++++
--- User ---
[MBR] 26836e0ebea49a38ab1dc73156c85da3
[bSP] e4a2269a2ab8b33ca1ebf9111ecf6d82 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 17408 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 35653632 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 35858432 | Size: 936359 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) Generic Flash Disk USB Device +++++
--- User ---
[MBR] 878a85c5445547b7ea6c94667d291e4d
[bSP] 4b8b702b557e3455c4e0f1b634afd5c4 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 496 | Size: 981 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_D_11142013_092136.txt >>
RKreport[0]_S_11142013_092028.txt


nardino Full Patch Member

nardino

Posté(e)
Posté(e)

Bonsoir,

Procède à la mise à jour de Adobe Reader.

Acrobat Reader XI
arrow210.gif Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 11.0.4 French for Windows
Décoche casev10.jpgOui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur downlo10.gifTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader11_fr_mssd_aih.exe
Ce fichier s'auto-détruira.

 

Lance ZHPFix par l'icône sur le bureau

  • zhpfix12.png


Elle a été créée lors de l'installation de ZHPDiag.

arrow210.gif Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

zhpfix10.png*******zhpfix19.png

arrow210.gif Tu copies le script suivant (dans l'encadré ci-dessous)


Script ZHPFix
[HKLM\Software\Wow6432Node\VBMZ]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]   
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater]  
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   
C:\Program Files (x86)\qualitink
C:\Users\LUCIEJOSEE\AppData\Roaming\Mozilla\Firefox\Profiles\ywouace7.default\Extensions\toolbar@alot.com   
C:\Windows\Installer\3cabc.msi   
C:\Windows\Installer\570da.msi
C:\Windows\Prefetch\SEARCHSETTINGS64.EXE-21718D60.pf   
EmptyFlash
EmptyTemp
EmptyCLSID

arrow210.gif Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

zhpfix20.png

Confirme la suppression par Oui dans l'avertissement qui s'affiche

zhpfix21.png

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

arrow210.gifTu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

zhpfix16.png

@+
scmjl2010 Junior Member

scmjl2010

Posté(e)
  • Auteur
Posté(e)

voilà le rapport de ZHP Fix

 

Rapport de ZHPFix 2013.11.12.4 par Nicolas Coolman, Update du 12/11/2013
Fichier d'export Registre :
Run by LUCIEJOSEE at 2013-11-14 13:48:09
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 04s)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Windows\Prefetch\SEARCHSETTINGS64.EXE-21718D60.pf

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\VBMZ
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater

========== Valeurs du Registre ==========
SUPPRIMÉ [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg

========== Dossiers ==========
SUPPRIMÉ: C:\Users\LUCIEJOSEE\AppData\Local\{09B63238-A7FA-4EE0-9F1A-6A033CAFBE84}

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Installer\3cabc.msi
SUPPRIMÉ: C:\Windows\Installer\570da.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)


========== Récapitulatif ==========
1 : Processus mémoire
10 : Clés du Registre
2 : Valeurs du Registre
1 : Dossiers
4 : Fichiers


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\LUCIEJOSEE\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2013-11-14 13:48:13 [2382]

nardino Full Patch Member

nardino

Posté(e)
Posté(e)

Bonsoir,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

arrow210.gif Relance AdwCleaner par le bouton Désinstaller.

arrow210.gif Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

telech10.jpg TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

icon_e10.gif Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
arrow210.gif Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

telech10.jpgdelfixsur ton bureau en cliquant sur Télécharger.[/b]
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

arrow210.gif Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier
dellfi10.png

arrow210.gif Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter

dellfi11.png

arrow210.gifPasse la question en résolu
Edite le titre du message d'origine et ajoute [résolu]

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

scmjl2010 Junior Member

scmjl2010

Posté(e)
  • Auteur
Posté(e)

Je te remercie beaucoup pour ton aide.

 

Est-ce la même procédure pour chaque ordinateur à part le ZHP Fix? Car j'ai plusieurs ados avec chacun leur ordinateur.

 

Quel antivirus et anti-malware me conseilles-tu?

 

Merci beaucoup!!

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...