FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Mapome]

Bonsoir à tous, je suis nouvelle sur ce forum, je n'y connais rien en informatique ( c'est d'ailleurs pour cela,) que je me suis inscrite sur cette plateforme. Alors voilà est ce que quelqu'un peut éclaire ma lanterne sur le problème suivant: j'ai effectué une analyse de mon ordi avec pre_scan, comme la majorité d'entre vous saurons, un fichier .txt est généré en fin de scan. Ma question est la suivante que dois je faire de ce fichier txt et comment le décrypter dans mon langage de néophyte.
Dans l'attente de lire je l'espère des réponses intéressantes.
ps: voici le lien du fichier txt pour le cas ou.

Bonne soirée à tous.


http://www.cijoint.fr/cjlink.php?file=c ... 7WJMef.txt

[Invité]

Bonsoir Mapome
Bienvenue sur FEI

Tu as Bandoo et Searchqu visible dans le rapport

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

[Mapome]

Ben le scan, j'ai fait, il y a bien .txt, et j'en fais quoi maintenant de ce .txt ??
Et comment je peux le poster ??

[Mapome]

Ben le scan, j'ai fait, il y a bien .txt, et j'en fais quoi maintenant de ce .txt ??
Et comment je peux le poster ??

[Invité]

Clique sur Edition>tout sélectionner>édition>copier
Reviens sur le champ de la réponse, clic droit dessuscoller
Sinon, héberge ce fichier txt comme tu l'as fait avec Pre_Scan et poste
le lien

[Mapome]

# AdwCleaner v1.310 - Rapport créé le 09/10/2011 à 00:12:18
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Professional (32 bits)
# Nom d'utilisateur : ORDIPATCH - ORDIPATCH-PC (Administrateur)
# Exécuté depuis : C:\Users\ORDIPATCH\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\clickpotatolitesa
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\clickpotatolite
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\ShopperReports3
Dossier Présent : C:\Users\ORDIPATCH\AppData\Local\Conduit
Dossier Présent : C:\Users\ORDIPATCH\AppData\Local\ConduitEngine
Dossier Présent : C:\Users\ORDIPATCH\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\ORDIPATCH\AppData\LocalLow\ConduitEngine
Dossier Présent : C:\Users\ORDIPATCH\AppData\LocalLow\PriceGong
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier Présent : C:\Program Files\Ask.com
Dossier Présent : C:\Program Files\clickpotatolite
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\ConduitEngine
Dossier Présent : C:\Program Files\PriceGong
Dossier Présent : C:\Program Files\ShopperReports3
Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\Conduit
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\ConduitEngine
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\extensions\engine@conduit.com
Dossier Présent : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\searchqutoolbar
Fichier Présent : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\searchplugins\conduit.xml

***** [Registre] *****

Clé Présente : HKCU\Toolbar
Clé Présente : HKCU\Software\clickpotatolitesa
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\conduitEngine
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\ShopperReports3
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\ShopperReports3
Clé Présente : HKLM\SOFTWARE\ClickPotatoLite
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\conduitEngine
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\SearchquMediabarTb
Clé Présente : HKLM\SOFTWARE\ShopperReports3
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Présente : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Présente : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.AsyncReporter
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.AsyncReporter.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Dwnldr
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Dwnldr.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.HbAx
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.HbAx.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.HbGuru
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.HbGuru.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.HbInfoBand
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.HbInfoBand.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.IEButton
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.IEButton.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.IEButtonA
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.IEButtonA.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.MozillaNvgtnTrpr
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.MozillaPSExecuter
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.MozillaPSExecuter.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.ReportData
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.ReportData.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.RprtCtrl
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.RprtCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Scopes
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Scopes.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Stock
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Stock.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiate
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiate.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.TriggerOnceInDay
Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.TriggerOnceInDay.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BRNstIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\CmndFF.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\mozillaps.dll
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Pltfrm.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 0 MediaBar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ShopperReports@ShopperReports.com]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.5.11 (fr)

Profil : ygg55vut.default
Fichier : C:\Users\ORDIPATCH\AppData\Roaming\Mozilla\Firefox\Profiles\ygg55vut.default\prefs.js

Présente : user_pref("CT2207610..clientLogIsEnabled", true);
Présente : user_pref("CT2207610..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Présente : user_pref("CT2207610..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Présente : user_pref("CT2207610.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2207610.CTID", "CT2207610");
Présente : user_pref("CT2207610.CurrentServerDate", "14-4-2011");
Présente : user_pref("CT2207610.DialogsAlignMode", "LTR");
Présente : user_pref("CT2207610.DialogsGetterLastCheckTime", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.DownloadReferralCookieData", "");
Présente : user_pref("CT2207610.FeedLastCount128311388426518939", 346);
Présente : user_pref("CT2207610.FeedPollDate128394492938887742", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128394492938887743", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128394492938887744", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128394492938887745", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128394492938887746", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895551971012713", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895558692887516", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895584852282168", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895585463844718", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895586050718938", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895586662906988", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895587289781577", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895587651188495", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895589579625845", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895595124468818", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895601651188171", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895603915719576", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128895604280719353", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128896122485625501", "Thu Apr 14 2011 22:35:33 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128896142157031912", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedPollDate128896151235625126", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.FeedTTL128895584852282168", 15);
Présente : user_pref("CT2207610.FeedTTL128895585463844718", 2);
Présente : user_pref("CT2207610.FeedTTL128895586050718938", 2);
Présente : user_pref("CT2207610.FeedTTL128895589579625845", 2);
Présente : user_pref("CT2207610.FeedTTL128895601651188171", 5);
Présente : user_pref("CT2207610.FeedTTL128895603915719576", 5);
Présente : user_pref("CT2207610.FeedTTL128895604280719353", 5);
Présente : user_pref("CT2207610.FeedTTL128896122485625501", 5);
Présente : user_pref("CT2207610.FeedTTL128896142157031912", 30);
Présente : user_pref("CT2207610.FirstServerDate", "14-4-2011");
Présente : user_pref("CT2207610.FirstTime", true);
Présente : user_pref("CT2207610.FirstTimeFF3", true);
Présente : user_pref("CT2207610.FixPageNotFoundErrors", true);
Présente : user_pref("CT2207610.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2207610.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2207610.HasUserGlobalKeys", true);
Présente : user_pref("CT2207610.Initialize", true);
Présente : user_pref("CT2207610.InitializeCommonPrefs", true);
Présente : user_pref("CT2207610.InstallationAndCookieDataSentCount", 1);
Présente : user_pref("CT2207610.InstallationId", "Softonic_CT2207610_FFSetupSoftonic260.exe");
Présente : user_pref("CT2207610.InstallationType", "ConduitIntegration");
Présente : user_pref("CT2207610.InstalledDate", "Thu Apr 14 2011 22:35:30 GMT+0200");
Présente : user_pref("CT2207610.InvalidateCache", false);
Présente : user_pref("CT2207610.IsGrouping", false);
Présente : user_pref("CT2207610.IsMulticommunity", false);
Présente : user_pref("CT2207610.IsOpenThankYouPage", true);
Présente : user_pref("CT2207610.IsOpenUninstallPage", true);
Présente : user_pref("CT2207610.LanguagePackLastCheckTime", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2207610.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Présente : user_pref("CT2207610.LastLogin_3.3.3.2", "Thu Apr 14 2011 22:35:30 GMT+0200");
Présente : user_pref("CT2207610.LatestVersion", "3.2.5.2");
Présente : user_pref("CT2207610.Locale", "fr-fr");
Présente : user_pref("CT2207610.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2207610.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2207610.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2207610.RadioIsPodcast", false);
Présente : user_pref("CT2207610.RadioLastCheckTime", "Thu Apr 14 2011 22:35:32 GMT+0200");
Présente : user_pref("CT2207610.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2207610.RadioLastUpdateServer", "128939448740670000");
Présente : user_pref("CT2207610.RadioMediaID", "10559147");
Présente : user_pref("CT2207610.RadioMediaType", "Media Player");
Présente : user_pref("CT2207610.RadioMenuSelectedID", "EBRadioMenu_CT220761010559147");
Présente : user_pref("CT2207610.RadioStationName", "RFI%20Afrique");
Présente : user_pref("CT2207610.RadioStationURL", "hxxp://wmod.streaming.rfi.fr.edgestreams.net/rfi/francais/audio/directs/r001/rfiafrique.wsx");
Présente : user_pref("CT2207610.SavedHomepage", "hxxp://portail.free.fr/");
Présente : user_pref("CT2207610.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2207610.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2207610q=");
Présente : user_pref("CT2207610.SearchInNewTabEnabled", true);
Présente : user_pref("CT2207610.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2207610.SearchInNewTabLastCheckTime", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2207610.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2207610.ServiceMapLastCheckTime", "Thu Apr 14 2011 22:35:28 GMT+0200");
Présente : user_pref("CT2207610.SettingsLastCheckTime", "Thu Apr 14 2011 22:35:28 GMT+0200");
Présente : user_pref("CT2207610.SettingsLastUpdate", "1302621481");
Présente : user_pref("CT2207610.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2207610.ThirdPartyComponentsLastCheck", "Thu Apr 14 2011 22:35:28 GMT+0200");
Présente : user_pref("CT2207610.ThirdPartyComponentsLastUpdate", "1255344667");
Présente : user_pref("CT2207610.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2207610");
Présente : user_pref("CT2207610.UserID", "UN04402323827244281");
Présente : user_pref("CT2207610.WeatherNetwork", "");
Présente : user_pref("CT2207610.WeatherPollDate", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2207610.WeatherUnit", "C");
Présente : user_pref("CT2207610.alertChannelId", "605881");
Présente : user_pref("CT2207610.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.com\"}");
Présente : user_pref("CT2207610.globalFirstTimeInfoLastCheckTime", "Thu Apr 14 2011 22:35:30 GMT+0200");
Présente : user_pref("CT2207610.isAppTrackingManagerOn", true);
Présente : user_pref("CT2207610.myStuffEnabled", true);
Présente : user_pref("CT2207610.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2207610.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERMSearchSourceOrigin=29ctid=EB_TOOLBAR_IDoctid=EB_ORIGINAL_CTID");
Présente : user_pref("CT2207610.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2207610.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUIDlut=EB_MY_STUFF_LUT");
Présente : user_pref("CT2207610.testingCtid", "");
Présente : user_pref("CT2207610.toolbarAppMetaDataLastCheckTime", "Thu Apr 14 2011 22:35:30 GMT+0200");
Présente : user_pref("CT2207610.toolbarContextMenuLastCheckTime", "Thu Apr 14 2011 22:35:31 GMT+0200");
Présente : user_pref("CT2786678.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2786678.CTID", "CT2786678");
Présente : user_pref("CT2786678.CurrentServerDate", "15-11-2010");
Présente : user_pref("CT2786678.DialogsAlignMode", "LTR");
Présente : user_pref("CT2786678.DownloadReferralCookieData", "");
Présente : user_pref("CT2786678.EMailNotifierPollDate", "Mon Nov 15 2010 00:30:53 GMT+0100");
Présente : user_pref("CT2786678.FeedLastCount5690698542593514850", 182);
Présente : user_pref("CT2786678.FeedPollDate129301619375443753", "Mon Nov 15 2010 00:25:53 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375443759", "Mon Nov 15 2010 00:25:53 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444699", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444705", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444711", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444717", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444723", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444729", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444735", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444741", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedPollDate129301619375444747", "Mon Nov 15 2010 00:25:52 GMT+0100");
Présente : user_pref("CT2786678.FeedTTL129301619375444699", 10);
Présente : user_pref("CT2786678.FeedTTL129301619375444723", 15);
Présente : user_pref("CT2786678.FeedTTL129301619375444735", 5);
Présente : user_pref("CT2786678.FeedTTL129301619375444747", 5);
Présente : user_pref("CT2786678.FirstServerDate", "15-11-2010");
Présente : user_pref("CT2786678.FirstTime", true);
Présente : user_pref("CT2786678.FirstTimeFF3", true);
Présente : user_pref("CT2786678.FirstTimeSettingsDone", true);
Présente : user_pref("CT2786678.FixPageNotFoundErrors", false);
Présente : user_pref("CT2786678.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2786678.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2786678.Initialize", true);
Présente : user_pref("CT2786678.InitializeCommonPrefs", true);
Présente : user_pref("CT2786678.InstallationAndCookieDataSentCount", 1);
Présente : user_pref("CT2786678.InstallationType", "UnknownIntegration");
Présente : user_pref("CT2786678.InstalledDate", "Mon Nov 15 2010 00:25:51 GMT+0100");
Présente : user_pref("CT2786678.IsGrouping", false);
Présente : user_pref("CT2786678.IsMulticommunity", false);
Présente : user_pref("CT2786678.IsOpenThankYouPage", false);
Présente : user_pref("CT2786678.IsOpenUninstallPage", false);
Présente : user_pref("CT2786678.LanguagePackLastCheckTime", "Mon Nov 15 2010 00:25:55 GMT+0100");
Présente : user_pref("CT2786678.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2786678.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Présente : user_pref("CT2786678.LastLogin_2.7.2.0", "Mon Nov 15 2010 00:25:53 GMT+0100");
Présente : user_pref("CT2786678.LatestVersion", "2.7.2.0");
Présente : user_pref("CT2786678.Locale", "en");
Présente : user_pref("CT2786678.LoginCache", 4);
Présente : user_pref("CT2786678.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2786678.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2786678.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2786678.SavedHomepage", "hxxp://portail.free.fr/");
Présente : user_pref("CT2786678.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERMctid=CT2786678octid=EB_ORIGINAL_CTIDSearchSource=1");
Présente : user_pref("CT2786678.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2786678q=");
Présente : user_pref("CT2786678.SearchInNewTabEnabled", true);
Présente : user_pref("CT2786678.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2786678.SearchInNewTabLastCheckTime", "Mon Nov 15 2010 00:25:53 GMT+0100");
Présente : user_pref("CT2786678.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2786678.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2786678.SettingsCheckIntervalMin", 120);
Présente : user_pref("CT2786678.SettingsLastCheckTime", "Mon Nov 15 2010 00:25:50 GMT+0100");
Présente : user_pref("CT2786678.SettingsLastUpdate", "1289603912");
Présente : user_pref("CT2786678.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2786678.ThirdPartyComponentsLastCheck", "Mon Nov 15 2010 00:25:50 GMT+0100");
Présente : user_pref("CT2786678.ThirdPartyComponentsLastUpdate", "1246790578");
Présente : user_pref("CT2786678.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validatesof ... sealid=112");
Présente : user_pref("CT2786678.UserID", "UN13284715044828066");
Présente : user_pref("CT2786678.ValidationData_Search", 0);
Présente : user_pref("CT2786678.ValidationData_Toolbar", 1);
Présente : user_pref("CT2786678.WeatherNetwork", "");
Présente : user_pref("CT2786678.WeatherPollDate", "Mon Nov 15 2010 00:25:53 GMT+0100");
Présente : user_pref("CT2786678.WeatherUnit", "C");
Présente : user_pref("CT2786678.alertChannelId", "1178763");
Présente : user_pref("CT2786678.clientLogIsEnabled", false);
Présente : user_pref("CT2786678.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Présente : user_pref("CT2786678.myStuffEnabled", true);
Présente : user_pref("CT2786678.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2786678.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERMSearchSourceOrigin=29ctid=EB_TOOLBAR_IDoctid=EB_ORIGINAL_CTID");
Présente : user_pref("CT2786678.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2786678.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUIDlut=EB_MY_STUFF_LUT");
Présente : user_pref("CT2786678.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Présente : user_pref("CT2851639..clientLogIsEnabled", true);
Présente : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Présente : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Présente : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2851639.CTID", "CT2851639");
Présente : user_pref("CT2851639.CurrentServerDate", "16-12-2010");
Présente : user_pref("CT2851639.DialogsAlignMode", "LTR");
Présente : user_pref("CT2851639.DownloadReferralCookieData", "");
Présente : user_pref("CT2851639.EMailNotifierPollDate", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedLastCount2548968607390276962", 234);
Présente : user_pref("CT2851639.FeedPollDate129351529712775081", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775087", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775093", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775099", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775105", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775111", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775117", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775123", "Wed Dec 15 2010 23:49:43 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775129", "Wed Dec 15 2010 23:49:44 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775135", "Wed Dec 15 2010 23:49:44 GMT+0100");
Présente : user_pref("CT2851639.FeedPollDate129351529712775141", "Wed Dec 15 2010 23:49:44 GMT+0100");
Présente : user_pref("CT2851639.FeedTTL129351529712775081", 10);
Présente : user_pref("CT2851639.FeedTTL129351529712775105", 15);
Présente : user_pref("CT2851639.FeedTTL129351529712775117", 5);
Présente : user_pref("CT2851639.FeedTTL129351529712775129", 5);
Présente : user_pref("CT2851639.FirstServerDate", "16-12-2010");
Présente : user_pref("CT2851639.FirstTime", true);
Présente : user_pref("CT2851639.FirstTimeFF3", true);
Présente : user_pref("CT2851639.FixPageNotFoundErrors", false);
Présente : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2851639.HasUserGlobalKeys", true);
Présente : user_pref("CT2851639.Initialize", true);
Présente : user_pref("CT2851639.InitializeCommonPrefs", true);
Présente : user_pref("CT2851639.InstallationAndCookieDataSentCount", 1);
Présente : user_pref("CT2851639.InstallationType", "UnknownIntegration");
Présente : user_pref("CT2851639.InstalledDate", "Wed Dec 15 2010 22:19:12 GMT+0100");
Présente : user_pref("CT2851639.IsGrouping", false);
Présente : user_pref("CT2851639.IsMulticommunity", false);
Présente : user_pref("CT2851639.IsOpenThankYouPage", true);
Présente : user_pref("CT2851639.IsOpenUninstallPage", false);
Présente : user_pref("CT2851639.LanguagePackLastCheckTime", "Wed Dec 15 2010 22:19:15 GMT+0100");
Présente : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Présente : user_pref("CT2851639.LastLogin_3.2.5.2", "Wed Dec 15 2010 22:19:12 GMT+0100");
Présente : user_pref("CT2851639.LatestVersion", "3.2.5.2");
Présente : user_pref("CT2851639.Locale", "fr");
Présente : user_pref("CT2851639.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2851639.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2851639.SavedHomepage", "hxxp://search.conduit.com/?ctid=SearchSource=13");
Présente : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639q=");
Présente : user_pref("CT2851639.SearchInNewTabEnabled", true);
Présente : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Wed Dec 15 2010 22:19:14 GMT+0100");
Présente : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Présente : user_pref("CT2851639.ServiceMapLastCheckTime", "Wed Dec 15 2010 22:19:11 GMT+0100");
Présente : user_pref("CT2851639.SettingsLastCheckTime", "Wed Dec 15 2010 22:19:11 GMT+0100");
Présente : user_pref("CT2851639.SettingsLastUpdate", "1291825844");
Présente : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Wed Dec 15 2010 22:19:11 GMT+0100");
Présente : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255348267");
Présente : user_pref("CT2851639.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validatesof ... sealid=112");
Présente : user_pref("CT2851639.UserID", "UN93549255214392928");
Présente : user_pref("CT2851639.WeatherNetwork", "");
Présente : user_pref("CT2851639.WeatherPollDate", "Wed Dec 15 2010 23:49:44 GMT+0100");
Présente : user_pref("CT2851639.WeatherUnit", "C");
Présente : user_pref("CT2851639.alertChannelId", "1243674");
Présente : user_pref("CT2851639.myStuffEnabled", true);
Présente : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERMSearchSourceOrigin=29ctid=EB_TOOLBAR_IDoctid=EB_ORIGINAL_CTID");
Présente : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUIDlut=EB_MY_STUFF_LUT");
Présente : user_pref("CT2851639.testingCtid", "");
Présente : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Wed Dec 15 2010 22:19:12 GMT+0100");
Présente : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Wed Dec 15 2010 22:19:14 GMT+0100");
Présente : user_pref("CT2851639.usagesFlag", 1);
Présente : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2207610");
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/605881/601743/FR", "\"0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2207610", "\"1300086648\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1290679360\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenAppslocale=fr", "Zee/agZSWJctT5JcsQKOQQ==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenAppslocale=fr-fr", "L+tncv4eqt6Qm5T3dzChdA==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherAppslocale=fr", "4QEZsg21gcAcM1vZlOyj4g==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherAppslocale=fr-fr", "poKjTfHs0NrVUIalKI8jyg==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedAppslocale=fr", "a47lyj7cLWBfKLgeVP5JNA==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedAppslocale=fr-fr", "QmycQXJXVyFVAzIiNllWhQ==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbarlocale=fr", "A4BF15en2mpzA5wEihSZog==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbarlocale=fr-fr", "FvLcNm096R6J6zPIjtn70Q==");
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"01ffa8b1cc6cb1:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.2.3.3", "\"07b2625f8cb1:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"634380269302130000\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FFlut=0", "634248284990000000");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2207610/CT2207610", "\"1302621481\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639", "\"1291825844\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer_dead.gif", "\"03e383867bc91:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.gif", "\"0e685fa27bc91:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif", "\"02faea337c7c91:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif", "\"03a54d7f47ac91:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif", "\"049b47644c7c91:0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634279428192830000\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"634351849102130000\"");
Présente : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Présente : user_pref("CommunityToolbar.EngineOwner", "CT2851639");
Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr");
Présente : user_pref("CommunityToolbar.IsEngineShown", true);
Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.live.com/results.aspx?mkt=fr-FRFORM=MIMWA5q=");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2786678,ConduitEngine,CT2851639,CT2207610");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2786678,ConduitEngine,CT2851639,CT2207610");
Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 02 2011 11:33:55 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Oct 07 2011 23:42:13 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.alert.locale", "en");
Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Oct 07 2011 23:42:05 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.alert.userId", "146b64dc-981e-421e-8952-ba797426ea7f");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Dec 15 2010 22:19:14 GMT+0100");
Présente : user_pref("CommunityToolbar.globalUserId", "360af961-afe2-4cbb-be37-15b611059189");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2207610");
Présente : user_pref("ConduitEngine.CTID", "ConduitEngine");
Présente : user_pref("ConduitEngine.FirstTime", true);
Présente : user_pref("ConduitEngine.FirstTimeFF3", true);
Présente : user_pref("ConduitEngine.FixPageNotFoundErrors", false);
Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Présente : user_pref("ConduitEngine.Initialize", true);
Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Présente : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
Présente : user_pref("ConduitEngine.InstalledDate", "Wed Dec 15 2010 22:19:11 GMT+0100");
Présente : user_pref("ConduitEngine.IsMulticommunity", false);
Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Présente : user_pref("ConduitEngine.IsOpenUninstallPage", false);
Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Dec 15 2010 22:19:12 GMT+0100");
Présente : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Dec 15 2010 23:50:10 GMT+0100");
Présente : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Présente : user_pref("ConduitEngine.SavedHomepage", "hxxp://portail.free.fr/");
Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Présente : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CTXXXXq=");
Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Dec 15 2010 22:19:11 GMT+0100");
Présente : user_pref("ConduitEngine.UserID", "UN47559930930463588");
Présente : user_pref("ConduitEngine.engineLocale", "fr");
Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Dec 15 2010 22:19:12 GMT+0100");
Présente : user_pref("ConduitEngine.initDone", true);
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2207610SearchSource=3q={searchTerms}");
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2207610q=");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\ORDIPATCH\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [44403 octets] - [09/10/2011 00:10:39]
AdwCleaner[R2].txt - [44333 octets] - [09/10/2011 00:12:18]

########## EOF - C:\AdwCleaner[R2].txt - [44462 octets] ##########

[Invité]

Ton PC est très parasité

Relance Adw Cleaner
Clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[Mapome]

Merci à tous, pour votre disponibilité et votre accueil sympathique...



http://www.cijoint.fr/cjlink.php?file=c ... G1g1lu.txt

[Invité]

Bonjour Mapome
On va maintenant vérifier avec un outil de diagnostic s'il reste
des infections dans ton PC :

• Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-p ... pdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
https://www.sosvirus.net/telecharger/zhpdiag/

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
Note : Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

[Mapome]

hugh !! Jawaryinti !! comment vas ? bien j'espère.
Alors voici la suite du rapport cf à tes dernières instructions.

ZHPDiag.Txt.

A bientôt pour de nvlles aventures !!!
Bye

[Invité]

Il va falloir prendre soin de ton PC maintenant

Fait attention lorsque tu installes un logiciel gratuit, prend le temps de lire
et n'installe pas les complément qu'on te propose
Conduit toolbar est litigieuse, on va la supprimer

Tu as des restants de l'adware Bandoo, et barre d'outil Searchqu

Ton Windows et tes navigateurs ne sont pas du tout à jour, ce qui
fait des failles de sécurité qui peuvent être exploitées par toutes sortes
de malwares

On va cibler les restants d'infections avec ZHPFix :
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

O42 - Logiciel: Softonic France FF Toolbar - (.Softonic France FF.) [HKLM] -- Softonic_France_FF Toolbar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ShopperReports 3.1.22.0] =Adware.ShopperReports
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879047FB576545330A895] =Adware.ShopperReports
C:\Program Files\Windows Searchqu Toolbar =Adware.Bandoo
C:\Users\ORDIPATCH\AppData\LocalLow\searchquband =Adware.Bandoo
C:\Users\ORDIPATCH\AppData\LocalLow\ShopperReports3 =Adware.ShopperReports
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2417} [DefaultScope] - (Web Search) - http://www.searchqu.com
O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\PROGRA~1\WIA6EB~1\Datamngr\datamngr.dll
FirewallRaz

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

[Mapome]

Bonjour, encore merci pour ton aide, je me demande comment tu t'y retrouve dans ce charabia... en ce qui concerne (Tu as des restants de l'adware Bandoo, et barre d'outil Searchqu) sais pas d'où ça vient, j'ai juste viré une grosse M.... de badoo peut être que j'ai ramassé cela au passage...
Pour les logiciels j'essaie de faire gaffe mais vais suivre de manière plus attentive tes conseils la prochaine fois, et les mises à jour de windows j'ai désactivé la mise à jour automatique, je la fait manuellement et que celles qui sont dites importantes. Pour finir je t'en reparlerai plus tard si tu veux bien ou peut être que je dois lancer un nv sujet quand au choix de l'anti virus...
Bon je vais au taf il parait que j'ai un métier hihihi...
A bientôt,Bye.

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by ORDIPATCH at 12/10/2011 10:25:03
Windows 7 Business Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: Softonic_France_FF Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ShopperReports 3.1.22.0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879047FB576545330A895
ABSENT SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: ta Manager.) - C:\PROGRA~1\WIA6EB~1\Datamngr\datamngr.dll

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\windows searchqu toolbar
ABSENT Folder/File: c:\users\ordipatch\appdata\locallow\searchquband
ABSENT Folder/File: c:\users\ordipatch\appdata\locallow\shopperreports3
ABSENT File: c:\progra~1\wia6eb~1\datamngr\datamngr.dll


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/10/2011 09:21:27 [3769]
C:\ZHP\ZHPFix[R2].txt - 12/10/2011 10:25:03 [1592]

[Invité]

Bonjour Mapome

je me demande comment tu t'y retrouve dans ce charabia... en ce qui concerne (Tu as des restants de l'adware Bandoo,
Benh, c'est une habitude, et j'ai fait une formation sur la sécurité informatique.

Pourrais tu me poster ce rapport

C:\ZHP\ZHPFix[R1].txt - 12/10/2011 09:21:27 [3769]

Pour les mises à jour
Il faudrait que tu installes le service pack 1 avec Windows Update
C'est pas très conseillé de désactiver la mise à jour automatique, car
Windows Update fait une recherche quotidienne, et s'il y a une mise
à jour d'urgence à installer, c'est important que Windows Update
l'installe tout de suite

Après avoir mis à jour Windows, installe Internet Explorer 9
http://www.microsoft.com/france/windows ... r-ie9.aspx

Ensuite, c'est conseillé d'installer la dernière version de firefox
http://www.mozilla.org/fr/firefox/new/

Ensuite, pourrais tu me refaire ZHPDiag pour que je vérifie, héberge
le rapport, et poste le lien

[Mapome]

Bonsoir, je n'ai plus le fichier : C:\ZHP\ZHPFix[R1].txt - 12/10/2011 09:21:27 [3769]

mais voici les liens suivants:

lien rapport fix : ZHPFixReport.txt

lien rapport diag : ZHPDiag-121011.Txt

Une ptite question j'ai mis à jour comme tu me l'as dit windows et IE9 mais je ne me sers pas de IE dois je le conserver malgré tout ?

[Invité]

Bonjour Mapome
Une ptite question j'ai mis à jour comme tu me l'as dit windows et IE9 mais je ne me sers pas de IE dois je le conserver malgré tout ?
Oui, tu dois le conserver, car si ton autre navigateur plante, c'est un navigateur
de secours, dans mon cas IE9 m'a servit pour me dépanner, car Firefox
avait planté
Tu n'as pas mis à jour firefox
On va nettoyer les restants de barres d'outil

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

[HKCU\Software\AppDataLow\Software\searchqutoolbar] = Infection PUP (Adware.Bandoo)
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (.not file.) = Infection BT (PUP.Dealio)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] = Infection PUP (PUP.Dealio)
O4 - Global Startup: C:\Users\ORDIPATCH\Desktop\Lecteur de CD - Raccourci.lnk . (...) -- D:\ (.not file.) = Fichier absent
O4 - Global Startup: C:\Users\ORDIPATCH\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DVD Decrypter Fr.lnk . (...) -- A:\Nouveau dossier\DVD Decryter\DVDDecrypter.exe (.not file.) = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{3B011DF1-1BBF-4E43-99AB-7A89BEA507A2}] (...) -- D:\PC\CdP.exe (.not file.) = Fichier absent
M2 - MFEP: prefs.js [ORDIPATCH - ygg55vut.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.7.0.6 (.Conduit Ltd..) = Toolbar.Conduit
M2 - MFEP: prefs.js [ORDIPATCH - ygg55vut.default\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}] [] Softonic France FF Community Toolbar v3.6.0.10 (.Conduit Ltd..) = Softonic France FF Toolbar
M2 - MFEP: prefs.js [ORDIPATCH - ygg55vut.default\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}] [] uTorrentBar Community Toolbar v3.7.0.6 (.Conduit Ltd..) = Toolbar.Conduit
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Vuze_Remote\tbVuze.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Vuze_Remote\tbVuze.dll
R3 - URLSearchHook: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France_FF\tbSoft.dll
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
O2 - BHO: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France_FF\tbSoft.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France_FF\tbSoft.dll
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar = Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic_France_FF] = Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] = Toolbar.Conduit
[HKCU\Software\Softonic_France_FF] = Toolbar.Conduit
[HKLM\Software\Softonic_France_FF] = Toolbar.Conduit
[HKLM\Software\uTorrentBar_FR] = Toolbar.Conduit
O43 - CFD: 12/10/2011 - 10:21:14 - [4131665] ----D- C:\Program Files\Softonic_France_FF = Toolbar.Conduit
O43 - CFD: 15/12/2010 - 23:16:22 - [4131965] ----D- C:\Program Files\uTorrentBar_FR = Toolbar.Conduit
O43 - CFD: 13/04/2011 - 22:55:10 - [0] ----D- C:\Users\ORDIPATCH\AppData\Local\Softonic_France_FF = Toolbar.Conduit
[HKLM\Software\Classes\Toolbar.CT2207610] = Toolbar.Agent
[HKLM\Software\Classes\Toolbar.ct2504091] = Toolbar.Agent
[HKLM\Software\Classes\Toolbar.CT2851639] = Toolbar.Agent
[HKCU\Software\Softonic_France_FF] = Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic_France_FF] = Toolbar.Conduit
[HKLM\Software\Softonic_France_FF] = Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] = Toolbar.Conduit
[HKLM\Software\uTorrentBar_FR] = Toolbar.Conduit
C:\Program Files\Softonic_France_FF = Toolbar.Conduit
C:\Program Files\uTorrentBar_FR = Toolbar.Conduit
C:\Users\ORDIPATCH\AppData\Local\Softonic_France_FF = Toolbar.Conduit
C:\Users\ORDIPATCH\AppData\LocalLow\Softonic_France_FF = Toolbar.Conduit
C:\Users\ORDIPATCH\AppData\LocalLow\uTorrentBar_FR = Toolbar.Conduit
C:\Users\ORDIPATCH\AppData\LocalLow\Vuze_Remote = Toolbar.Conduit

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

[Mapome]

Bonjour, belle journée en bgne !!!
J'ai contrôlé ma mise à jour de firefox pas besoin ( il me dit firefox). En FAI de secours j'utilise safari

Alors voici la suite de l'hébreu....
ZHPFixReport.txt


Ciao

[Mapome]

oups m'a gourré de fichier !!!

ZHPFix[R3].txt

[Invité]

Bonjour Mapome,
Voilà qui est mieux

Tu vas faire un scan généraliste :

Télécharge MalwareBytes' anti-malware sur le bureau
http://www.commentcamarche.net/download ... lware-free
Double-clique sur l'icône Download_mbam-setup.exe
pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
MalewareBytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalewareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

[Mapome]

Bonsoir, voilà le ptit dernier rapport. Dis moi tout les fichiers mis en quarantaine dans les diff logiciels: ZHPDiag, ZHPFix, Malwarebytes' Anti-Malware j'en fais quoi ? et je viens de trouver un fichier avec un engrenage comme icone et qui se nomme :desktop.ini sur mon bureau et ce n'est pas moi qui l'ai mis là.
Je vais dire un ptit bonsoir sur le tchat, peut être à tte à l'heure.

rapport Malwar
mbam-log-2011-10-14 (20-56-39).txt

[Invité]

Ouvre Malwarebytes, va dans l'onglet quarantaine, et clique
sur tout supprimer
Tu gardes Malwarebytes pour scanner une fois de temps en temps
ton PC, il faudra le mettre à jour avant de scanner le PC

Pour ZHPDiag, ZHPFix on va les nettoyer
Avant, pourrais tu me faire un dernier ZHPDiag

[Mapome]

ZHPDiag.txt et le fichier dont je t'ai parlé tt à l'heure (desktop.ini) c'est quoi ? et j'en fais quoi ??

[Invité]

Pardon, j'ai oublié
desktop.ini, est un fichier qui sauvegarde les paramètres visuels des icônes
des dossiers, fichiers, normalement il doit être caché

Sinon, ton PC n'est plus infecté, juste des traces de barres d'outil

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.)
O2 - BHO: (no name) - {465E08E7-F005-4389-980F-1D8764B3486C} Clé orpheline
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Redémarre ton PC

[Mapome]

Hello, le we comme bien sun and sun. Mais peut être pas pour mon PC, car j'ai sans doute fais une belle boulette, le fameux fichier desktop.ini qui traîne sur mon bureau et ben j'ai supp son contenu argh !! je suppose qu'il est important le bougre !! en pensant qu'il allait retrouver sa place initiale et (ben quand on sait pas on fait pas) comme on dit. Help !!
Enfin ceci dit voici le RA de ZHPfix :
ZHPFix[R4].txt.

[Invité]

Bonjour Mapome
Où tu l'as mis ce fichier desktop.ini ?
Faut pas toucher à ce genre de fichier

[Mapome]

Ben trop tard la boulette est faite, j'ai viré sons contenu, il est tjrs sur le bureau mais ds une "coquille vide"

[Invité]

Je t'ai pas dit de le supprimer, j'ai dit que normalement, ce fichier doit être
caché, c'est à dire qu'il doit avoir l'attribut système, ce qui veut dire
que le système le cache pour le protéger

Tu vas le cacher :
Clic droit dessuspropriétés
Dans l'onglet Général, en bas, coche caché, clique
sur Appliquer, puis sur OK pour fermer la fenêtre

[Mapome]

Ben je sais que tu ne m'a pas dit de le supprimer... Pas grave j'ai retrouvé la copie que j'avais faite, cela me surprenait d'avoir viré définitivement ce n'est pas trop le genre de la maison (reflex pro de tjrs garder l'original avt de faire des modifs) il veut rien savoir, la case cachée est déjà cochée et non active...


ça y est j'ai rétabli le paramétrage par defaut dans les options d'affichage des dossiers.Bon voilà je ne t'embête plus avec ce maudit fichier (il n'y a pas de mauvais fichiers, juste de mauvais utlisateurs dont je fais partie)

[Invité]

il faudrait que tu installes la version 7 de Firefox
http://www.mozilla.org/fr/firefox/new/

Ensuite, il faut nettoyer les outils qui ont servit
- DelFix - Option Suppression
Télécharge Del Fix (de Xplode) sur ton bureau

http://www.general-changelog-team.fr/te ... e/3-delfix

Lance le (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Et ensuite
Tu dois supprimer les points de restauration infectés:

• Démarrer, clic droit sur ordinateur
• Clique sur propriétés
• Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
• Dans la fenêtre propriètés système, va dans l'onglet protection du système
• Sélectionne le disque Système, puis clique sur configurer
• Dans protection système pour disque local (C), clique sur supprimer

Tu dois créer un point de restauration propre:

• Démarrer, clic droit sur ordinateur
• Dans le volet gauche, clique sur protection du système
• Dans propriétés du système, clique sur créer
• Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer,
  puis clique sur créer

[Mapome]

voilààààààà

DelFix[S1].txt

[Mapome]

Voilà tt est fait chère Mme,
Alors c'est tout good maintenant ??
Il ne me reste plus que Malwareb comme appli, et si j'ai bien suivi, il faut que je nettoie mon ordi de tps en tps avec Malwareb. J'avais ccleaner je garde ou je vire ??

[Invité]

Oui, c'est good maintenant
Malwarebytes, c'est un anti-malware
C Cleaner, c'est pour nettoyer le PC régulièrement, il faut le garder

Dernières recommandations pour préserver et entretenir ton PC:

*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudente quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut,
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité,
des faux anti-spyware, et des faux nettoyeurs de registre, qui sont appelés rogues,
ne clique jamais sur les bannières publicitaires, et fait attention aux fausses pages
de scan qui te proposent sans rien installer, de scanner ton PC pour voir s'il
est infecté, en fait, ils te proposent un rogue qui va s'installer sans autorisation
sur ton PC, puis va effectuer de faux balayages, va afficher de fausses alertes
pour te pousser à acheter une version commerciale.
*Evite le plus possible les sites de streaming qui son piégés par des rogues.
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont
néfastes. Ils peuvent modifier la page d'accueil et la base de registre, puis évite
de télécharger Tuto4PC, car c'est néfaste
*Evite de t'inscrire sur le site Chat Land, car il y a une option piégée dedans qui
par la suite peut provoquer un détournement de page d'accueil de ton navigateur
et modifier le moteur de recherche
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.


Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/3456

[Mapome]

Encore un grand merci pour ta disponibilité et ton efficacité;
Juste un dernier truc, j'ai 2 périphériques externe: clé usb +un disque dur externe est ce que je peux les rebrancher sans souci d'infecter mon ordi...

[Invité]

Tu aurais dû me le dire que tu avais 2 périphériques

On va vérifier s'ils ne sont pas infectés, et on va les vacciner :
Télécharge USBFix (de El Desaparecido, C_XX) sur ton bureau
http://eldesaparecido.com/tools/UsbFix.exe

# Double clic sur UsbFix présent sur ton bureau, et clique sur
exécuter pour lancer l'installation qui se fera automatiquement

# Clique sur Recherche

# Branche toutes tes sources et données externe (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

[Mapome]

Désolée, pour le taf supplémentaire...
UsbFix.txt

[Invité]

Relance USBFix, et clique sur vacciner, surtout garde bien
tes supports amovibles branchés à ton PC pour les vacciner aussi