Se connecter / S'enregistrer
Votre question

PC bloqué par la gendarmerie

Tags :
  • Système d'exploitation
  • Sécurité
Dernière réponse : dans Sécurité et virus
19 Mars 2012 21:26:19

Bonsoir,
Aidez-moi SVP, mon PC est bloqué par le virus de la gendarmerie, là je suis en mode sans échec avec réseau
J'ai bien trouvé des solutions sur le net mais je n'y connais rien, c'est du chinois pour moi
Merci de votre aide

Autres pages sur : bloque gendarmerie

20 Mars 2012 08:00:00

Bonjour

Relance OTL.exe.

Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Sélectionne très précisément tout ce qui est dans le cadre ci dessous , avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2455976808-1687227944-1808467208-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-2455976808-1687227944-1808467208-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultengine: %µ£Ask.com%µ£
FF - prefs.js..browser.search.defaultenginename: %µ£Ask.com%µ£
FF - prefs.js..browser.search.defaultthis.engineName: %µ£uTorrentBar_FR Customized Web Search%µ£
FF - prefs.js..browser.search.order.1: %µ£Ask.com%µ£
FF - prefs.js..browser.search.selectedEngine: %µ£Ask.com%µ£
FF - prefs.js..browser.search.useDBForOrder: true
[2012/02/26 22:39:27 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\w26mmg6i.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
[2012/01/23 18:04:16 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\w26mmg6i.default\extensions\toolbar@ask.com
[2012/02/26 22:39:30 | 000,002,401 | ---- | M] () -- C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w26mmg6i.default\searchplugins\askcom.xml
O2 - BHO: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-2455976808-1687227944-1808467208-1000\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-2455976808-1687227944-1808467208-1000\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKU\S-1-5-21-2455976808-1687227944-1808467208-1000..\Run: [Update] C:\Users\utilisateur\AppData\Roaming\0.34832111253275755.exe ()
O4 - HKU\S-1-5-21-2455976808-1687227944-1808467208-1000..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
[2012/03/19 18:32:49 | 000,142,848 | ---- | M] () -- C:\Users\utilisateur\AppData\Roaming\0.34832111253275755.exe
[2012/03/19 18:32:47 | 000,142,848 | ---- | M] () -- C:\Users\utilisateur\AppData\Roaming\0.8385064717971921h7i.exe

:Commands
[resethosts]



  • Puis clique sur le bouton Correction en haut de la fenêtre.
  • Laisse le programme travailler sans te servir du PC!!!!!
  • Copie et colle le rapport dans ta réponse stp

  • Redémarre windows normalement ça donne quoi ?
    Contenus similaires
    20 Mars 2012 08:10:23

    Merci pour votre aide
    J'essaye ce soir quand je rentre chez moi et je vous redis
    20 Mars 2012 18:44:18

    apparement ça a marché
    merci merci merci et encore merci
    par contre depuis quelques temps j'ai des pub qui s'ouvrent tout le temps et je suis redirigée à chaque fois sur une autre page
    et Norton me met ce message
    ESET NOD32 Antivirus
    Votre système est exposé à des risques. Pour plus d'informations, cliquez sur cette notification

    Vous savez ce que c'est ?
    Promis c'est la dernière fois que je vous embête (enfin j'espère...) :D 
    20 Mars 2012 19:20:26

    Citation :
    depuis quelques temps j'ai des pub qui s'ouvrent tout le temps et je suis redirigée à chaque fois sur une autre page

    Fais ceci:


    • Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau

    • Ferme toutes les applications, y compris ton navigateur

    • Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse

    • A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner.txt


  • Tu as malwarebytes tu le mets a jour et tu fais un scan rapide et tu post le rapport

    Citation :
    et Norton me met ce message ESET NOD32 Antivirus
    Votre système est exposé à des risques.

    Là je ne pige pas Ton antivirus est bien Eset je ne vois pas ce que vient faire Norton la dedans ?

    Est ce que eset est activé ?
    20 Mars 2012 19:38:57

    Euh oui Eset par Norton


    Voici le contenu du rapport et je lance Malwarebytes

    # AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 19:23:49
    # Mis à jour le 17/03/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : utilisateur - PC-DE-UTILISATE
    # Exécuté depuis : C:\Users\utilisateur\Documents\adwcleaner.exe
    # Option [Suppression]


    ***** [Services] *****


    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\utilisateur\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\utilisateur\AppData\LocalLow\AskToolbar
    Dossier Supprimé : C:\Users\utilisateur\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\utilisateur\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\UTILIS~1\AppData\Local\Temp\AskSearch
    Dossier Supprimé : C:\Program Files\Ask.com
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\uTorrentBar_FR
    Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Dossier Supprimé : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w26mmg6i.default\ConduitCommon
    Fichier Supprimé : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w26mmg6i.default\searchplugins\Conduit.xml

    ***** [H. Navipromo] *****


    ***** [Registre] *****

  • Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Supprimée : HKCU\Software\Ask.com
    Clé Supprimée : HKCU\Software\APN
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\APN
    Clé Supprimée : HKLM\SOFTWARE\AskToolbar
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v7.0.1 (fr)

    Profil : w26mmg6i.default
    Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w26mmg6i.default\prefs.js

    Supprimée : user_pref("CT2851639..clientLogIsEnabled", true);
    Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2851639.CTID", "CT2851639");
    Supprimée : user_pref("CT2851639.CurrentServerDate", "23-1-2012");
    Supprimée : user_pref("CT2851639.DSChangedManually", false);
    Supprimée : user_pref("CT2851639.DSInstall", true);
    Supprimée : user_pref("CT2851639.DSProtectChoice", true);
    Supprimée : user_pref("CT2851639.DSProtectCount", 2);
    Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Sun Feb 26 2012 22:39:32 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 479);
    Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Mon Jan 23 2012 21:03:21 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Mon Jan 23 2012 21:03:21 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Mon Jan 23 2012 21:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
    Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
    Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
    Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
    Supprimée : user_pref("CT2851639.FirstServerDate", "7-1-2012");
    Supprimée : user_pref("CT2851639.FirstTime", true);
    Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
    Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2851639.HPInstall", true);
    Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", true);
    Supprimée : user_pref("CT2851639.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=[...]
    Supprimée : user_pref("CT2851639.Initialize", true);
    Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2851639.InstallationId", "ConduitXPEIntegration");
    Supprimée : user_pref("CT2851639.InstallationType", "ConduitXPEIntegration");
    Supprimée : user_pref("CT2851639.InstalledDate", "Sat Jan 07 2012 20:44:47 GMT+0100");
    Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true);
    Supprimée : user_pref("CT2851639.IsGrouping", false);
    Supprimée : user_pref("CT2851639.IsInitSetupIni", true);
    Supprimée : user_pref("CT2851639.IsMulticommunity", false);
    Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);
    Supprimée : user_pref("CT2851639.IsProtectorsInit", true);
    Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2851639.LastLogin_3.8.1.0", "Mon Jan 23 2012 18:03:20 GMT+0100");
    Supprimée : user_pref("CT2851639.LatestVersion", "3.9.0.3");
    Supprimée : user_pref("CT2851639.Locale", "fr");
    Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.8.1.0");
    Supprimée : user_pref("CT2851639.SavedHomepage", "hxxp://fr.ask.com/?l=dis&o=14200");
    Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");
    Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "Ask.com");
    Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
    Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Mon Jan 23 2012 18:03:18 GMT+0100");
    Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false);
    Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
    Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
    Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Feb 26 2012 22:39:32 GMT+0100");
    Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Sun Feb 26 2012 22:39:32 GMT+0100");
    Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1325063002");
    Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
    Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Sun Feb 26 2012 22:39:32 GMT+0100");
    Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
    Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
    Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2851639.UserID", "UN53074293111569205");
    Supprimée : user_pref("CT2851639.WeatherNetwork", "");
    Supprimée : user_pref("CT2851639.WeatherPollDate", "Mon Jan 23 2012 21:34:25 GMT+0100");
    Supprimée : user_pref("CT2851639.WeatherUnit", "C");
    Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
    Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "536174204A616E20303720323031322032303A34343A35312[...]
    Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
    Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2851639.initDone", true);
    Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2851639.myStuffEnabled", true);
    Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129351529700900053[...]
    Supprimée : user_pref("CT2851639.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2851639.testingCtid", "");
    Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CT2851639.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2851639&Search[...]
    Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "uTorrentBar_FR Customized Web Search");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"e2c[...]
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\utilisateur\\AppData\\Roaming\\Mozi[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://websearch.ask.com/redirect?client[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
    Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "f91767c6-0f0c-4f33-a3b6-30e0022033bc");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Feb 26 2012 22:39:3[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Jan 23 2012 18:03:28 GMT+010[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Feb 26 2012 22:39:36 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "309c77b8-2fda-4296-a778-375b8d79240b");
    Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://fr.ask.com/?l=dis&o=14200");
    Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Ask.com");
    Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
    Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
    Supprimée : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_FR Customized Web Search");
    Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea[...]
    Supprimée : user_pref("browser.search.order.1", "Ask.com");
    Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
    Supprimée : user_pref("extensions.asktb.InstallDir", "C:\\Program Files\\Ask.com\\");
    Supprimée : user_pref("extensions.asktb.abar-war-timeout", "4000");
    Supprimée : user_pref("extensions.asktb.apn_dbr", "ff_7.0.1");
    Supprimée : user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
    Supprimée : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
    Supprimée : user_pref("extensions.asktb.cbid", "FN");
    Supprimée : user_pref("extensions.asktb.config-updated", false);
    Supprimée : user_pref("extensions.asktb.crumb", "2011.12.14+14.08.28-toolbar001iad-FR-RGlqb24sRnJhbmNl");
    Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&[...]
    Supprimée : user_pref("extensions.asktb.displaybehavior", "");
    Supprimée : user_pref("extensions.asktb.displaytext", "");
    Supprimée : user_pref("extensions.asktb.dtid", "TES002YYFR");
    Supprimée : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
    Supprimée : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "FRXX0036");
    Supprimée : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
    Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://websearch.ask.com/redirect?client=ff&s[...]
    Supprimée : user_pref("extensions.asktb.first-launch-url", "file:///C:/Users/utilisateur/Pictures/Nouveau%20doss[...]
    Supprimée : user_pref("extensions.asktb.fresh-install", false);
    Supprimée : user_pref("extensions.asktb.guid", "1df0496a-21a4-420d-b90c-b52c553a46cc");
    Supprimée : user_pref("extensions.asktb.hpr", "YES");
    Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
    Supprimée : user_pref("extensions.asktb.if", "first");
    Supprimée : user_pref("extensions.asktb.l", "dis");
    Supprimée : user_pref("extensions.asktb.last-config-req", "1327251766717");
    Supprimée : user_pref("extensions.asktb.last-v", "3.14.0.100009");
    Supprimée : user_pref("extensions.asktb.locale", "fr_FR");
    Supprimée : user_pref("extensions.asktb.location", "Dijon,France");
    Supprimée : user_pref("extensions.asktb.lstation", "");
    Supprimée : user_pref("extensions.asktb.o", "14197");
    Supprimée : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
    Supprimée : user_pref("extensions.asktb.pstate", "");
    Supprimée : user_pref("extensions.asktb.qsrc", "2871");
    Supprimée : user_pref("extensions.asktb.r", "2");
    Supprimée : user_pref("extensions.asktb.sa", "YES");
    Supprimée : user_pref("extensions.asktb.saguid", "5E3581D9-F1FC-4D16-B4FC-0865A097119F");
    Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
    Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
    Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
    Supprimée : user_pref("extensions.asktb.socialmini-first", true);
    Supprimée : user_pref("extensions.asktb.socialmini-interval", "1200000");
    Supprimée : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
    Supprimée : user_pref("extensions.asktb.socialmini-max-items", "30");
    Supprimée : user_pref("extensions.asktb.socialmini-native-on", true);
    Supprimée : user_pref("extensions.asktb.socialmini-speed", "10000");
    Supprimée : user_pref("extensions.asktb.socialmini-transition-first-open", false);
    Supprimée : user_pref("extensions.asktb.themeid", "");
    Supprimée : user_pref("extensions.asktb.timeinstalled", "14/12/2011 23:09:09");
    Supprimée : user_pref("extensions.asktb.to", "");
    Supprimée : user_pref("extensions.asktb.v", "3.14.0.100009");
    Supprimée : user_pref("extensions.asktb.volume", "");
    Supprimée : user_pref("extensions.enabledAddons", "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{05eeb91a-aef7-4[...]
    Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=FWV5&o=14197&locale=[...]

    *************************

    AdwCleaner[S1].txt - [21615 octets] - [20/03/2012 19:23:49]

    ########## EOF - C:\AdwCleaner[S1].txt - [21744 octets] ##########

    20 Mars 2012 20:19:46

    Le voilà

    Malwarebytes Anti-Malware (Essai) 1.60.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.03.20.06

    Windows Vista Service Pack 2 x86 NTFS
    Internet Explorer 9.0.8112.16421
    utilisateur :: PC-DE-UTILISATE [administrateur]

    Protection: Activé

    20/03/2012 19:35:38
    mbam-log-2012-03-20 (19-35-38).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 188413
    Temps écoulé: 3 minute(s), 33 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    20 Mars 2012 20:22:55

    Par contre je n'arrive pas à réactiver Eset :/ 
    20 Mars 2012 20:59:54

    Regarde dans les services si dans état c'est sur démarré et dans type de démarrage si c'est bien sur automatique ?
    Pour accéder aux services de Windows, il suffit d'aller sur le menu "Démarrer" "Exécuter" et de taper "services.msc"

    Autrement désinstalle et réinstallation
    20 Mars 2012 21:41:16

    ok merci je vais le désinstaller
    par contre c'est bizarre, je m'étais pas aperçue du changement tout de suite mais j'ai une vieille version de Windows
    je vous souhaite une bonne soirée
    21 Mars 2012 06:48:07

    Bonjour,
    Citation :
    j'ai une vieille version de Windows

    Comment çà ? Tu as :
    Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
    21 Mars 2012 08:49:36

    Bonjour
    J'ai la version 2007 alors que lorsque j'ai fait changer le disque dur l'année dernière, l'informaticien a repris ma licence et m'a mis la nouvelle version
    21 Mars 2012 09:54:25

    Citation :
    l'informaticien a repris ma licence et m'a mis la nouvelle version

    Quel nouvelle version? Tu l'as tu as un vista avec service pack 2 il n'y en a pas d'autre a ma connaissance .
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS