Se connecter / S'enregistrer
Votre question

Rapport HIJACKTHIS help

Tags :
  • Hijackthis
  • Windows
  • Virus
  • Sécurité
Dernière réponse : dans Sécurité et virus
12 Mai 2012 01:31:06

Bonjour ! Je viens de faire un rapport avec hijackthis et je n'y comprends rien.
Quelqu'un peut me dire si mon PC est infecté ou non ? ca serait tres gentil ! =) (Si oui ou, pourquoi, comment ^^)

Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:26:39, on 12/05/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\EslWire\wire.exe
C:\ProgramData\Badoo\Badoo Desktop\1.6.48.1082\Badoo.Desktop.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\Apple\Internet Services\ubd.exe
C:\Users\Gamerz\AppData\Local\Facebook\Messenger\2.0.4478.0\FacebookMessenger.exe
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe
C:\Windows\system32\conhost.exe
C:\Program Files\EslWire\inGame32.exe
C:\Program Files\EslWire\dbus-daemon.exe
C:\Windows\system32\conhost.exe
C:\Program Files\EslWire\pluginContainer\wire-plugin.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\ATH.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\SyncServer.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Gamerz\Desktop\hijackthis_telechargement_01net.exe
C:\Users\Gamerz\AppData\Local\Temp\01net\HiJackThis.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\System32\rundll32.exe
C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/?ocid=OIE9HP
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819&tt=290412_4_vs&...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://myhomewebs.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/splitcam/{D24B6577-1990-4026-96DE-960BF56EEE1A}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer, optimized for Bing and MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\prxtbSof0.dll
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O1 - Hosts: 72.51.46.19 albert.apple.com
O2 - BHO: VirtualCamera IEMenu Class - {0246A1A7-820A-469A-85A7-7B7F01EB808C} - C:\Program Files\VirtualCamera\VirtualCameraMenu.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - C:\Program Files\Versalsoft\InternetDownload\VDTB.dll
O2 - BHO: UrlHelper Class - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\prxtbSof0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - C:\Program Files\Versalsoft\InternetDownload\VDTB.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\prxtbSof0.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)
O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKLM\..\Run: [ZoneAlarm] "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [ESL Wire] "C:\Program Files\EslWire\wire.exe" --tray
O4 - HKCU\..\Run: [Badoo Desktop] C:\ProgramData\Badoo\Badoo Desktop\1.6.48.1082\Badoo.Desktop.exe
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Gamerz\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" (User 'Default user')
O4 - Startup: Facebook Messenger.lnk = Gamerz\AppData\Local\Facebook\Messenger\2.0.4478.0\FacebookMessenger.exe
O8 - Extra context menu item: Download by Versalsoft Internet Download - C:\Program Files\Versalsoft\InternetDownload\adddownload.htm
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} - C:\Users\Gamerz\Desktop\PartyPoker.fr.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} - C:\Users\Gamerz\Desktop\PartyPoker.fr.lnk (file missing)
O9 - Extra button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Billeo - {97ED3A9F-CD6F-473A-8FE1-7505C1B844C3} - (no file) (HKCU)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O15 - Trusted Zone: *.qword.com
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/Gam...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: lxdn_device - - C:\Windows\system32\lxdncoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Messenger Plus! Service (MsgPlusService) - Yuna Software - C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PretonSaver (PretonClientService) - Unknown owner - C:\Program Files\Preton\PretonSaver\PretonClientService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
O23 - Service: WireHelpSvc - Unknown owner - C:\Program Files\Common Files\WireHelpSvc.exe

--
End of file - 13213 bytes

Autres pages sur : rapport hijackthis help

a c 548 8 Sécurité
a b 9 Windows
12 Mai 2012 14:08:53

Bonjour,

Tu as installé volontairement des adwares (logiciels publicitaires) car tu n'as pas décocher les sponsor lors de l'installation de logiciels "gratuits"


1) Désinstalle les programmes suivant dans ta liste des programmes (si présents) :

- Lavasoft Ad-Aware (inutile et obsolète, la preuve, tu es là ...)
- Spybot-S&D (idem)

- Badoo Desktop (adware)
- Softonic_France Toolbar (lié à un sponsor publicitaire)
- MediaBar (adware)
- Conduit Engine (idem)

2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner0.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Suppression.
  • Valide l'avertissement.
  • Si le pc demande à redémarrer, accepte.
  • Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.


    3) Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche en haut la case devant "Tous les utilisateurs"
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
    netsvcs
    msconfig
    drivers32
    activex
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici


    Note : Les rapports sont aussi enregistrés sur le bureau
    m
    0
    l
    12 Mai 2012 14:50:47

    Bonjour, alors voici le rapport pour ADWCLEANER
    Et pour le reste : http://pjjoint.malekal.com/files.php?id=20120512_m711d5...
    http://pjjoint.malekal.com/files.php?id=20120512_s9e15u...


    # AdwCleaner v1.606 - Rapport créé le 12/05/2012 à 14:45:24
    # Mis à jour le 10/05/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : Gamerz - GAMERZ-PC
    # Exécuté depuis : C:\Users\Gamerz\Desktop\adwcleaner.exe
    # Option [Suppression]


    ***** [Services] *****


    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Facemoi
    Dossier Supprimé : C:\Users\Gamerz\AppData\Local\Babylon
    Dossier Supprimé : C:\Users\Gamerz\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Gamerz\AppData\Local\Smartbar
    Dossier Supprimé : C:\Users\Gamerz\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\Gamerz\AppData\LocalLow\Billeo
    Dossier Supprimé : C:\Users\Gamerz\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Gamerz\AppData\LocalLow\imeshbandmltbpi
    Dossier Supprimé : C:\Users\Gamerz\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\Gamerz\AppData\LocalLow\Toolbar4
    Dossier Supprimé : C:\Users\Autre\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Autre\AppData\LocalLow\ConduitEngine
    Dossier Supprimé : C:\Users\Autre\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\CrazyLoader
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\PriceGong
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\Conduit
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\ConduitCommon
    Dossier Supprimé : C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\ConduitEngine
    Dossier Supprimé : C:\ProgramData\~0
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox
    Dossier Supprimé : C:\Program Files\AutocompletePro
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\CrazyLoader
    Dossier Supprimé : C:\Program Files\OfferBox
    Dossier Supprimé : C:\Program Files\RelevantKnowledge
    Fichier Supprimé : C:\Users\Gamerz\AppData\Local\Temp\Uninstall.exe
    Fichier Supprimé : C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\searchplugins\SearchResults.xml
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
    Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

    ***** [Registre] *****

  • Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2445907
  • Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
    Clé Supprimée : HKCU\Software\AutocompleteProBHO
    Clé Supprimée : HKCU\Software\Billeo
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\PriceGong
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Spointer
    Clé Supprimée : HKCU\Software\Zugo
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
    Clé Supprimée : HKLM\SOFTWARE\Babylon
    Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Boxore
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Facemoi
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\qword.com
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [www.qword.com]
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F48DA960-0FD9-4BB5-9826-C0C271C6C74D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8736C681-37A0-40C6-A0F0-4C083409151C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.bigseekpro.com/splitcam/{D24B6577-1990-4026-96DE-960BF56EEE1A} --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=110819&tt=290412_4_vs&babsrc=HP_ss&mntrId=5c7e348e0000000000006cf049040c2d --> hxxp://www.google.fr

    -\\ Mozilla Firefox v12.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\prefs.js

    C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2542115..clientLogIsEnabled", true);
    Supprimée : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2542115.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2542115.CTID", "CT2542115");
    Supprimée : user_pref("CT2542115.CurrentServerDate", "27-1-2011");
    Supprimée : user_pref("CT2542115.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2542115.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2542115.EMailNotifierPollDate", "Thu Jan 27 2011 17:47:30 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedLastCount3702671119025834822", 353);
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915761", "Thu Jan 27 2011 19:47:34 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915767", "Thu Jan 27 2011 19:47:34 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915773", "Thu Jan 27 2011 19:47:34 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915779", "Thu Jan 27 2011 19:47:34 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915785", "Thu Jan 27 2011 19:47:37 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915791", "Thu Jan 27 2011 19:47:37 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915797", "Thu Jan 27 2011 19:47:34 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915803", "Thu Jan 27 2011 19:47:34 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915809", "Thu Jan 27 2011 19:47:38 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915815", "Thu Jan 27 2011 19:47:38 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915821", "Thu Jan 27 2011 19:47:38 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915827", "Thu Jan 27 2011 19:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915833", "Thu Jan 27 2011 19:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915839", "Thu Jan 27 2011 19:47:37 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915845", "Thu Jan 27 2011 19:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915851", "Thu Jan 27 2011 19:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915857", "Thu Jan 27 2011 17:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915863", "Thu Jan 27 2011 17:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915869", "Thu Jan 27 2011 17:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915875", "Thu Jan 27 2011 17:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedPollDate129255209834915881", "Thu Jan 27 2011 17:47:35 GMT+0100");
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915761", 30);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915767", 2);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915773", 2);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915785", 2);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915791", 30);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915809", 5);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915815", 5);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915821", 5);
    Supprimée : user_pref("CT2542115.FeedTTL129255209834915839", 5);
    Supprimée : user_pref("CT2542115.FirstServerDate", "27-1-2011");
    Supprimée : user_pref("CT2542115.FirstTime", true);
    Supprimée : user_pref("CT2542115.FirstTimeFF3", true);
    Supprimée : user_pref("CT2542115.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2542115.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2542115.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2542115.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2542115.Initialize", true);
    Supprimée : user_pref("CT2542115.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2542115.InstallationAndCookieDataSentCount", 1);
    Supprimée : user_pref("CT2542115.InstallationId", "Unknown");
    Supprimée : user_pref("CT2542115.InstallationType", "ExternalIntegration");
    Supprimée : user_pref("CT2542115.InstalledDate", "Thu Jan 27 2011 17:47:30 GMT+0100");
    Supprimée : user_pref("CT2542115.InvalidateCache", false);
    Supprimée : user_pref("CT2542115.IsGrouping", false);
    Supprimée : user_pref("CT2542115.IsMulticommunity", false);
    Supprimée : user_pref("CT2542115.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT2542115.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2542115.LanguagePackLastCheckTime", "Thu Jan 27 2011 17:47:31 GMT+0100");
    Supprimée : user_pref("CT2542115.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2542115.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2542115.LastLogin_3.2.5.2", "Thu Jan 27 2011 17:47:31 GMT+0100");
    Supprimée : user_pref("CT2542115.LatestVersion", "3.2.5.2");
    Supprimée : user_pref("CT2542115.Locale", "fr-fr");
    Supprimée : user_pref("CT2542115.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2542115.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2542115.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2542115.RadioIsPodcast", false);
    Supprimée : user_pref("CT2542115.RadioLastCheckTime", "Thu Jan 27 2011 17:47:31 GMT+0100");
    Supprimée : user_pref("CT2542115.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2542115.RadioLastUpdateServer", "3");
    Supprimée : user_pref("CT2542115.RadioMediaID", "9962");
    Supprimée : user_pref("CT2542115.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
    Supprimée : user_pref("CT2542115.RadioStationName", "California%20Rock");
    Supprimée : user_pref("CT2542115.RadioStationURL", "hxxp://feedlive.net/california.asx");
    Supprimée : user_pref("CT2542115.SavedHomepage", "google.fr");
    Supprimée : user_pref("CT2542115.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254[...]
    Supprimée : user_pref("CT2542115.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2542115.SearchInNewTabLastCheckTime", "Thu Jan 27 2011 17:47:31 GMT+0100");
    Supprimée : user_pref("CT2542115.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2542115.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT2542115.ServiceMapLastCheckTime", "Thu Jan 27 2011 17:47:29 GMT+0100");
    Supprimée : user_pref("CT2542115.SettingsLastCheckTime", "Thu Jan 27 2011 17:47:30 GMT+0100");
    Supprimée : user_pref("CT2542115.SettingsLastUpdate", "1295944973");
    Supprimée : user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Thu Jan 27 2011 17:47:29 GMT+0100");
    Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1255348267");
    Supprimée : user_pref("CT2542115.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
    Supprimée : user_pref("CT2542115.UserID", "UN38507393608354976");
    Supprimée : user_pref("CT2542115.ValidationData_Toolbar", 0);
    Supprimée : user_pref("CT2542115.WeatherNetwork", "");
    Supprimée : user_pref("CT2542115.WeatherPollDate", "Thu Jan 27 2011 17:47:32 GMT+0100");
    Supprimée : user_pref("CT2542115.WeatherUnit", "C");
    Supprimée : user_pref("CT2542115.alertChannelId", "935078");
    Supprimée : user_pref("CT2542115.myStuffEnabled", true);
    Supprimée : user_pref("CT2542115.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2542115.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2542115.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2542115.testingCtid", "");
    Supprimée : user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Thu Jan 27 2011 17:47:30 GMT+0100");
    Supprimée : user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Thu Jan 27 2011 17:47:31 GMT+0100");
    Supprimée : user_pref("CT2542115.usagesFlag", 1);
    Supprimée : user_pref("CT2786678..clientLogIsEnabled", true);
    Supprimée : user_pref("CT2786678..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2786678..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2786678.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2786678.BrowserCompStateIsOpen_129579220236217502", true);
    Supprimée : user_pref("CT2786678.CTID", "CT2786678");
    Supprimée : user_pref("CT2786678.CurrentServerDate", "8-10-2011");
    Supprimée : user_pref("CT2786678.DSInstall", true);
    Supprimée : user_pref("CT2786678.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2786678.DialogsGetterLastCheckTime", "Sat Oct 08 2011 12:36:58 GMT+0200");
    Supprimée : user_pref("CT2786678.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2786678.EMailNotifierPollDate", "Sat Oct 08 2011 12:36:57 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedLastCount5690698542593514850", 229);
    Supprimée : user_pref("CT2786678.FeedPollDate2429156812186649977", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813040823546", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813130095866", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813224203613", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813230837251", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813454291735", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813729834876", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156813860870021", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156814264681793", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156814863075366", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedPollDate2429156815257761081", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.FeedTTL2429156813040823546", 15);
    Supprimée : user_pref("CT2786678.FeedTTL2429156813130095866", 10);
    Supprimée : user_pref("CT2786678.FeedTTL2429156813454291735", 5);
    Supprimée : user_pref("CT2786678.FeedTTL2429156814264681793", 5);
    Supprimée : user_pref("CT2786678.FirstServerDate", "30-9-2011");
    Supprimée : user_pref("CT2786678.FirstTime", true);
    Supprimée : user_pref("CT2786678.FirstTimeFF3", true);
    Supprimée : user_pref("CT2786678.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2786678.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2786678.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2786678.HPInstall", false);
    Supprimée : user_pref("CT2786678.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2786678.HomePageProtectorEnabled", false);
    Supprimée : user_pref("CT2786678.HomepageBeforeUnload", "hxxp://www.google.fr/");
    Supprimée : user_pref("CT2786678.Initialize", true);
    Supprimée : user_pref("CT2786678.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2786678.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2786678.InstallationType", "Unknown");
    Supprimée : user_pref("CT2786678.InstalledDate", "Fri Sep 30 2011 22:26:10 GMT+0200");
    Supprimée : user_pref("CT2786678.IsGrouping", false);
    Supprimée : user_pref("CT2786678.IsInitSetupIni", true);
    Supprimée : user_pref("CT2786678.IsMulticommunity", false);
    Supprimée : user_pref("CT2786678.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2786678.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2786678.IsProtectorsInit", true);
    Supprimée : user_pref("CT2786678.LanguagePackLastCheckTime", "Sat Oct 08 2011 12:36:58 GMT+0200");
    Supprimée : user_pref("CT2786678.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2786678.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2786678.LastLogin_3.7.0.6", "Sat Oct 08 2011 12:36:58 GMT+0200");
    Supprimée : user_pref("CT2786678.LatestVersion", "3.7.0.6");
    Supprimée : user_pref("CT2786678.Locale", "en");
    Supprimée : user_pref("CT2786678.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2786678.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2786678.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2786678.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2786678.OriginalFirstVersion", "3.7.0.6");
    Supprimée : user_pref("CT2786678.SearchCaption", " ");
    Supprimée : user_pref("CT2786678.SearchEngineBeforeUnload", " ");
    Supprimée : user_pref("CT2786678.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT278[...]
    Supprimée : user_pref("CT2786678.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2786678.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2786678.SearchInNewTabLastCheckTime", "Sat Oct 08 2011 12:36:57 GMT+0200");
    Supprimée : user_pref("CT2786678.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2786678.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Supprimée : user_pref("CT2786678.SearchProtectorEnabled", true);
    Supprimée : user_pref("CT2786678.SearchProtectorToolbarDisabled", false);
    Supprimée : user_pref("CT2786678.SendProtectorDataViaLogin", true);
    Supprimée : user_pref("CT2786678.ServiceMapLastCheckTime", "Sat Oct 08 2011 12:36:57 GMT+0200");
    Supprimée : user_pref("CT2786678.SettingsLastCheckTime", "Sat Oct 08 2011 12:36:57 GMT+0200");
    Supprimée : user_pref("CT2786678.SettingsLastUpdate", "1314985690");
    Supprimée : user_pref("CT2786678.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2786678&SearchSource=13");
    Supprimée : user_pref("CT2786678.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2786678.ThirdPartyComponentsLastCheck", "Fri Sep 30 2011 22:26:06 GMT+0200");
    Supprimée : user_pref("CT2786678.ThirdPartyComponentsLastUpdate", "1312887586");
    Supprimée : user_pref("CT2786678.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2786678.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2786678");
    Supprimée : user_pref("CT2786678.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2786678.Uninstall", true);
    Supprimée : user_pref("CT2786678.UserID", "UN34046171684592785");
    Supprimée : user_pref("CT2786678.WeatherNetwork", "");
    Supprimée : user_pref("CT2786678.WeatherPollDate", "Sat Oct 08 2011 12:37:00 GMT+0200");
    Supprimée : user_pref("CT2786678.WeatherUnit", "C");
    Supprimée : user_pref("CT2786678.alertChannelId", "1178763");
    Supprimée : user_pref("CT2786678.backendstorage.cbfirsttime", "4672692053657020333020323031312032323A32363A31312[...]
    Supprimée : user_pref("CT2786678.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2786678.globalFirstTimeInfoLastCheckTime", "Sat Oct 08 2011 12:36:58 GMT+0200");
    Supprimée : user_pref("CT2786678.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2786678.initDone", true);
    Supprimée : user_pref("CT2786678.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2786678.myStuffEnabled", true);
    Supprimée : user_pref("CT2786678.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2786678.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2786678.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2786678.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2786678.oldAppsList", "129295695672325902,129295695672325903,1000234,129295698017012804[...]
    Supprimée : user_pref("CT2786678.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2786678.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2786678.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2786678.testingCtid", "");
    Supprimée : user_pref("CT2786678.toolbarAppMetaDataLastCheckTime", "Sat Oct 08 2011 12:36:58 GMT+0200");
    Supprimée : user_pref("CT2786678.toolbarContextMenuLastCheckTime", "Fri Sep 30 2011 22:26:10 GMT+0200");
    Supprimée : user_pref("CT2833776..clientLogIsEnabled", false);
    Supprimée : user_pref("CT2833776..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2833776..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2833776.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2833776.CTID", "CT2833776");
    Supprimée : user_pref("CT2833776.CurrentServerDate", "27-1-2011");
    Supprimée : user_pref("CT2833776.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2833776.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
    Supprimée : user_pref("CT2833776.FirstServerDate", "6-11-2010");
    Supprimée : user_pref("CT2833776.FirstTime", true);
    Supprimée : user_pref("CT2833776.FirstTimeFF3", true);
    Supprimée : user_pref("CT2833776.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2833776.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2833776.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2833776.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2833776.Initialize", true);
    Supprimée : user_pref("CT2833776.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2833776.InstallationAndCookieDataSentCount", 2);
    Supprimée : user_pref("CT2833776.InstalledDate", "Sat Nov 06 2010 15:22:09 GMT+0100");
    Supprimée : user_pref("CT2833776.InvalidateCache", false);
    Supprimée : user_pref("CT2833776.IsGrouping", false);
    Supprimée : user_pref("CT2833776.IsMulticommunity", false);
    Supprimée : user_pref("CT2833776.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2833776.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2833776.LanguagePackLastCheckTime", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2833776.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2833776.LastLogin_3.2.3.3", "Sat Nov 06 2010 15:22:08 GMT+0100");
    Supprimée : user_pref("CT2833776.LastLogin_3.2.5.2", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.LatestVersion", "3.2.5.2");
    Supprimée : user_pref("CT2833776.Locale", "fr");
    Supprimée : user_pref("CT2833776.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2833776.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2833776.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2833776.RadioIsPodcast", false);
    Supprimée : user_pref("CT2833776.RadioLastCheckTime", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2833776.RadioLastUpdateServer", "129375840117800000");
    Supprimée : user_pref("CT2833776.RadioMediaID", "21530974");
    Supprimée : user_pref("CT2833776.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2833776.RadioMenuSelectedID", "EBRadioMenu_CT283377621530974");
    Supprimée : user_pref("CT2833776.RadioStationName", "Zenith%20Habbo%20128KB%2Fs");
    Supprimée : user_pref("CT2833776.RadioStationURL", "hxxp://87.106.136.227:8002");
    Supprimée : user_pref("CT2833776.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2833776.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT283[...]
    Supprimée : user_pref("CT2833776.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2833776.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2833776.SearchInNewTabLastCheckTime", "Thu Jan 27 2011 17:48:19 GMT+0100");
    Supprimée : user_pref("CT2833776.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2833776.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT2833776.SearchInNewTabUserEnabled", false);
    Supprimée : user_pref("CT2833776.ServiceMapLastCheckTime", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.SettingsLastCheckTime", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.SettingsLastUpdate", "1295679614");
    Supprimée : user_pref("CT2833776.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2833776.ThirdPartyComponentsLastCheck", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.ThirdPartyComponentsLastUpdate", "1255348267");
    Supprimée : user_pref("CT2833776.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
    Supprimée : user_pref("CT2833776.UserID", "UN48334772777933990");
    Supprimée : user_pref("CT2833776.ValidationData_Toolbar", 2);
    Supprimée : user_pref("CT2833776.alertChannelId", "1225839");
    Supprimée : user_pref("CT2833776.components.1000034", false);
    Supprimée : user_pref("CT2833776.components.1000234", false);
    Supprimée : user_pref("CT2833776.myStuffEnabled", true);
    Supprimée : user_pref("CT2833776.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2833776.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2833776.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2833776.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2833776.testingCtid", "");
    Supprimée : user_pref("CT2833776.toolbarAppMetaDataLastCheckTime", "Thu Jan 27 2011 17:48:18 GMT+0100");
    Supprimée : user_pref("CT2833776.toolbarContextMenuLastCheckTime", "Sat Nov 06 2010 15:22:09 GMT+0100");
    Supprimée : user_pref("CT2833776.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2542115");
    Supprimée : user_pref("CommunityToolbar.ConduitSearchList", " ");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=1225839&fid=1221512", "\"0\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=909619&fid=905414", "\"0\""[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1178763/1174448/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1194029/1189706/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1225839/1221512/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2833776", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2786678",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2833776&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/equaliz[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/minimiz[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/play.gi[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/stop.gi[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/vol.gif[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
    Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true);
    Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2833776");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{8ed2c017-34a5-452c-a45a-9b0dad5679e8}");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "zenithabbo");
    Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
    Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Gamerz\\AppData\\Roaming\\Mozilla\\[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2833776");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{8ed2c017-34a5-452c-a45a-9b0dad5679e8}");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "zenithabbo");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2833776,CT2542115,CT2786678");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2833776,CT2542115,CT2786678");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2786678");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 30 2011 00:00:20 GMT+02[...]
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 22:16:03 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 19:36:00 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "3dc3e3fa-d349-472c-ad40-b6c1e45efe79");
    Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Oct 08 2011 12:36:57 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "9855b41e-ef85-44e4-b1ef-2ab99af2300a");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2786678");
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Sep 30 2011 22:26:1[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Sep 30 2011 22:26:18 GMT+020[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Sep 30 2011 22:26:08 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "ae1ae815-9790-4f53-99b1-f09ec9d3c7d0");
    Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr/");
    Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Web Search");
    Supprimée : user_pref("ConduitEngine.FirstServerDate", "11/06/2010 16");
    Supprimée : user_pref("ConduitEngine.FirstTime", true);
    Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
    Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Supprimée : user_pref("ConduitEngine.Initialize", true);
    Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Supprimée : user_pref("ConduitEngine.InstalledDate", "Sat Nov 06 2010 15:22:08 GMT+0100");
    Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
    Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
    Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Nov 06 2010 15:22:08 GMT+0100");
    Supprimée : user_pref("ConduitEngine.LastLogin_3.2.3.3", "Sat Nov 06 2010 15:22:08 GMT+0100");
    Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Nov 06 2010 15:22:07 GMT+0100");
    Supprimée : user_pref("ConduitEngine.UserID", "UN64198837540724520");
    Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
    Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Nov 06 2010 15:22:08 GMT+0100");
    Supprimée : user_pref("ConduitEngine.initDone", true);
    Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
    Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
    Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&Sea[...]
    Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Supprimée : user_pref("extensions.BabylonToolbar.aflt", "orgnl");
    Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 8);
    Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
    Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
    Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "A75C87162BB4B3530F2E005238E92459");
    Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "18");
    Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 8);
    Supprimée : user_pref("extensions.BabylonToolbar.lastVrsn", "1.1.5");
    Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
    Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
    Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
    Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "free");
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&tt=29041[...]
    Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=110819&tt=290412_4_vs&babsrc=KW_ss&mntrId[...]

    Nom du profil : default
    Fichier : C:\Users\Autre\AppData\Roaming\Mozilla\Firefox\Profiles\jezmmyyx.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\Gamerz\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "name" : "Search the web (Babylon)",
    Supprimée : "search_url" : "hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=5c7e348e00000000000[...]
    Supprimée : "homepage" : "hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=5c7e348e00000000000000ff01000001&tlver[...]

    *************************

    AdwCleaner[S1].txt - [303 octets] - [12/05/2012 14:45:04]
    AdwCleaner[R1].txt - [42918 octets] - [12/05/2012 14:45:13]
    AdwCleaner[S2].txt - [43523 octets] - [12/05/2012 14:45:24]

    ########## EOF - C:\AdwCleaner[S2].txt - [43652 octets] ##########

    m
    0
    l
    a c 548 8 Sécurité
    a b 9 Windows
    12 Mai 2012 20:22:55

    Re,

    Ok la suite.

    à désinstaller dans ta liste des programmes (si présents) :

    - Java(TM) 6 Update 22
    - Ad-Aware

    - Badoo Desktop
    - Uninstall 1.0.0.1 (lié à un adware)


    Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    SRV - [2011/03/08 18:25:04 | 001,405,384 | ---- | M] (Lavasoft Limited) [Auto | Stopped] -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
    DRV - [2011/03/09 09:47:47 | 000,064,512 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\Windows\System32\drivers\Lbd.sys -- (Lbd)
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://myhomewebs.com
    IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://search.imesh.com//web?src=ieb&appid=333&systemid=1&sr=0&q={searchTerms}
    IE - HKU\S-1-5-21-3928077380-2786862526-3959723301-1001\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms}
    IE - HKU\S-1-5-21-3928077380-2786862526-3959723301-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://search.imesh.com//web?src=ieb&appid=333&systemid=1&sr=0&q={searchTerms}
    FF - prefs.js..browser.startup.homepage: "http://www.google.fr/"
    FF - prefs.js..extensions.enabledItems: helperbar@helperbar.com:1.0
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
    FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
    FF - prefs.js..extensions.enabledItems: {8ed2c017-34a5-452c-a45a-9b0dad5679e8}:3.2.3.3
    FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.2.5.2
    FF - prefs.js..extensions.enabledItems: {37483b40-c254-4a72-bda4-22ee90182c1e}:3.3.3.2
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
    [2011/07/25 22:38:38 | 000,002,023 | ---- | M] () -- C:\Users\Gamerz\AppData\Roaming\Mozilla\Firefox\Profiles\8evmwqy7.default\searchplugins\badoo.xml
    CHR - Extension: No name found = C:\Users\Gamerz\AppData\Local\Google\Chrome\User Data\Default\Extensions\hfdldabepacecakhpnhldhpejjfaaidf\2.3.0_0\
    O3 - HKU\S-1-5-21-3928077380-2786862526-3959723301-1001\..\Toolbar\WebBrowser: (no name) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - No CLSID value found.
    O4 - HKU\.DEFAULT..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" File not found
    O4 - HKU\S-1-5-18..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" File not found
    O4 - HKU\S-1-5-21-3928077380-2786862526-3959723301-1001..\Run: [Badoo Desktop] C:\ProgramData\Badoo\Badoo Desktop\1.6.48.1082\Badoo.Desktop.exe (Badoo)
    O9 - Extra Button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} - C:\Users\Gamerz\Desktop\PartyPoker.fr.lnk File not found
    O9 - Extra 'Tools' menuitem : PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} - C:\Users\Gamerz\Desktop\PartyPoker.fr.lnk File not found
    O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
    MsConfig - StartUpReg: Badoo Desktop - hkey= - key= - File not found
    MsConfig - StartUpReg: Boxore Client - hkey= - key= - File not found
    MsConfig - StartUpReg: Bubble Dock - hkey= - key= - File not found
    MsConfig - StartUpReg: DATAMNGR - hkey= - key= - File not found
    MsConfig - StartUpReg: Facemoi - hkey= - key= - File not found
    MsConfig - StartUpReg: GM4IE - hkey= - key= - File not found
    MsConfig - StartUpReg: OfferBox - hkey= - key= - File not found
    MsConfig - StartUpReg: [b]SpybotSD TeaTimer[/b] - hkey= - key= - File not found
    MsConfig - StartUpReg: [b]SpywareTerminator[/b] - hkey= - key= - File not found
    MsConfig - StartUpReg: [b]SpywareTerminatorUpdate[/b] - hkey= - key= - File not found
    [4 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
    [4 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
    [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
    @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:820563D3

    :Files
    C:\ProgramData\Badoo\Badoo Desktop
    C:\Program Files\Lavasoft

    :Commands
    [emptytemp]


  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS