problème allssearch.com

Si vous avez des problèmes pour supprimer virus ou troyens installés sur votre ordinateur, vous pouvez demander de l'aide dans ce forum.

Modérateur: Modérateurs

problème allssearch.com



Publicité
 

problème allssearch.com

Messagepar Mouad96 » 15 Juin 2012, 18:23

salut , j'ai eu le même problème voici ma cjoint http://cjoint.com/?BFpllcmURrE
merci d'avance
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Jeff » 15 Juin 2012, 18:27

bienvenue sur le forum vista-xp.
Je vais te prendre en charge sous le controle de Apollo si tu le veux bien.
On ne te lachera pas tant que le probleme n'est pas resolu donc pas d'inquietude, de plus sachant que nous sommes benevoles nous ne sommes pas tout le temps derriere l'ordi il se peut que cela prenne un certain delai entre ta reponse et la notre, mais no stress on ne t'oublie pas.
Je te demanderai de ne pas installer d'autres programmes ou faire d'autres manipulations sans nous avertir avant, et de ne pas poster ton probleme sur un autre forum pour le bon deroulement du suivit.

je vais te demander de suivre les instructions ci dessous s'il te plait:

    Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telech ... adwcleaner

  • Enregistre-le sur le bureau (et pas ailleurs).

  • Double clique sous XP (clic droit/exécuter en temps qu'administrateur sous Vista/7) pour lancer l'outil.

  • Clique sur Recherche et laisse travailler l'outil.

  • Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

  • Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1]

a+
Avatar de l’utilisateur
Jeff
Pilier
Pilier
 
Messages: 601
Inscription: 27 Jan 2011, 18:40
Localisation: MARSEILLE

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 09:23

Bonjours ,
Merci pour ta réponse et voici ce que t'as demandé
# AdwCleaner v1.609 - Rapport créé le 17/06/2012 à 08:21:54
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits)
# Nom d'utilisateur : Mouad2 - MOUAD-PC
# Exécuté depuis : C:\Users\Mouad2\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Assia.Mouad-PC\AppData\Local\Conduit
Dossier Présent : C:\Users\Mouad2\AppData\Local\Babylon
Dossier Présent : C:\Users\Mouad2\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\ConduitCommon
Dossier Présent : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Dossier Présent : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\extensions\ffxtlbra@softonic.com
Dossier Présent : C:\Users\Mouad2\AppData\Roaming\Mozilla\Firefox\Profiles\oxxoc9z1.default\extensions\ffxtlbr@babylon.com
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Program Files\allsearch
Fichier Présent : C:\Users\Mouad2\AppData\Roaming\kujytuo.exe
Fichier Présent : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\searchplugins\softonic.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé Présente : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Kujytuo]

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/

-\\ Mozilla Firefox v14.0 (fr)

Nom du profil : default
Fichier : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\prefs.js

Présente : user_pref("CT2849852..clientLogIsEnabled", false);
Présente : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2849852.AppTrackingLastCheckTime", "Mon Apr 23 2012 21:02:43 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true);
Présente : user_pref("CT2849852.CTID", "CT2849852");
Présente : user_pref("CT2849852.CurrentServerDate", "17-6-2012");
Présente : user_pref("CT2849852.DSChangedManually", true);
Présente : user_pref("CT2849852.DSInstall", true);
Présente : user_pref("CT2849852.DialogsAlignMode", "LTR");
Présente : user_pref("CT2849852.DialogsGetterLastCheckTime", "Thu Jun 14 2012 19:55:19 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.DownloadReferralCookieData", "");
Présente : user_pref("CT2849852.EMailNotifierPollDate", "Fri Mar 30 2012 23:09:27 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedLastCount129349795937781608", 501);
Présente : user_pref("CT2849852.FeedPollDate129313974171006416", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313975698350231", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313976370850190", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313976648818968", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313977444757117", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313980389131455", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313980655381977", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313980886163259", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313981234756535", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313983226631720", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedPollDate129313983607725691", "Sun Jun 17 2012 02:16:38 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Présente : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Présente : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Présente : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Présente : user_pref("CT2849852.FirstServerDate", "15-2-2012");
Présente : user_pref("CT2849852.FirstTime", true);
Présente : user_pref("CT2849852.FirstTimeFF3", true);
Présente : user_pref("CT2849852.FixPageNotFoundErrors", true);
Présente : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2849852.HPInstall", true);
Présente : user_pref("CT2849852.HasUserGlobalKeys", true);
Présente : user_pref("CT2849852.HomePageProtectorEnabled", true);
Présente : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=[...]
Présente : user_pref("CT2849852.Initialize", true);
Présente : user_pref("CT2849852.InitializeCommonPrefs", true);
Présente : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT2849852.InstallationId", "ConduitXPEIntegration");
Présente : user_pref("CT2849852.InstallationType", "ConduitXPEIntegration");
Présente : user_pref("CT2849852.InstalledDate", "Wed Feb 15 2012 17:13:17 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.IsAlertDBUpdated", true);
Présente : user_pref("CT2849852.IsGrouping", false);
Présente : user_pref("CT2849852.IsInitSetupIni", true);
Présente : user_pref("CT2849852.IsMulticommunity", false);
Présente : user_pref("CT2849852.IsOpenThankYouPage", true);
Présente : user_pref("CT2849852.IsOpenUninstallPage", false);
Présente : user_pref("CT2849852.IsProtectorsInit", true);
Présente : user_pref("CT2849852.LanguagePackLastCheckTime", "Sat Jun 16 2012 23:48:22 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2849852.LastLogin_3.10.0.1", "Wed Apr 18 2012 18:14:52 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.LastLogin_3.12.0.7", "Tue Apr 24 2012 20:20:04 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.LastLogin_3.12.2.3", "Wed May 30 2012 16:08:52 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.LastLogin_3.13.0.6", "Sun Jun 17 2012 00:11:37 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.LastLogin_3.9.0.3", "Thu Mar 08 2012 23:26:28 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.LatestVersion", "3.13.0.6");
Présente : user_pref("CT2849852.Locale", "fr");
Présente : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2849852.MCDetectTooltipShow", false);
Présente : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2849852.OriginalFirstVersion", "3.9.0.3");
Présente : user_pref("CT2849852.SavedHomepage", "chrome://branding/locale/browserconfig.properties");
Présente : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search");
Présente : user_pref("CT2849852.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Présente : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]
Présente : user_pref("CT2849852.SearchInNewTabEnabled", true);
Présente : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sat Jun 16 2012 23:23:30 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2849852.SearchProtectorEnabled", false);
Présente : user_pref("CT2849852.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT2849852.SendProtectorDataViaLogin", true);
Présente : user_pref("CT2849852.ServiceMapLastCheckTime", "Sat Jun 16 2012 23:48:20 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.SettingsLastCheckTime", "Sun Jun 17 2012 03:04:01 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.SettingsLastUpdate", "1339665153");
Présente : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Présente : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Thu May 31 2012 19:39:22 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
Présente : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
Présente : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT2849852.UserID", "UN15423637880650154");
Présente : user_pref("CT2849852.ValidationData_Search", 2);
Présente : user_pref("CT2849852.ValidationData_Toolbar", 2);
Présente : user_pref("CT2849852.WeatherNetwork", "");
Présente : user_pref("CT2849852.WeatherPollDate", "Fri Mar 30 2012 23:09:28 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.WeatherUnit", "C");
Présente : user_pref("CT2849852.alertChannelId", "1241893");
Présente : user_pref("CT2849852.approveUntrustedApps", false);
Présente : user_pref("CT2849852.autoDisableScopes", -1);
Présente : user_pref("CT2849852.backendstorage.cb_firstuse0100", "31");
Présente : user_pref("CT2849852.backendstorage.cb_user_id_000", "43423335383437333832323038315F46697265666F78")[...]
Présente : user_pref("CT2849852.backendstorage.cbcountry_000", "4D41");
Présente : user_pref("CT2849852.backendstorage.cbcountry_001", "4D41");
Présente : user_pref("CT2849852.backendstorage.cbfirsttime", "5765642046656220313520323031322031373A31333A32302[...]
Présente : user_pref("CT2849852.backendstorage.facebook_mode", "32");
Présente : user_pref("CT2849852.backendstorage.facebook_user_locale", "656E");
Présente : user_pref("CT2849852.backendstorage.pairingkey", "35324342374134373433353934384135343443393138433544[...]
Présente : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
Présente : user_pref("CT2849852.backendstorage.url_history0001", "687474703A2F2F68657370726573732E636F6D2F23726[...]
Présente : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32323936382C226C6162656C223A5B5D[...]
Présente : user_pref("CT2849852.components.1000034", false);
Présente : user_pref("CT2849852.components.1000234", false);
Présente : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Fri Jun 08 2012 18:56:44 GMT+0000 (Maroc)")[...]
Présente : user_pref("CT2849852.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2849852.initDone", true);
Présente : user_pref("CT2849852.isAppTrackingManagerOn", true);
Présente : user_pref("CT2849852.myStuffEnabled", true);
Présente : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2849852.oldAppsList", "129349795935594062,129349795935906563,1000234,129791445891434790[...]
Présente : user_pref("CT2849852.revertSettingsEnabled", true);
Présente : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2849852.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2849852.testingCtid", "");
Présente : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sat Jun 16 2012 23:23:31 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Wed Jun 06 2012 22:42:51 GMT+0000 (Maroc)");
Présente : user_pref("CT2849852.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2849852&Search[...]
Présente : user_pref("CommunityToolbar.ConduitSearchList", "BittorrentBar_FR Customized Web Search");
Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit. ... /CT2849852[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root ... 1237566/MA", "\"0\"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-ser ... =CT2849852", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... tenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... erApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... redApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... lbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-ser ... rt/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.10[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.12[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.12[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.13[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... kg?ver=3.9.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/ ... =CT2849852",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-serv ... ?locale=fr", "\"686[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Assia.Mouad-PC\\AppData\\Roaming\\M[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://youtube.conduitapps.com/v115/gadget.php?a[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://facebook.conduitapps.com/v3.13/gadget.html", [...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://youtube.conduitapps.com/v115/gadget.php?appMo[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");
Présente : user_pref("CommunityToolbar.facebook.sessionKey", "2.AQDtOAAdR04G06hr.86400.1332010800.0-10000057507[...]
Présente : user_pref("CommunityToolbar.facebook.sessionSecret", "LMjZ2S0fkK9LWmVCoCSI_g__");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Apr 17 2012 22:16:48 GMT+0000 (Mar[...]
Présente : user_pref("CommunityToolbar.facebook.userId", "100000575071441");
Présente : user_pref("CommunityToolbar.globalUserId", "f9209c00-c594-4148-b8bf-079c382da4ff");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Jun 16 2012 23:16:2[...]
Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Jun 16 2012 23:48:19 GMT+000[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Jun 16 2012 23:23:32 GMT+0000 (M[...]
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "3ace7a9c-f43f-4967-87d0-e916c187c717");
Présente : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Présente : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Présente : user_pref("browser.search.defaultthis.engineName", "BittorrentBar_FR Customized Web Search");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&Sea[...]
Présente : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Présente : user_pref("extensions.ffxtlbra@softonic.com.install-event-fired", true);
Présente : user_pref("extensions.softonic_i.aflt", "SD");
Présente : user_pref("extensions.softonic_i.dfltLng", "fr");
Présente : user_pref("extensions.softonic_i.dfltSrch", true);
Présente : user_pref("extensions.softonic_i.dnsErr", true);
Présente : user_pref("extensions.softonic_i.excTlbr", false);
Présente : user_pref("extensions.softonic_i.hmpg", true);
Présente : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
Présente : user_pref("extensions.softonic_i.id", "92bee21600000000000070f395289f4a");
Présente : user_pref("extensions.softonic_i.instlDay", "15397");
Présente : user_pref("extensions.softonic_i.instlRef", "MON00012");
Présente : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSourc[...]
Présente : user_pref("extensions.softonic_i.newTab", true);
Présente : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource[...]
Présente : user_pref("extensions.softonic_i.prdct", "softonic");
Présente : user_pref("extensions.softonic_i.prtnrId", "softonic");
Présente : user_pref("extensions.softonic_i.smplGrp", "eng7");
Présente : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");
Présente : user_pref("extensions.softonic_i.tlbrId", "fr12JANdefault");
Présente : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSour[...]
Présente : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Présente : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.522:00:01");
Présente : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=[...]

Nom du profil : default
Fichier : C:\Users\Mouad2\AppData\Roaming\Mozilla\Firefox\Profiles\oxxoc9z1.default\prefs.js

Présente : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "92bee21600000000000070f395289f4a");
Présente : user_pref("extensions.BabylonToolbar_i.id", "92bee21600000000000070f395289f4a");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15419");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:14:36");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);

*************************

AdwCleaner[R1].txt - [26066 octets] - [17/06/2012 08:21:54]

########## EOF - C:\AdwCleaner[R1].txt - [26195 octets] ##########
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Jeff » 17 Juin 2012, 12:29

Bonjour,



  • Relances AdwCleaner et cliques cette fois sur Suppression.
  • A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse.

  • Le rapport est également sauvegardé sous c:\AdwCleaner [S1]

    2° je vais te demander de passer cet outil ensuite:


    Télécharger USBFix ici: http://eldesaparecido.com/tools/UsbFix.exe
    • Une nouvelle icône apparait sur le bureau
    • Brancher tous les medias amovibles sans les ouvrir
    • Désactiver le guard de l'antivirus pour eviter un conflit
    • Sous VISTA/Seven desactiver l'UAC:
      http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html
    • Double cliquer sur l'icône UsbFix pour lancer leprogramme
    • Le menu principal apparait

    • Cliquer sur Recherche
    • Un message demande à brancher tous les médias amovibles, les brancher puis valider pour lancer le scan
    • pendant la recherche USBfix arretera de nombreux processus et le bureau disparaitra
    • Si un rapport sous forme de fichier zip est proposé d'etre envoyé afin d'aider au traitement des infections, cliquer sur OK
    • A la fin du scan un rapport est affiché, copier et coller ce rapport dans la prochaine réponse, il se trouve a la racine de C: (C:\UsbFix.txt)

j'attends donc ton rapport de adwcleaner et celui d'USBFix dans ta prochaine reponse.

a+
Avatar de l’utilisateur
Jeff
Pilier
Pilier
 
Messages: 601
Inscription: 27 Jan 2011, 18:40
Localisation: MARSEILLE

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 12:40

Voici les 2 rapports :



# AdwCleaner v1.609 - Rapport créé le 17/06/2012 à 11:31:08
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits)
# Nom d'utilisateur : Mouad2 - MOUAD-PC
# Exécuté depuis : C:\Users\Mouad2\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Assia.Mouad-PC\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mouad2\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Mouad2\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\ConduitCommon
Dossier Supprimé : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Dossier Supprimé : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\extensions\ffxtlbra@softonic.com
Dossier Supprimé : C:\Users\Mouad2\AppData\Roaming\Mozilla\Firefox\Profiles\oxxoc9z1.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\allsearch
Fichier Supprimé : C:\Users\Mouad2\AppData\Roaming\kujytuo.exe
Fichier Supprimé : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\searchplugins\softonic.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé Supprimée : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Kujytuo]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/ --> hxxp://www.google.com

-\\ Mozilla Firefox v14.0 (fr)

Nom du profil : default
Fichier : C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\prefs.js

C:\Users\Assia.Mouad-PC\AppData\Roaming\Mozilla\Firefox\Profiles\j0xofxtn.default\user.js ... Supprimé !

Supprimée : user_pref("CT2849852..clientLogIsEnabled", false);
Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2849852.AppTrackingLastCheckTime", "Mon Apr 23 2012 21:02:43 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true);
Supprimée : user_pref("CT2849852.CTID", "CT2849852");
Supprimée : user_pref("CT2849852.CurrentServerDate", "17-6-2012");
Supprimée : user_pref("CT2849852.DSChangedManually", true);
Supprimée : user_pref("CT2849852.DSInstall", true);
Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Thu Jun 14 2012 19:55:19 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Fri Mar 30 2012 23:09:27 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 501);
Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Sun Jun 17 2012 02:16:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Sun Jun 17 2012 02:16:38 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Supprimée : user_pref("CT2849852.FirstServerDate", "15-2-2012");
Supprimée : user_pref("CT2849852.FirstTime", true);
Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2849852.HPInstall", true);
Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2849852.HomePageProtectorEnabled", true);
Supprimée : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=[...]
Supprimée : user_pref("CT2849852.Initialize", true);
Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2849852.InstallationId", "ConduitXPEIntegration");
Supprimée : user_pref("CT2849852.InstallationType", "ConduitXPEIntegration");
Supprimée : user_pref("CT2849852.InstalledDate", "Wed Feb 15 2012 17:13:17 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.IsAlertDBUpdated", true);
Supprimée : user_pref("CT2849852.IsGrouping", false);
Supprimée : user_pref("CT2849852.IsInitSetupIni", true);
Supprimée : user_pref("CT2849852.IsMulticommunity", false);
Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2849852.IsProtectorsInit", true);
Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Sat Jun 16 2012 23:48:22 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2849852.LastLogin_3.10.0.1", "Wed Apr 18 2012 18:14:52 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.LastLogin_3.12.0.7", "Tue Apr 24 2012 20:20:04 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.LastLogin_3.12.2.3", "Wed May 30 2012 16:08:52 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.LastLogin_3.13.0.6", "Sun Jun 17 2012 00:11:37 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.LastLogin_3.9.0.3", "Thu Mar 08 2012 23:26:28 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.LatestVersion", "3.13.0.6");
Supprimée : user_pref("CT2849852.Locale", "fr");
Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2849852.MCDetectTooltipShow", false);
Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2849852.OriginalFirstVersion", "3.9.0.3");
Supprimée : user_pref("CT2849852.SavedHomepage", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search");
Supprimée : user_pref("CT2849852.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]
Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sat Jun 16 2012 23:23:30 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2849852.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2849852.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2849852.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Sat Jun 16 2012 23:48:20 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Sun Jun 17 2012 03:04:01 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1339665153");
Supprimée : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Thu May 31 2012 19:39:22 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
Supprimée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
Supprimée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2849852.UserID", "UN15423637880650154");
Supprimée : user_pref("CT2849852.ValidationData_Search", 2);
Supprimée : user_pref("CT2849852.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2849852.WeatherNetwork", "");
Supprimée : user_pref("CT2849852.WeatherPollDate", "Fri Mar 30 2012 23:09:28 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.WeatherUnit", "C");
Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
Supprimée : user_pref("CT2849852.approveUntrustedApps", false);
Supprimée : user_pref("CT2849852.autoDisableScopes", -1);
Supprimée : user_pref("CT2849852.backendstorage.cb_firstuse0100", "31");
Supprimée : user_pref("CT2849852.backendstorage.cb_user_id_000", "43423335383437333832323038315F46697265666F78")[...]
Supprimée : user_pref("CT2849852.backendstorage.cbcountry_000", "4D41");
Supprimée : user_pref("CT2849852.backendstorage.cbcountry_001", "4D41");
Supprimée : user_pref("CT2849852.backendstorage.cbfirsttime", "5765642046656220313520323031322031373A31333A32302[...]
Supprimée : user_pref("CT2849852.backendstorage.facebook_mode", "32");
Supprimée : user_pref("CT2849852.backendstorage.facebook_user_locale", "656E");
Supprimée : user_pref("CT2849852.backendstorage.pairingkey", "35324342374134373433353934384135343443393138433544[...]
Supprimée : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
Supprimée : user_pref("CT2849852.backendstorage.url_history0001", "687474703A2F2F68657370726573732E636F6D2F23726[...]
Supprimée : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32323936382C226C6162656C223A5B5D[...]
Supprimée : user_pref("CT2849852.components.1000034", false);
Supprimée : user_pref("CT2849852.components.1000234", false);
Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Fri Jun 08 2012 18:56:44 GMT+0000 (Maroc)")[...]
Supprimée : user_pref("CT2849852.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2849852.initDone", true);
Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2849852.myStuffEnabled", true);
Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2849852.oldAppsList", "129349795935594062,129349795935906563,1000234,129791445891434790[...]
Supprimée : user_pref("CT2849852.revertSettingsEnabled", true);
Supprimée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2849852.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2849852.testingCtid", "");
Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sat Jun 16 2012 23:23:31 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Wed Jun 06 2012 22:42:51 GMT+0000 (Maroc)");
Supprimée : user_pref("CT2849852.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2849852&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "BittorrentBar_FR Customized Web Search");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit. ... /CT2849852[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root ... 1237566/MA", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-ser ... =CT2849852", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... tenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... erApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... redApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... lbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-ser ... rt/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.10[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.13[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... kg?ver=3.9.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/ ... =CT2849852",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-serv ... ?locale=fr", "\"686[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Assia.Mouad-PC\\AppData\\Roaming\\M[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://youtube.conduitapps.com/v115/gadget.php?a[...]
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://facebook.conduitapps.com/v3.13/gadget.html", [...]
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://youtube.conduitapps.com/v115/gadget.php?appMo[...]
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");
Supprimée : user_pref("CommunityToolbar.facebook.sessionKey", "2.AQDtOAAdR04G06hr.86400.1332010800.0-10000057507[...]
Supprimée : user_pref("CommunityToolbar.facebook.sessionSecret", "LMjZ2S0fkK9LWmVCoCSI_g__");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Apr 17 2012 22:16:48 GMT+0000 (Mar[...]
Supprimée : user_pref("CommunityToolbar.facebook.userId", "100000575071441");
Supprimée : user_pref("CommunityToolbar.globalUserId", "f9209c00-c594-4148-b8bf-079c382da4ff");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Jun 16 2012 23:16:2[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Jun 16 2012 23:48:19 GMT+000[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Jun 16 2012 23:23:32 GMT+0000 (M[...]
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "3ace7a9c-f43f-4967-87d0-e916c187c717");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Supprimée : user_pref("browser.search.defaultthis.engineName", "BittorrentBar_FR Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&Sea[...]
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Supprimée : user_pref("extensions.ffxtlbra@softonic.com.install-event-fired", true);
Supprimée : user_pref("extensions.softonic_i.aflt", "SD");
Supprimée : user_pref("extensions.softonic_i.dfltLng", "fr");
Supprimée : user_pref("extensions.softonic_i.dfltSrch", true);
Supprimée : user_pref("extensions.softonic_i.dnsErr", true);
Supprimée : user_pref("extensions.softonic_i.excTlbr", false);
Supprimée : user_pref("extensions.softonic_i.hmpg", true);
Supprimée : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
Supprimée : user_pref("extensions.softonic_i.id", "92bee21600000000000070f395289f4a");
Supprimée : user_pref("extensions.softonic_i.instlDay", "15397");
Supprimée : user_pref("extensions.softonic_i.instlRef", "MON00012");
Supprimée : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSourc[...]
Supprimée : user_pref("extensions.softonic_i.newTab", true);
Supprimée : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource[...]
Supprimée : user_pref("extensions.softonic_i.prdct", "softonic");
Supprimée : user_pref("extensions.softonic_i.prtnrId", "softonic");
Supprimée : user_pref("extensions.softonic_i.smplGrp", "eng7");
Supprimée : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");
Supprimée : user_pref("extensions.softonic_i.tlbrId", "fr12JANdefault");
Supprimée : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSour[...]
Supprimée : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Supprimée : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.522:00:01");
Supprimée : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=[...]

Nom du profil : default
Fichier : C:\Users\Mouad2\AppData\Roaming\Mozilla\Firefox\Profiles\oxxoc9z1.default\prefs.js

C:\Users\Mouad2\AppData\Roaming\Mozilla\Firefox\Profiles\oxxoc9z1.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "92bee21600000000000070f395289f4a");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "92bee21600000000000070f395289f4a");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15419");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:14:36");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);

*************************

AdwCleaner[R1].txt - [26197 octets] - [17/06/2012 08:21:54]
AdwCleaner[S1].txt - [26741 octets] - [17/06/2012 11:31:08]

########## EOF - C:\AdwCleaner[S1].txt - [26870 octets] ##########














############################## | UsbFix V 7.089 | [Recherche]

Utilisateur: Mouad2 (Administrateur) # MOUAD-PC
Mis à jour le 09/06/2012 par El Desaparecido
Lancé à 11:35:52 | 17/06/2012

Site Web: http://eldesaparecido.com
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP ProBook 4720s) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz (2266)
RAM -> [Total : 2991 | Free : 2129]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 279 Go (247 Go libre(s) - 89%) [] # NTFS
D:\ -> Disque fixe # 2 Go (2 Go libre(s) - 100%) [HP_TOOLS] # FAT32
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (368)
C:\Windows\system32\wininit.exe (416)
C:\Windows\system32\csrss.exe (424)
C:\Windows\system32\services.exe (464)
C:\Windows\system32\lsass.exe (480)
C:\Windows\system32\lsm.exe (488)
C:\Windows\system32\winlogon.exe (512)
C:\Windows\system32\svchost.exe (636)
C:\Windows\system32\svchost.exe (720)
C:\Windows\System32\svchost.exe (812)
C:\Windows\System32\svchost.exe (848)
C:\Windows\system32\svchost.exe (888)
C:\Windows\system32\svchost.exe (1060)
C:\Windows\system32\svchost.exe (1244)
C:\Windows\System32\spoolsv.exe (1392)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1420)
C:\Windows\system32\svchost.exe (1440)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1536)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1560)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1580)
c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (1652)
C:\Windows\system32\sppsvc.exe (1740)
C:\Windows\system32\svchost.exe (1776)
C:\Windows\system32\taskhost.exe (408)
C:\Windows\system32\Dwm.exe (976)
C:\Windows\Explorer.EXE (1480)
C:\Program Files\iTunes\iTunesHelper.exe (2132)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2140)
C:\Program Files\Ares\Ares.exe (2176)
C:\Program Files\Mozilla Firefox\firefox.exe (2616)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3004)
C:\Windows\system32\conhost.exe (3012)
C:\Windows\system32\svchost.exe (3088)
C:\Windows\system32\SearchIndexer.exe (3124)
C:\Program Files\iPod\bin\iPodService.exe (3176)
C:\Windows\system32\svchost.exe (3216)
C:\Windows\system32\svchost.exe (3240)
C:\Program Files\Mozilla Firefox\plugin-container.exe (3544)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3716)
C:\Windows\system32\SearchProtocolHost.exe (1192)
C:\Windows\system32\SearchFilterHost.exe (2128)
C:\Windows\system32\NOTEPAD.EXE (3844)
C:\UsbFix\Go.exe (3780)
C:\Windows\system32\wbem\wmiprvse.exe (2160)
C:\Windows\System32\svchost.exe (1568)
C:\Windows\System32\svchost.exe (2580)
C:\program files\avira\antivir desktop\avcenter.exe (632)

################## | Éléments infectieux |

Présent! C:\Windows\system32\services.exe
Présent! C:\Users\Mouad2\AppData\Local\Temp\7za.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{0deec739-15ce-11e1-94d5-70f395289f4a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4004abb1-e44f-11e0-be1b-70f395289f4a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e6959fac-ebff-11e0-b5bb-70f395289f4a}
Shell\AutoRun\Command = F:\AutoRun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 12:50

ça a été résolu je pense , j'ai changé page d'accueil et ça a marché .
merci pour ton aide.
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Jeff » 17 Juin 2012, 12:57

pour allssearch ok

1° Pas pour ton infection USB

  • Relancer USBfix et brancher tous les supports amovibles
  • Cliquer sur Suppression
  • Le menu Démarrer et les icônes vont disparaitre (c'est normal)
  • Le nettoyage va s'effectuer
  • Une fois terminé une boite de dialogue va s'afficher demandant d'envoyer le rapport d'analyse, cliquer sur OK
  • Le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt)
  • Copier coller ce rapport dans la prochaine réponse
  • Redémarrer le pc




  • Télécharger Malwarebytes' Anti-Malware (MBAM)
  • Double cliquer sur le fichier téléchargé pour lancer le processus d'installation.
  • A la fin de l'installation, laisser cocher ces deux cases "mettre a jour Malwarebit's anti-maleware", et "executer Malwarebit's anti-malware" afin que les mises à jour soient effectuées
  • Une fois la mise à jour terminée, aller dans l'onglet "Recherche"
  • Sélectionne "Exécuter un examen complet"
  • selectionner les lecteurs a analyser C:\, et aussi les lecteurs annexes si connectés D:\, E:\
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal
  • A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.


  • Cliquer sur "OK" pour poursuivre. Si MBAM n'a rien trouvé, il le dira aussi

  • Si des malwares ont été détectés, cliquer sur Afficher les résultats

  • Sélectionner tout (ou laisser cocher) et cliquer sur Supprimer la sélection( MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine)
  • Dans la plupart des cas, MBAM peut vous avertir que certains objets à mettre en quarantaine ne pourront être supprimés qu'au redémarrage de la machine par ce message, acceptez en cliquant sur oui
  • Fermer les navigateurs
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copier-coller ce rapport dans la prochaine réponse.


a+
Avatar de l’utilisateur
Jeff
Pilier
Pilier
 
Messages: 601
Inscription: 27 Jan 2011, 18:40
Localisation: MARSEILLE

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 13:14

############################## | UsbFix V 7.089 | [Recherche]

Utilisateur: Mouad2 (Administrateur) # MOUAD-PC
Mis à jour le 09/06/2012 par El Desaparecido
Lancé à 12:10:53 | 17/06/2012

Site Web: http://eldesaparecido.com
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP ProBook 4720s) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz (2266)
RAM -> [Total : 2991 | Free : 1880]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 279 Go (247 Go libre(s) - 89%) [] # NTFS
D:\ -> Disque fixe # 2 Go (2 Go libre(s) - 100%) [HP_TOOLS] # FAT32
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (368)
C:\Windows\system32\wininit.exe (416)
C:\Windows\system32\csrss.exe (424)
C:\Windows\system32\services.exe (464)
C:\Windows\system32\lsass.exe (480)
C:\Windows\system32\lsm.exe (488)
C:\Windows\system32\winlogon.exe (512)
C:\Windows\system32\svchost.exe (636)
C:\Windows\system32\svchost.exe (720)
C:\Windows\System32\svchost.exe (812)
C:\Windows\System32\svchost.exe (848)
C:\Windows\system32\svchost.exe (888)
C:\Windows\system32\svchost.exe (1060)
C:\Windows\system32\svchost.exe (1244)
C:\Windows\System32\spoolsv.exe (1392)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1420)
C:\Windows\system32\svchost.exe (1440)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1536)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1560)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1580)
c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (1652)
C:\Windows\system32\svchost.exe (1776)
C:\Windows\system32\taskhost.exe (408)
C:\Windows\system32\Dwm.exe (976)
C:\Windows\Explorer.EXE (1480)
C:\Program Files\iTunes\iTunesHelper.exe (2132)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2140)
C:\Program Files\Ares\Ares.exe (2176)
C:\Program Files\Mozilla Firefox\firefox.exe (2616)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3004)
C:\Windows\system32\conhost.exe (3012)
C:\Windows\system32\svchost.exe (3088)
C:\Windows\system32\SearchIndexer.exe (3124)
C:\Program Files\iPod\bin\iPodService.exe (3176)
C:\Windows\system32\svchost.exe (3216)
C:\Windows\system32\svchost.exe (3240)
C:\Program Files\Mozilla Firefox\plugin-container.exe (3544)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3716)
C:\Windows\System32\svchost.exe (1568)
C:\Windows\system32\wbem\wmiprvse.exe (3048)
C:\UsbFix\Go.exe (2416)
C:\Windows\system32\NOTEPAD.EXE (2924)
C:\Windows\system32\DllHost.exe (2128)
C:\Windows\system32\taskhost.exe (3368)
C:\Program Files\iTunes\iTunes.exe (2752)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (2972)
C:\Windows\system32\conhost.exe (2684)
C:\Windows\system32\SearchProtocolHost.exe (3980)
C:\Windows\system32\SearchFilterHost.exe (3700)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (4000)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (3316)
C:\Windows\system32\conhost.exe (3756)
C:\Windows\system32\conhost.exe (372)
C:\Windows\system32\WUDFHost.exe (2944)

################## | Éléments infectieux |

Présent! C:\Windows\system32\services.exe
Présent! C:\Users\Mouad2\AppData\Local\Temp\7za.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{0deec739-15ce-11e1-94d5-70f395289f4a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4004abb1-e44f-11e0-be1b-70f395289f4a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e6959fac-ebff-11e0-b5bb-70f395289f4a}
Shell\AutoRun\Command = F:\AutoRun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Jeff » 17 Juin 2012, 14:00

rebonjour,


  • Cliquer sur Desinstaller pour desinstaller USBfix
  • Le programme va se désinstaller

2° fais ceci s'il te plait:

:arrow: Fais analyser les fichiers ci-dessous sur VirusTotal.com.

C:\WINDOWS\system32\services.exe


Pour analyser un fichier:
  • Tu cliques sur le bouton Parcourir et tu recherches dans la fenêtre qui s'ouvre (arborescence de ton disque dur) le fichier en question.
    Ensuite tu cliques sur Envoyer le Fichier.
    Patiente le temps de l'upload. S'il te dit que le fichier a déjà été analysé, clique sur le bouton Réanalyser le fichier maintenant
  • Ton fichier va être mis en file d'attente: Votre Fichier est dans la file d'attente en position: ...
    Patiente le temps d'analyse du fichier. Ca peut durer un petit moment si le serveur est surchargé.
  • A la fin de l'analyse dans Situation actuelle, tu dois voir: Terminé
    Copie-colle le contenu du rapport dans ta prochaine réponse.

NB: L'analyse peut être lancée à partir d'IE ou Firefox.


j'attend le lien de virustotal et le rapport de malwarebytes

merci
Avatar de l’utilisateur
Jeff
Pilier
Pilier
 
Messages: 601
Inscription: 27 Jan 2011, 18:40
Localisation: MARSEILLE

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 14:24

Voici le résultat de Malwarbites :


Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.17.05

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Mouad2 :: MOUAD-PC [administrateur]

Protection: Activé

17/06/2012 12:17:17
mbam-log-2012-06-17 (13-14-20).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 403237
Temps écoulé: 50 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Assia.Mouad-PC\Downloads\SoftonicDownloader_pour_powerpoint-viewer.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.

(fin)
Merci
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Jeff » 17 Juin 2012, 14:34

lis le message precedent stp
Avatar de l’utilisateur
Jeff
Pilier
Pilier
 
Messages: 601
Inscription: 27 Jan 2011, 18:40
Localisation: MARSEILLE

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 15:19

Jeff , le rapport c'est les Antivirus?
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 15:22

si oui voila :
AhnLab-V3 - 20120617
AntiVir - 20120617
Antiy-AVL - 20120617
Avast - 20120617
AVG - 20120617
BitDefender - 20120617
ByteHero - 20120613
CAT-QuickHeal - 20120616
ClamAV - 20120617
Commtouch - 20120616
Comodo - 20120617
DrWeb - 20120617
Emsisoft - 20120617
eSafe - 20120614
F-Prot - 20120616
F-Secure - 20120617
Fortinet - 20120617
GData - 20120617
Ikarus - 20120617
Jiangmin - 20120617
K7AntiVirus - 20120615
McAfee - 20120617
McAfee-GW-Edition - 20120616
Microsoft - 20120617
NOD32 - 20120617
Norman - 20120617
nProtect - 20120617
Panda - 20120617
PCTools - 20120617
Rising - 20120614
Sophos - 20120617
SUPERAntiSpyware - 20120617
Symantec - 20120617
TheHacker - 20120616
TotalDefense - 20120615
TrendMicro - 20120617
TrendMicro-HouseCall - 20120616
VBA32 - 20120615
VIPRE - 20120617
ViRobot - 20120617
VirusBuster - 20120617
Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Re: problème allssearch.com

Messagepar Jeff » 17 Juin 2012, 15:25

tu peux me donner le lien stp?
Avatar de l’utilisateur
Jeff
Pilier
Pilier
 
Messages: 601
Inscription: 27 Jan 2011, 18:40
Localisation: MARSEILLE

Re: problème allssearch.com

Messagepar Mouad96 » 17 Juin 2012, 15:34

Mouad96
Nouveau
Nouveau
 
Messages: 17
Inscription: 15 Juin 2012, 10:17

Suivante

Retourner vers Aide pour supprimer les virus

 


  • Articles en relation
    Réponses
    Vus
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités