Se connecter / S'enregistrer
Votre question
Fermé

Boroxe Client infection

Tags :
  • boxore
  • Sécurité
  • Adware
Dernière réponse : dans Sécurité et virus
10 Décembre 2013 20:55:50

Bonjour,
Nous venons de découvrir Boroxe Client dans la liste des programmes. Cependant, ni avast ni malwareBytes ne l'ont détecté.
Nous avons donc lancer un scan Adwcleaner mais nous ne savons pas si nous devons tout supprimé (on a surtout peur pour les clés). Faut-il tout supprimer? Que faut-il faire ensuite?...
Je vous poste le rapport:

Spoiler
# AdwCleaner v3.014 - Rapport créé le 10/12/2013 à 20:31:55
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : kieffer - BUREAU-PC
# Exécuté depuis : C:\Users\kieffer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RIS0RN21\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : BrowserProtect
Service Présent : Software_update
Service Présent : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Dossier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Dossier Présent C:\Program Files (x86)\Boxore
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\Delta
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BrowserProtect
Dossier Présent C:\Users\kieffer\AppData\Local\Conduit
Dossier Présent C:\Users\kieffer\AppData\LocalLow\Conduit
Dossier Présent C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\Conduit
Dossier Présent C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\Smartbar
Dossier Présent C:\Users\kieffer\AppData\Roaming\Mysearchdial
Dossier Présent C:\Users\kieffer\AppData\Roaming\pdfforge
Fichier Présent : C:\END
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Présent : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
Fichier Présent : C:\Users\kieffer\AppData\Local\mysearchdial-speeddial.crx
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\bprotector_prefs.js
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\Babylon.xml
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\delta.xml
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\Mysearchdial.xml
Fichier Présent : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\user.js
Fichier Présent : C:\Users\kieffer\Desktop\MySearchDial.url
Fichier Présent : C:\windows\System32\Tasks\BrowserProtect
Fichier Présent : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Présent : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Présent : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Présent : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\5948d8fbc3bbf17
Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Présente : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\powerpack
Clé Présente : HKCU\Software\Vittalia
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : [x64] HKCU\Software\APN PIP
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\Delta
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\Vittalia
Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\SOFTWARE\5948d8fbc3bbf17
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Présente : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3285358
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\Software\PIP
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Présente : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=

-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\prefs.js ]

Ligne Trouvée : user_pref("CT1060933.1000082.isDisplayHidden", "true");
Ligne Trouvée : user_pref("CT1060933.1000082.isPlayDisplay", "true");
Ligne Trouvée : user_pref("CT1060933.1000082.muteState", "off");
Ligne Trouvée : user_pref("CT1060933.1000082.shrinkState", "shrinked");
Ligne Trouvée : user_pref("CT1060933.129686665230467549.APP_WIN_FEATURES", "resizable=no,hscroll=no,vscroll=no,savelocation=no,saveresizedsize=no,closebutton=no,openposition=click");
Ligne Trouvée : user_pref("CT1060933.CBOpenMAMSettings.enc", "MA==");
Ligne Trouvée : user_pref("CT1060933.FirstTime", "true");
Ligne Trouvée : user_pref("CT1060933.FirstTimeFF3", "true");
Ligne Trouvée : user_pref("CT1060933.LoginRevertSettingsEnabled", true);
Ligne Trouvée : user_pref("CT1060933.PG_ENABLE", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT1060933.PrintItGreenStatus.enc", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT1060933.RevertSettingsEnabled", true);
Ligne Trouvée : user_pref("CT1060933.SearchAppState.enc", "Mw==");
Ligne Trouvée : user_pref("CT1060933.SearchAppTracking.enc", "MQ==");
Ligne Trouvée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
Ligne Trouvée : user_pref("CT1060933.UserID", "UN87778707079499237");
Ligne Trouvée : user_pref("CT1060933.addressBarTakeOverEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT1060933.autoDisableScopes", -1);
Ligne Trouvée : user_pref("CT1060933.browser.search.defaultthis.engineName", true);
Ligne Trouvée : user_pref("CT1060933.cb_experience_000.enc", "NQ==");
Ligne Trouvée : user_pref("CT1060933.cb_firstuse0100.enc", "MQ==");
Ligne Trouvée : user_pref("CT1060933.cb_user_id_000.enc", "Q0I1NTQ4NzY4OTE1NDBfMTM1NjAwMDU1MjUxMV9GaXJlZm94");
Ligne Trouvée : user_pref("CT1060933.cbcountry_001.enc", "RlI=");
Ligne Trouvée : user_pref("CT1060933.cbfirsttime.enc", "U3VuIE5vdiAxOCAyMDEyIDE0OjUyOjIyIEdNVCswMTAw");
Ligne Trouvée : user_pref("CT1060933.defaultSearch", "true");
Ligne Trouvée : user_pref("CT1060933.enableAlerts", "false");
Ligne Trouvée : user_pref("CT1060933.enableFix404ByUser", "TRUE");
Ligne Trouvée : user_pref("CT1060933.enableSearchFromAddressBar", "true");
Ligne Trouvée : user_pref("CT1060933.firstTimeDialogOpened", "true");
Ligne Trouvée : user_pref("CT1060933.fixPageNotFoundError", "true");
Ligne Trouvée : user_pref("CT1060933.fixPageNotFoundErrorByUser", "true");
Ligne Trouvée : user_pref("CT1060933.fixPageNotFoundErrorInHidden", "true");
Ligne Trouvée : user_pref("CT1060933.fixUrls", true);
Ligne Trouvée : user_pref("CT1060933.homepageuserchanged", true);
Ligne Trouvée : user_pref("CT1060933.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
Ligne Trouvée : user_pref("CT1060933.installId", "ConduitNSISIntegration");
Ligne Trouvée : user_pref("CT1060933.installType", "ConduitNSISIntegration");
Ligne Trouvée : user_pref("CT1060933.isCheckedStartAsHidden", true);
Ligne Trouvée : user_pref("CT1060933.isFirstTimeToolbarLoading", "false");
Ligne Trouvée : user_pref("CT1060933.isNewTabEnabled", true);
Ligne Trouvée : user_pref("CT1060933.isPerformedSmartBarTransition", "true");
Ligne Trouvée : user_pref("CT1060933.keyword", true);
Ligne Trouvée : user_pref("CT1060933.lastVersion", "10.14.65.43");
Ligne Trouvée : user_pref("CT1060933.migrateAppsAndComponents", true);
Ligne Trouvée : user_pref("CT1060933.openThankYouPage", "false");
Ligne Trouvée : user_pref("CT1060933.openUninstallPage", "true");
Ligne Trouvée : user_pref("CT1060933.price-gong.isManagedApp", "true");
Ligne Trouvée : user_pref("CT1060933.search.searchAppId", "128280995260143876");
Ligne Trouvée : user_pref("CT1060933.search.searchCount", "1");
Ligne Trouvée : user_pref("CT1060933.searchInNewTabEnabledByUser", "true");
Ligne Trouvée : user_pref("CT1060933.searchInNewTabEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1359567155150");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_appTracking_lastUpdate", "1354132952402");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_appsMetadata_lastUpdate", "1359889929894");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1359709058079");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_login_10.10.20.14_lastUpdate", "1347867946295");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_login_10.10.27.6_lastUpdate", "1353245110008");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358423777649");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359399319204");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360764084471");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363986801109");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_optimizer_lastUpdate", "1344094430216");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1359709058103");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_searchAPI_lastUpdate", "1359889930049");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_serviceMap_lastUpdate", "1363986800962");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_toolbarContextMenu_lastUpdate", "1359709058186");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_toolbarSettings_lastUpdate", "1363986801044");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_translation_lastUpdate", "1363986801035");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate", "1359841619139");
Ligne Trouvée : user_pref("CT1060933.serviceLayer_services_userApps_lastUpdate", "1359841619144");
Ligne Trouvée : user_pref("CT1060933.settingsINI", true);
Ligne Trouvée : user_pref("CT1060933.shouldFirstTimeDialog", "false");
Ligne Trouvée : user_pref("CT1060933.smartbar.CTID", "CT1060933");
Ligne Trouvée : user_pref("CT1060933.smartbar.Uninstall", "0");
Ligne Trouvée : user_pref("CT1060933.smartbar.homepage", true);
Ligne Trouvée : user_pref("CT1060933.smartbar.isHidden", true);
Ligne Trouvée : user_pref("CT1060933.smartbar.toolbarName", "Freecorder ");
Ligne Trouvée : user_pref("CT1060933.startPage", "userChanged");
Ligne Trouvée : user_pref("CT1060933.toolbarBornServerTime", "21-7-2012");
Ligne Trouvée : user_pref("CT1060933.toolbarCurrentServerTime", "23-3-2013");
Ligne Trouvée : user_pref("CT1060933.upgradeFromClearSBVersion", true);
Ligne Trouvée : user_pref("CT1060933.url_history0001.enc", "aHR0cDovL2NnaTUuZWJheS5jb20vd3MvZUJheUlTQVBJLmRsbD9Vc2VySXRlbVZlcmlmaWNhdGlvbiZpdGVtPTE3MDk4NDM1MDc3OSZzb3VyY2VQYWdlPVZpZXdJdGVtOjo6Y2xpY2toYW5kbGVyOjo6MTM1[...]
Ligne Trouvée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Ligne Trouvée : user_pref("CT2269050.CTID", "CT2269050");
Ligne Trouvée : user_pref("CT2269050.CurrentServerDate", "31-10-2010");
Ligne Trouvée : user_pref("CT2269050.DialogsAlignMode", "LTR");
Ligne Trouvée : user_pref("CT2269050.DownloadReferralCookieData", "");
Ligne Trouvée : user_pref("CT2269050.EMailNotifierPollDate", "Sun Oct 31 2010 15:30:33 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.FirstServerDate", "31-10-2010");
Ligne Trouvée : user_pref("CT2269050.FirstTime", true);
Ligne Trouvée : user_pref("CT2269050.FirstTimeFF3", true);
Ligne Trouvée : user_pref("CT2269050.FirstTimeSettingsDone", true);
Ligne Trouvée : user_pref("CT2269050.FixPageNotFoundErrors", true);
Ligne Trouvée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Ligne Trouvée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Trouvée : user_pref("CT2269050.Initialize", true);
Ligne Trouvée : user_pref("CT2269050.InitializeCommonPrefs", true);
Ligne Trouvée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 1);
Ligne Trouvée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Ligne Trouvée : user_pref("CT2269050.InstalledDate", "Sun Oct 31 2010 13:30:31 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.InvalidateCache", false);
Ligne Trouvée : user_pref("CT2269050.IsGrouping", false);
Ligne Trouvée : user_pref("CT2269050.IsMulticommunity", false);
Ligne Trouvée : user_pref("CT2269050.IsOpenThankYouPage", false);
Ligne Trouvée : user_pref("CT2269050.IsOpenUninstallPage", false);
Ligne Trouvée : user_pref("CT2269050.LanguagePackLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Trouvée : user_pref("CT2269050.LastLogin_2.7.2.0", "Sun Oct 31 2010 13:30:33 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.LatestVersion", "2.7.2.0");
Ligne Trouvée : user_pref("CT2269050.Locale", "en");
Ligne Trouvée : user_pref("CT2269050.LoginCache", 4);
Ligne Trouvée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Ligne Trouvée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Trouvée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Ligne Trouvée : user_pref("CT2269050.RadioIsPodcast", false);
Ligne Trouvée : user_pref("CT2269050.RadioLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Ligne Trouvée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Ligne Trouvée : user_pref("CT2269050.RadioMediaID", "12473383");
Ligne Trouvée : user_pref("CT2269050.RadioMediaType", "Media Player");
Ligne Trouvée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Ligne Trouvée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Ligne Trouvée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Ligne Trouvée : user_pref("CT2269050.SavedHomepage", "hxxp://www.google.fr/|hxxp://www.google.fr/");
Ligne Trouvée : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Ligne Trouvée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Ligne Trouvée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabEnabled", true);
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Ligne Trouvée : user_pref("CT2269050.SettingsLastCheckTime", "Sun Oct 31 2010 13:30:30 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.SettingsLastUpdate", "1288425627");
Ligne Trouvée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Ligne Trouvée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Oct 31 2010 13:30:30 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578");
Ligne Trouvée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=...");
Ligne Trouvée : user_pref("CT2269050.UserID", "UN49547131856488762");
Ligne Trouvée : user_pref("CT2269050.WeatherNetwork", "");
Ligne Trouvée : user_pref("CT2269050.WeatherPollDate", "Sun Oct 31 2010 15:30:34 GMT+0100");
Ligne Trouvée : user_pref("CT2269050.WeatherUnit", "C");
Ligne Trouvée : user_pref("CT2269050.alertChannelId", "666138");
Ligne Trouvée : user_pref("CT2269050.clientLogIsEnabled", false);
Ligne Trouvée : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Trouvée : user_pref("CT2269050.myStuffEnabled", true);
Ligne Trouvée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Ligne Trouvée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Trouvée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Trouvée : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Trouvée : user_pref("CT3285358.1000082.isPlayDisplay", "true");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_TMP_city", "STRASBOURG");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_TMP_country", "FR");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_country", "FRANCE");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_locId", "FRXX0095");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_location", "Strasbourg, France");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_region", "FR");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_temp_dis", "c");
Ligne Trouvée : user_pref("CT3285358.1000234.TWC_wind_dis", "kmh");
Ligne Trouvée : user_pref("CT3285358.3285358a130049783619512662000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzY0MTYwODUyODg4LCJ1cGRhdGVSZXNwVGltZSI6MTM2NDE2MDg1MzUzMiwiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]
Ligne Trouvée : user_pref("CT3285358.FF19Solved", "true");
Ligne Trouvée : user_pref("CT3285358.FirstTime", "true");
Ligne Trouvée : user_pref("CT3285358.FirstTimeFF3", "true");
Ligne Trouvée : user_pref("CT3285358.PG_ENABLE", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT3285358.PG_ENABLE.enc", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT3285358.RSS_Pub_Config.enc", "eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3N0b3JhZ2UuY29uZHVpdC5jb20vYmFua2ltYWdlcy9pY29uc0dhbGxlcnkvMjQvNDY2OTM4MDYzMzY2NDUyNjYxOS5wbmciLCJjb21wb25lbnRJZCI6IjEzM[...]
Ligne Trouvée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000embeddedVersion.enc", "Mi40LjA=");
Ligne Trouvée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000lastReportTime.enc", "MTM2NDE2MDg1MzU0OCA=");
Ligne Trouvée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000newFeeds.enc", "bmV3RmVlZHM=");
Ligne Trouvée : user_pref("CT3285358.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN20837232557731179&UM=2&q=");
Ligne Trouvée : user_pref("CT3285358.UserID", "UN20837232557731179");
Ligne Trouvée : user_pref("CT3285358.addressBarTakeOverEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3285358.autoDisableScopes", -1);
Ligne Trouvée : user_pref("CT3285358.browser.search.defaultthis.engineName", "true");
Ligne Trouvée : user_pref("CT3285358.defaultSearch", "true");
Ligne Trouvée : user_pref("CT3285358.enableAlerts", "always");
Ligne Trouvée : user_pref("CT3285358.enableFix404ByUser", "TRUE");
Ligne Trouvée : user_pref("CT3285358.enableSearchFromAddressBar", "true");
Ligne Trouvée : user_pref("CT3285358.firstTimeDialogOpened", "true");
Ligne Trouvée : user_pref("CT3285358.fixPageNotFoundError", "true");
Ligne Trouvée : user_pref("CT3285358.fixPageNotFoundErrorByUser", "true");
Ligne Trouvée : user_pref("CT3285358.fixPageNotFoundErrorInHidden", "true");
Ligne Trouvée : user_pref("CT3285358.fixUrls", true);
Ligne Trouvée : user_pref("CT3285358.homepageuserchanged", true);
Ligne Trouvée : user_pref("CT3285358.installDate", "19/3/2013 10:40:30");
Ligne Trouvée : user_pref("CT3285358.installId", "dm");
Ligne Trouvée : user_pref("CT3285358.installType", "conduitnsisintegration");
Ligne Trouvée : user_pref("CT3285358.installerVersion", "1.3.6.5");
Ligne Trouvée : user_pref("CT3285358.isCheckedStartAsHidden", true);
Ligne Trouvée : user_pref("CT3285358.isFirstTimeToolbarLoading", "false");
Ligne Trouvée : user_pref("CT3285358.keyword", "true");
Ligne Trouvée : user_pref("CT3285358.lastVersion", "10.15.0.562");
Ligne Trouvée : user_pref("CT3285358.mam_gk_appStateReportTime.enc", "MTM2NDE2MDg1NDQzOQ==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_appState_CouponBuddy.enc", "b24=");
Ligne Trouvée : user_pref("CT3285358.mam_gk_appState_PriceGong.enc", "b24=");
Ligne Trouvée : user_pref("CT3285358.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
Ligne Trouvée : user_pref("CT3285358.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlByaWNlR29uZyIsImNyaXRlcmlhcyI6W3siY3JpdGVyaWFJZCI6IjQzZmVjMDg1LWNkMzktNGQyZi05MDZhLTAyNTdkZjM2YzlhYiIsImRvbWFpbnMiOls[...]
Ligne Trouvée : user_pref("CT3285358.mam_gk_currentVersion.enc", "MS40LjQuNg==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_first_time.enc", "MQ==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_installer_preapproved.enc", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_lastLoginTime.enc", "MTM2NDE2MDg1NDUyNg==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJQb2xpdGlxdWUgc3VyIGxlIGNvbnRlbnUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGFtw6lsaW9y[...]
Ligne Trouvée : user_pref("CT3285358.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_settings1.4.3.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Ligne Trouvée : user_pref("CT3285358.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Ligne Trouvée : user_pref("CT3285358.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Ligne Trouvée : user_pref("CT3285358.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Ligne Trouvée : user_pref("CT3285358.mam_gk_userId.enc", "MjJkYzM5ZWQtOTVhNC00OWRjLWE5NzItMTA1NWM3NmExOTI3");
Ligne Trouvée : user_pref("CT3285358.mam_gk_user_apps_selection.enc", "");
Ligne Trouvée : user_pref("CT3285358.migrateAppsAndComponents", true);
Ligne Trouvée : user_pref("CT3285358.openThankYouPage", "false");
Ligne Trouvée : user_pref("CT3285358.openUninstallPage", "true");
Ligne Trouvée : user_pref("CT3285358.price-gong.isManagedApp", "true");
Ligne Trouvée : user_pref("CT3285358.revertSettingsEnabled", "false");
Ligne Trouvée : user_pref("CT3285358.search.searchAppId", "130049783618732645");
Ligne Trouvée : user_pref("CT3285358.search.searchCount", "0");
Ligne Trouvée : user_pref("CT3285358.searchFromAddressBarEnabledByUser", "true");
Ligne Trouvée : user_pref("CT3285358.searchInNewTabEnabledByUser", "true");
Ligne Trouvée : user_pref("CT3285358.searchInNewTabEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1363686914973");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_appsMetadata_lastUpdate", "1363686914223");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1363686913975");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_location_lastUpdate", "1363686912582");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363986801354");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1363686914058");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_searchAPI_lastUpdate", "1363686912692");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_serviceMap_lastUpdate", "1363986801232");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_setupAPI_lastUpdate", "1363686914842");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_toolbarContextMenu_lastUpdate", "1363686913867");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_toolbarSettings_lastUpdate", "1363986801328");
Ligne Trouvée : user_pref("CT3285358.serviceLayer_services_translation_lastUpdate", "1363986801350");
Ligne Trouvée : user_pref("CT3285358.settingsINI", true);
Ligne Trouvée : user_pref("CT3285358.shouldFirstTimeDialog", "false");
Ligne Trouvée : user_pref("CT3285358.showToolbarPermission", "false");
Ligne Trouvée : user_pref("CT3285358.smartbar.CTID", "CT3285358");
Ligne Trouvée : user_pref("CT3285358.smartbar.Uninstall", "0");
Ligne Trouvée : user_pref("CT3285358.smartbar.homepage", true);
Ligne Trouvée : user_pref("CT3285358.smartbar.toolbarName", "01NET.com Main ");
Ligne Trouvée : user_pref("CT3285358.startPage", "true");
Ligne Trouvée : user_pref("CT3285358.toolbarBornServerTime", "19-3-2013");
Ligne Trouvée : user_pref("CT3285358.toolbarCurrentServerTime", "23-3-2013");
Ligne Trouvée : user_pref("CT3285358.toolbarLoginClientTime", "Sun Mar 24 2013 22:33:57 GMT+0100");
Ligne Trouvée : user_pref("CT3285358.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
Ligne Trouvée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Ligne Trouvée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Ligne Trouvée : user_pref("Smartbar.ConduitHomepagesList", "");
Ligne Trouvée : user_pref("Smartbar.ConduitSearchEngineList", "");
Ligne Trouvée : user_pref("Smartbar.ConduitSearchUrlList", "");
Ligne Trouvée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
Ligne Trouvée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
Ligne Trouvée : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
Ligne Trouvée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI=UN20837232557731179&UM=2&SearchSource=3&q={searchTerms}");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "en");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "22cf87cf0000000000008c89a5c661a4");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15851");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.21.515:04:44");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=120519&tt=gc_");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Trouvée : user_pref("smartBar.searchInNewTabOwner", "CT1060933");
Ligne Trouvée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN20837232557731179&UM=2&UP=SP50336F58-976B-4FB9-9958-75207B49B525,hxxp://searc[...]
Ligne Trouvée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&CU[...]
Ligne Trouvée : user_pref("smartbar.machineId", "BF4YCE/PHWVHRU4O+SSLWCV8RRIQFQ5LC6ZJIZP2AB1+OJFYK+ZJJNYVJXG4KI4A6N7BXJTMQ+CNUJL+8WPOZW");
Ligne Trouvée : user_pref("smartbar.originalHomepage", "hxxp://www.google.fr/");
Ligne Trouvée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
Ligne Trouvée : user_pref("smartbar.originalSearchEngine", "Freecorder Customized Web Search");
Ligne Trouvée : user_pref("CT1060933.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Trouvée : user_pref("CT2269050.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v

[ Fichier : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : urls_to_restore_on_startup
Trouvée : urls_to_restore_on_startup
Trouvée : homepage
Trouvée : urls_to_restore_on_startup
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [39677 octets] - [10/12/2013 20:31:55]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [39738 octets] ##########



Merci d'avance pour l'aide.
PS: nous= moi et mon père

Autres pages sur : boroxe client infection

a c 547 8 Sécurité
10 Décembre 2013 22:53:14

Bonsoir,

Boxore est un adware, un sponsor publicitaire, les antivirus et anti-malware ne le détecte pas obligatoirement, selon leur réglage, car ce n'est pas à proprement parlé une infection.

à faire :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).


  • Poste les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    Score
    0
    10 Décembre 2013 23:24:25

    Merci pour la réponse, je lance ça demain!
    Par contre, c'est quoi comme logiciel? Je dois faire quelque chose avec adwcleaner ou rien pour l'instant?
    Score
    0
    Contenus similaires
    a c 547 8 Sécurité
    11 Décembre 2013 10:06:58

    Re,

    On finira avec Adwcleaner ensuite oui, mais je te l'indiquerais.

    FRST est un outil de diagnostic, il va scanner ton système et me transmettre des informations pour repérer les infections.
    Ensuite, je te fournirais une procédure pour faire le nettoyage.
    Aucune information sensible n'est transmisse par les rapports, sauf à la rigueur le nom de ta session.

    :jap: 
    Score
    0
    a c 547 8 Sécurité
    11 Décembre 2013 14:32:22

    Re,

    Ok, on y va pour le ménage :

    /!\ Tu as lancé FRST depuis ton navigateur Internet, et non, comme demandé, en l'enregistrant sur ton bureau. Tu dois absolument enregistrer l'outil FRST.exe sur ton bureau pour la suite /!\

    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - Boxore Client (adware)

    ~~~~~~~~~~~~~~~~~~~~~~~~~~

    2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=
      SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
      SearchScopes: HKLM-x32 - DefaultScope {111FBA5F-787B-4FDF-8FF0-6B152ACE4332} URL =
      SearchScopes: HKCU - DefaultScope {111FBA5F-787B-4FDF-8FF0-6B152ACE4332} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=
      SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=120519&tt=gc_&babsrc=SP_ss_sps&mntrId=22CF8C89A5C661A4
      SearchScopes: HKCU - {111FBA5F-787B-4FDF-8FF0-6B152ACE4332} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=
      SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL =
      SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
      SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3285358&CUI=UN35664046914854166&UM=2
      BHO-x32: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File
      FF SelectedSearchEngine: Mysearchdial
      FF Homepage: hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=
      FF DefaultSearchEngine: Mysearchdial
      FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\babylon.xml
      FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\conduit.xml
      FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\delta.xml
      FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\Mysearchdial.xml
      CHR Plugin: (Conduit Chrome Plugin) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/ConduitChromeApiPlugin.dll (Conduit)
      CHR Plugin: (Conduit Radio Plugin) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/np-cwmp.dll (Conduit)
      CHR Plugin: (Conduit Chrome Approve TB Plugin) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/ChromeApproveTBPlugin.dll (Conduit)
      CHR Plugin: (Software Update) - C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)
      CHR Extension: (01NET.com Main) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0
      CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\kieffer\AppData\Local\mysearchdial-speeddial.crx
      CHR HKLM-x32\...\Chrome\Extension: [hakpajgggjjcjmidfbnnncnbaihjneaj] - C:\Users\kieffer\AppData\Local\CRE\hakpajgggjjcjmidfbnnncnbaihjneaj.crx
      S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-05-26] (The Software Group)
      S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-05-26] (The Software Group)
      S4 BrowserProtect; C:\ProgramData\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [x]
      C:\ProgramData\BrowserProtect
      C:\Users\kieffer\AppData\Local\Temp\AskSLib.dll
      C:\Users\kieffer\AppData\Local\Temp\BoxoreInstaller.exe
      C:\Users\kieffer\AppData\Local\Temp\tb01NE.dll
      Task: {182579F9-3030-4EEB-AD29-61FA8DED12F6} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-05-26] (The Software Group) <==== ATTENTION
      C:\Program Files (x86)\Software
      Task: {A0985F59-7036-4885-B9EA-AD7C28AB3158} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-05-26] (The Software Group) <==== ATTENTION
      Task: {E29AC655-1E9F-4D93-8EB1-CEC5B7497435} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
      Task: C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      AlternateDataStreams: C:\ProgramData\TEMP:0CFF5F08
      AlternateDataStreams: C:\ProgramData\TEMP:8C35AEA7
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    ~~~~~~~~~~~~~~

    3) Relance Adwcleaner :

    /!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Scanner.
  • Attend la fin de la recherche puis clique sur l'option Nettoyer.
  • Valide l'avertissement.
  • Si le pc demande à redémarrer, accepte.
  • Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

    :jap: 
    Score
    0
    11 Décembre 2013 15:53:02

    Salut,

    Je ne suis pas chez moi mais je vais lancer tout ça. Par contre, j'ai un père qui manque de confiance, ça va faire quoi exactement aux fichiers trouvés? Les supprimer? Les corriger? Et dernière question, ce qui sont indiqués avec ATTENTION, ça indique/implique quoi?
    Désolé pour ces questions chiantes^^
    Score
    0
    a c 547 8 Sécurité
    11 Décembre 2013 16:01:12

    Re,

    Dans une prise en charge de désinfection, il doit exister une certaine relation de confiance, sinon, on va droit dans le mur ;) 

    En venant ici, vous avez accepté d'être pris en charge par des personnes bénévoles, qui sont tous formé à la désinfection et aux procédures sur les systèmes informatiques.
    http://www.tomsguide.fr/forum/id-1772345/centre-formati...

    Nous maitrisons les outils que l'on vous propose, mais comprenez qu'on ne peut expliquer tous ce qui va être fait, car c'est là l'application de nos connaissances et notre expérience.

    FRST, comme d’autres outil, nous permet effectivement de corriger, supprimer ou modifier certains éléments du système que nous avons déterminé et choisi.
    Il indique certaines informations dans les rapports que nous traitons, comme mettre en avant des lignes liées à des infections ou des adwares dans ton cas, mais pas sur toute, le reste c'est notre boulot justement, comprendre, analyser et trier pour te fournir la procédure ensuite à appliquer.

    :jap: 
    Score
    0
    11 Décembre 2013 16:07:06

    Oui évidemment je comprend et je m'en excuse :-)
    Je vais lancer tout ça quand je rentre
    Score
    0
    a c 547 8 Sécurité
    11 Décembre 2013 18:37:04

    Re,

    Nul besoin d'excuse, il est normal d'avoir des interrogations, et tant que je le peux je répondrais à tes questions.
    Je voulais juste rappeler la relation de confiance qui doit exister si on te prend en charge. ;) 
    Score
    0
    11 Décembre 2013 18:46:14

    Je transmet le message du propriétaire du pc: le pc ne présente pas vraiment de problèmes, il a un peu peur (un ancien informaticien qui a peur qu'il y ait peut etre une erreur dans la fixlist et que cela cause un problème). Pour l'instant il préfère réfléchir à le faire ou non... (moi non plus je ne comprend pas le manque de confiance)
    Score
    0
    a c 547 8 Sécurité
    11 Décembre 2013 18:53:49

    :lol: 

    Il veut mon CV ?
    Administrateur ici, Administrateur et formateur sur le forum de formation à la désinfection, 3 ans de désinfection et 7 ans d'entraide sur les forums, Membre de l'UNITE (alliance internationale de lutte contre les malwares)

    Encore une fois, je le redis, s'il n'a pas confiance, on arrête ici, c'est mieux.

    :jap: 
    Score
    0
    11 Décembre 2013 18:59:47

    Hahaha je vais lui transmettre ces données^^ Ce qui l'inquiète le plus, c'est s'il y a un souci après, comment le corriger facilement... Bref, il réfléchit, je te tiens au courant.
    Score
    0
    a c 547 8 Sécurité
    11 Décembre 2013 19:23:09

    Re,

    On assure le SAV ;) 
    Et s'il réfléchit, il verra qu'on prend toutes les précaution (création de point de restauration notamment)
    Score
    0
    12 Décembre 2013 10:44:52

    Salut,

    Les rapports, pour commencer fixlog

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-12-2013
    Ran by kieffer at 2013-12-12 10:28:52 Run:1
    Running from C:\Users\kieffer\Desktop
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    start

    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2Xz...

    SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =

    SearchScopes: HKLM-x32 - DefaultScope {111FBA5F-787B-4FDF-8FF0-6B152ACE4332} URL =

    SearchScopes: HKCU - DefaultScope {111FBA5F-787B-4FDF-8FF0-6B152ACE4332} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=

    SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=120519&tt=gc_&babsrc=SP_ss_sps&mntrId=22CF8C89A5C661A4

    SearchScopes: HKCU - {111FBA5F-787B-4FDF-8FF0-6B152ACE4332} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=

    SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL =

    SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =

    SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3285358&CUI=UN35664046914854166&UM=2

    BHO-x32: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File

    FF SelectedSearchEngine: Mysearchdial

    FF Homepage: hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2025156425&ir=

    FF DefaultSearchEngine: Mysearchdial

    FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\babylon.xml

    FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\conduit.xml

    FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\delta.xml

    FF SearchPlugin: C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\Mysearchdial.xml

    CHR Plugin: (Conduit Chrome Plugin) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/ConduitChromeApiPlugin.dll (Conduit)

    CHR Plugin: (Conduit Radio Plugin) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/np-cwmp.dll (Conduit)

    CHR Plugin: (Conduit Chrome Approve TB Plugin) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/ChromeApproveTBPlugin.dll (Conduit)

    CHR Plugin: (Software Update) - C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)

    CHR Extension: (01NET.com Main) - C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0

    CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\kieffer\AppData\Local\mysearchdial-speeddial.crx

    CHR HKLM-x32\...\Chrome\Extension: [hakpajgggjjcjmidfbnnncnbaihjneaj] - C:\Users\kieffer\AppData\Local\CRE\hakpajgggjjcjmidfbnnncnbaihjneaj.crx

    S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-05-26] (The Software Group)

    S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-05-26] (The Software Group)

    S4 BrowserProtect; C:\ProgramData\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [x]

    C:\ProgramData\BrowserProtect

    C:\Users\kieffer\AppData\Local\Temp\AskSLib.dll

    C:\Users\kieffer\AppData\Local\Temp\BoxoreInstaller.exe

    C:\Users\kieffer\AppData\Local\Temp\tb01NE.dll

    Task: {182579F9-3030-4EEB-AD29-61FA8DED12F6} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-05-26] (The Software Group) <==== ATTENTION

    C:\Program Files (x86)\Software

    Task: {A0985F59-7036-4885-B9EA-AD7C28AB3158} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-05-26] (The Software Group) <==== ATTENTION

    Task: {E29AC655-1E9F-4D93-8EB1-CEC5B7497435} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION

    Task: C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION

    Task: C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION

    AlternateDataStreams: C:\ProgramData\TEMP:0CFF5F08

    AlternateDataStreams: C:\ProgramData\TEMP:8C35AEA7

    end
    *****************

    HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} => Key deleted successfully.
    HKCR\CLSID\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} => Key not found.
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key deleted successfully.
    HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key not found.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{111FBA5F-787B-4FDF-8FF0-6B152ACE4332} => Key deleted successfully.
    HKCR\CLSID\{111FBA5F-787B-4FDF-8FF0-6B152ACE4332} => Key not found.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} => Key deleted successfully.
    HKCR\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} => Key not found.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} => Key deleted successfully.
    HKCR\CLSID\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} => Key not found.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} => Key deleted successfully.
    HKCR\CLSID\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} => Key not found.
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670} => Key deleted successfully.
    HKCR\Wow6432Node\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670} => Key not found.
    Firefox SelectedSearchEngine deleted successfully.
    Firefox homepage deleted successfully.
    Firefox DefaultSearchEngine deleted successfully.
    C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\babylon.xml => Moved successfully.
    C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\conduit.xml => Moved successfully.
    C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\delta.xml => Moved successfully.
    C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\searchplugins\Mysearchdial.xml => Moved successfully.
    C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/ConduitChromeApiPlugin.dll => Moved successfully.
    C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/np-cwmp.dll => Moved successfully.
    C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj\10.14.370.24_0\plugins/ChromeApproveTBPlugin.dll => Moved successfully.
    C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll => Moved successfully.
    C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj => Moved successfully.
    HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff => Key deleted successfully.
    C:\Users\kieffer\AppData\Local\mysearchdial-speeddial.crx => Moved successfully.
    HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj => Key deleted successfully.
    C:\Users\kieffer\AppData\Local\CRE\hakpajgggjjcjmidfbnnncnbaihjneaj.crx => Moved successfully.
    Software_update => Service deleted successfully.
    Software_update_m => Service deleted successfully.
    BrowserProtect => Service deleted successfully.
    C:\ProgramData\BrowserProtect => Moved successfully.
    C:\Users\kieffer\AppData\Local\Temp\AskSLib.dll => Moved successfully.
    C:\Users\kieffer\AppData\Local\Temp\BoxoreInstaller.exe => Moved successfully.
    C:\Users\kieffer\AppData\Local\Temp\tb01NE.dll => Moved successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{182579F9-3030-4EEB-AD29-61FA8DED12F6} => Key deleted successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{182579F9-3030-4EEB-AD29-61FA8DED12F6} => Key deleted successfully.
    C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA => Moved successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftwareUpdateTaskMachineUA => Key deleted successfully.
    C:\Program Files (x86)\Software => Moved successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A0985F59-7036-4885-B9EA-AD7C28AB3158} => Key deleted successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A0985F59-7036-4885-B9EA-AD7C28AB3158} => Key deleted successfully.
    C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore => Moved successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftwareUpdateTaskMachineCore => Key deleted successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E29AC655-1E9F-4D93-8EB1-CEC5B7497435} => Key deleted successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E29AC655-1E9F-4D93-8EB1-CEC5B7497435} => Key deleted successfully.
    Could not move "C:\Windows\System32\Tasks\BrowserProtect" => Scheduled to move on reboot.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserProtect => Key deleted successfully.
    C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job => Moved successfully.
    C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job => Moved successfully.
    C:\ProgramData\TEMP => ":0CFF5F08" ADS removed successfully.
    C:\ProgramData\TEMP => ":8C35AEA7" ADS removed successfully.

    => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2013-12-12 10:30:30)<=

    C:\Windows\System32\Tasks\BrowserProtect => Is moved successfully.

    ==== End of Fixlog ====
    Score
    0
    12 Décembre 2013 10:45:13

    Et Adwcleaner:

    # AdwCleaner v3.015 - Rapport créé le 12/12/2013 à 10:39:24
    # Mis à jour le 10/12/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : kieffer - BUREAU-PC
    # Exécuté depuis : C:\Users\kieffer\Desktop\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****


    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Program Files (x86)\Boxore
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\Delta
    Dossier Supprimé : C:\Users\kieffer\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\kieffer\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\kieffer\AppData\Roaming\pdfforge
    Dossier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\Conduit
    Dossier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\Smartbar
    Dossier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\bProtector_extensions.rdf
    Fichier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\bprotector_extensions.sqlite
    Fichier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\bprotector_prefs.js
    Fichier Supprimé : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\user.js
    Fichier Supprimé : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage
    Fichier Supprimé : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
    Fichier Supprimé : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
    Fichier Supprimé : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
    Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
    Clé Supprimée : HKCU\Software\5948d8fbc3bbf17
    Clé Supprimée : HKLM\SOFTWARE\5948d8fbc3bbf17
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3285358
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
    Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
    Clé Supprimée : HKCU\Software\APN PIP
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Delta
    Clé Supprimée : HKCU\Software\powerpack
    Clé Supprimée : HKCU\Software\Vittalia
    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\Delta
    Clé Supprimée : HKLM\Software\PIP
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
    Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

    -\\ Mozilla Firefox v25.0.1 (fr)

    [ Fichier : C:\Users\kieffer\AppData\Roaming\Mozilla\Firefox\Profiles\lcox5f93.default\prefs.js ]

    Ligne Supprimée : user_pref("CT1060933.1000082.isDisplayHidden", "true");
    Ligne Supprimée : user_pref("CT1060933.1000082.isPlayDisplay", "true");
    Ligne Supprimée : user_pref("CT1060933.1000082.muteState", "off");
    Ligne Supprimée : user_pref("CT1060933.1000082.shrinkState", "shrinked");
    Ligne Supprimée : user_pref("CT1060933.129686665230467549.APP_WIN_FEATURES", "resizable=no,hscroll=no,vscroll=no,savelocation=no,saveresizedsize=no,closebutton=no,openposition=click");
    Ligne Supprimée : user_pref("CT1060933.CBOpenMAMSettings.enc", "MA==");
    Ligne Supprimée : user_pref("CT1060933.FirstTime", "true");
    Ligne Supprimée : user_pref("CT1060933.FirstTimeFF3", "true");
    Ligne Supprimée : user_pref("CT1060933.LoginRevertSettingsEnabled", true);
    Ligne Supprimée : user_pref("CT1060933.PG_ENABLE", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT1060933.PrintItGreenStatus.enc", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT1060933.RevertSettingsEnabled", true);
    Ligne Supprimée : user_pref("CT1060933.SearchAppState.enc", "Mw==");
    Ligne Supprimée : user_pref("CT1060933.SearchAppTracking.enc", "MQ==");
    Ligne Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
    Ligne Supprimée : user_pref("CT1060933.UserID", "UN87778707079499237");
    Ligne Supprimée : user_pref("CT1060933.addressBarTakeOverEnabledInHidden", "true");
    Ligne Supprimée : user_pref("CT1060933.autoDisableScopes", -1);
    Ligne Supprimée : user_pref("CT1060933.browser.search.defaultthis.engineName", true);
    Ligne Supprimée : user_pref("CT1060933.cb_experience_000.enc", "NQ==");
    Ligne Supprimée : user_pref("CT1060933.cb_firstuse0100.enc", "MQ==");
    Ligne Supprimée : user_pref("CT1060933.cb_user_id_000.enc", "Q0I1NTQ4NzY4OTE1NDBfMTM1NjAwMDU1MjUxMV9GaXJlZm94");
    Ligne Supprimée : user_pref("CT1060933.cbcountry_001.enc", "RlI=");
    Ligne Supprimée : user_pref("CT1060933.cbfirsttime.enc", "U3VuIE5vdiAxOCAyMDEyIDE0OjUyOjIyIEdNVCswMTAw");
    Ligne Supprimée : user_pref("CT1060933.defaultSearch", "true");
    Ligne Supprimée : user_pref("CT1060933.enableAlerts", "false");
    Ligne Supprimée : user_pref("CT1060933.enableFix404ByUser", "TRUE");
    Ligne Supprimée : user_pref("CT1060933.enableSearchFromAddressBar", "true");
    Ligne Supprimée : user_pref("CT1060933.firstTimeDialogOpened", "true");
    Ligne Supprimée : user_pref("CT1060933.fixPageNotFoundError", "true");
    Ligne Supprimée : user_pref("CT1060933.fixPageNotFoundErrorByUser", "true");
    Ligne Supprimée : user_pref("CT1060933.fixPageNotFoundErrorInHidden", "true");
    Ligne Supprimée : user_pref("CT1060933.fixUrls", true);
    Ligne Supprimée : user_pref("CT1060933.homepageuserchanged", true);
    Ligne Supprimée : user_pref("CT1060933.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
    Ligne Supprimée : user_pref("CT1060933.installId", "ConduitNSISIntegration");
    Ligne Supprimée : user_pref("CT1060933.installType", "ConduitNSISIntegration");
    Ligne Supprimée : user_pref("CT1060933.isCheckedStartAsHidden", true);
    Ligne Supprimée : user_pref("CT1060933.isFirstTimeToolbarLoading", "false");
    Ligne Supprimée : user_pref("CT1060933.isNewTabEnabled", true);
    Ligne Supprimée : user_pref("CT1060933.isPerformedSmartBarTransition", "true");
    Ligne Supprimée : user_pref("CT1060933.keyword", true);
    Ligne Supprimée : user_pref("CT1060933.lastVersion", "10.14.65.43");
    Ligne Supprimée : user_pref("CT1060933.migrateAppsAndComponents", true);
    Ligne Supprimée : user_pref("CT1060933.openThankYouPage", "false");
    Ligne Supprimée : user_pref("CT1060933.openUninstallPage", "true");
    Ligne Supprimée : user_pref("CT1060933.price-gong.isManagedApp", "true");
    Ligne Supprimée : user_pref("CT1060933.search.searchAppId", "128280995260143876");
    Ligne Supprimée : user_pref("CT1060933.search.searchCount", "1");
    Ligne Supprimée : user_pref("CT1060933.searchInNewTabEnabledByUser", "true");
    Ligne Supprimée : user_pref("CT1060933.searchInNewTabEnabledInHidden", "true");
    Ligne Supprimée : user_pref("CT1060933.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1359567155150");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_appTracking_lastUpdate", "1354132952402");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_appsMetadata_lastUpdate", "1359889929894");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1359709058079");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.10.20.14_lastUpdate", "1347867946295");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.10.27.6_lastUpdate", "1353245110008");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358423777649");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359399319204");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360764084471");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363986801109");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_optimizer_lastUpdate", "1344094430216");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1359709058103");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_searchAPI_lastUpdate", "1359889930049");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_serviceMap_lastUpdate", "1363986800962");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarContextMenu_lastUpdate", "1359709058186");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarSettings_lastUpdate", "1363986801044");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_translation_lastUpdate", "1363986801035");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate", "1359841619139");
    Ligne Supprimée : user_pref("CT1060933.serviceLayer_services_userApps_lastUpdate", "1359841619144");
    Ligne Supprimée : user_pref("CT1060933.settingsINI", true);
    Ligne Supprimée : user_pref("CT1060933.shouldFirstTimeDialog", "false");
    Ligne Supprimée : user_pref("CT1060933.smartbar.CTID", "CT1060933");
    Ligne Supprimée : user_pref("CT1060933.smartbar.Uninstall", "0");
    Ligne Supprimée : user_pref("CT1060933.smartbar.homepage", true);
    Ligne Supprimée : user_pref("CT1060933.smartbar.isHidden", true);
    Ligne Supprimée : user_pref("CT1060933.smartbar.toolbarName", "Freecorder ");
    Ligne Supprimée : user_pref("CT1060933.startPage", "userChanged");
    Ligne Supprimée : user_pref("CT1060933.toolbarBornServerTime", "21-7-2012");
    Ligne Supprimée : user_pref("CT1060933.toolbarCurrentServerTime", "23-3-2013");
    Ligne Supprimée : user_pref("CT1060933.upgradeFromClearSBVersion", true);
    Ligne Supprimée : user_pref("CT1060933.url_history0001.enc", "aHR0cDovL2NnaTUuZWJheS5jb20vd3MvZUJheUlTQVBJLmRsbD9Vc2VySXRlbVZlcmlmaWNhdGlvbiZpdGVtPTE3MDk4NDM1MDc3OSZzb3VyY2VQYWdlPVZpZXdJdGVtOjo6Y2xpY2toYW5kbGVyOjo6MTM1[...]
    Ligne Supprimée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Ligne Supprimée : user_pref("CT2269050.CTID", "CT2269050");
    Ligne Supprimée : user_pref("CT2269050.CurrentServerDate", "31-10-2010");
    Ligne Supprimée : user_pref("CT2269050.DialogsAlignMode", "LTR");
    Ligne Supprimée : user_pref("CT2269050.DownloadReferralCookieData", "");
    Ligne Supprimée : user_pref("CT2269050.EMailNotifierPollDate", "Sun Oct 31 2010 15:30:33 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.FirstServerDate", "31-10-2010");
    Ligne Supprimée : user_pref("CT2269050.FirstTime", true);
    Ligne Supprimée : user_pref("CT2269050.FirstTimeFF3", true);
    Ligne Supprimée : user_pref("CT2269050.FirstTimeSettingsDone", true);
    Ligne Supprimée : user_pref("CT2269050.FixPageNotFoundErrors", true);
    Ligne Supprimée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
    Ligne Supprimée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Ligne Supprimée : user_pref("CT2269050.Initialize", true);
    Ligne Supprimée : user_pref("CT2269050.InitializeCommonPrefs", true);
    Ligne Supprimée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 1);
    Ligne Supprimée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
    Ligne Supprimée : user_pref("CT2269050.InstalledDate", "Sun Oct 31 2010 13:30:31 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.InvalidateCache", false);
    Ligne Supprimée : user_pref("CT2269050.IsGrouping", false);
    Ligne Supprimée : user_pref("CT2269050.IsMulticommunity", false);
    Ligne Supprimée : user_pref("CT2269050.IsOpenThankYouPage", false);
    Ligne Supprimée : user_pref("CT2269050.IsOpenUninstallPage", false);
    Ligne Supprimée : user_pref("CT2269050.LanguagePackLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
    Ligne Supprimée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
    Ligne Supprimée : user_pref("CT2269050.LastLogin_2.7.2.0", "Sun Oct 31 2010 13:30:33 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.LatestVersion", "2.7.2.0");
    Ligne Supprimée : user_pref("CT2269050.Locale", "en");
    Ligne Supprimée : user_pref("CT2269050.LoginCache", 4);
    Ligne Supprimée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
    Ligne Supprimée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Ligne Supprimée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
    Ligne Supprimée : user_pref("CT2269050.RadioIsPodcast", false);
    Ligne Supprimée : user_pref("CT2269050.RadioLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
    Ligne Supprimée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
    Ligne Supprimée : user_pref("CT2269050.RadioMediaID", "12473383");
    Ligne Supprimée : user_pref("CT2269050.RadioMediaType", "Media Player");
    Ligne Supprimée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
    Ligne Supprimée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
    Ligne Supprimée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
    Ligne Supprimée : user_pref("CT2269050.SavedHomepage", "hxxp://www.google.fr/|hxxp://www.google.fr/");
    Ligne Supprimée : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
    Ligne Supprimée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
    Ligne Supprimée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
    Ligne Supprimée : user_pref("CT2269050.SearchInNewTabEnabled", true);
    Ligne Supprimée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
    Ligne Supprimée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
    Ligne Supprimée : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
    Ligne Supprimée : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
    Ligne Supprimée : user_pref("CT2269050.SettingsLastCheckTime", "Sun Oct 31 2010 13:30:30 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.SettingsLastUpdate", "1288425627");
    Ligne Supprimée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
    Ligne Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Oct 31 2010 13:30:30 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578");
    Ligne Supprimée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=...");
    Ligne Supprimée : user_pref("CT2269050.UserID", "UN49547131856488762");
    Ligne Supprimée : user_pref("CT2269050.WeatherNetwork", "");
    Ligne Supprimée : user_pref("CT2269050.WeatherPollDate", "Sun Oct 31 2010 15:30:34 GMT+0100");
    Ligne Supprimée : user_pref("CT2269050.WeatherUnit", "C");
    Ligne Supprimée : user_pref("CT2269050.alertChannelId", "666138");
    Ligne Supprimée : user_pref("CT2269050.clientLogIsEnabled", false);
    Ligne Supprimée : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
    Ligne Supprimée : user_pref("CT2269050.myStuffEnabled", true);
    Ligne Supprimée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
    Ligne Supprimée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
    Ligne Supprimée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
    Ligne Supprimée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
    Ligne Supprimée : user_pref("CT2269050.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Ligne Supprimée : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
    Ligne Supprimée : user_pref("CT3285358.1000082.isPlayDisplay", "true");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_TMP_city", "STRASBOURG");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_TMP_country", "FR");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_country", "FRANCE");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_locId", "FRXX0095");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_location", "Strasbourg, France");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_region", "FR");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_temp_dis", "c");
    Ligne Supprimée : user_pref("CT3285358.1000234.TWC_wind_dis", "kmh");
    Ligne Supprimée : user_pref("CT3285358.3285358a130049783619512662000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzY0MTYwODUyODg4LCJ1cGRhdGVSZXNwVGltZSI6MTM2NDE2MDg1MzUzMiwiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]
    Ligne Supprimée : user_pref("CT3285358.FF19Solved", "true");
    Ligne Supprimée : user_pref("CT3285358.FirstTime", "true");
    Ligne Supprimée : user_pref("CT3285358.FirstTimeFF3", "true");
    Ligne Supprimée : user_pref("CT3285358.PG_ENABLE", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT3285358.PG_ENABLE.enc", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT3285358.RSS_Pub_Config.enc", "eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3N0b3JhZ2UuY29uZHVpdC5jb20vYmFua2ltYWdlcy9pY29uc0dhbGxlcnkvMjQvNDY2OTM4MDYzMzY2NDUyNjYxOS5wbmciLCJjb21wb25lbnRJZCI6IjEzM[...]
    Ligne Supprimée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000embeddedVersion.enc", "Mi40LjA=");
    Ligne Supprimée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000lastReportTime.enc", "MTM2NDE2MDg1MzU0OCA=");
    Ligne Supprimée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000newFeeds.enc", "bmV3RmVlZHM=");
    Ligne Supprimée : user_pref("CT3285358.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN20837232557731179&UM=2&q=");
    Ligne Supprimée : user_pref("CT3285358.UserID", "UN20837232557731179");
    Ligne Supprimée : user_pref("CT3285358.addressBarTakeOverEnabledInHidden", "true");
    Ligne Supprimée : user_pref("CT3285358.autoDisableScopes", -1);
    Ligne Supprimée : user_pref("CT3285358.browser.search.defaultthis.engineName", "true");
    Ligne Supprimée : user_pref("CT3285358.defaultSearch", "true");
    Ligne Supprimée : user_pref("CT3285358.enableAlerts", "always");
    Ligne Supprimée : user_pref("CT3285358.enableFix404ByUser", "TRUE");
    Ligne Supprimée : user_pref("CT3285358.enableSearchFromAddressBar", "true");
    Ligne Supprimée : user_pref("CT3285358.firstTimeDialogOpened", "true");
    Ligne Supprimée : user_pref("CT3285358.fixPageNotFoundError", "true");
    Ligne Supprimée : user_pref("CT3285358.fixPageNotFoundErrorByUser", "true");
    Ligne Supprimée : user_pref("CT3285358.fixPageNotFoundErrorInHidden", "true");
    Ligne Supprimée : user_pref("CT3285358.fixUrls", true);
    Ligne Supprimée : user_pref("CT3285358.homepageuserchanged", true);
    Ligne Supprimée : user_pref("CT3285358.installDate", "19/3/2013 10:40:30");
    Ligne Supprimée : user_pref("CT3285358.installId", "dm");
    Ligne Supprimée : user_pref("CT3285358.installType", "conduitnsisintegration");
    Ligne Supprimée : user_pref("CT3285358.installerVersion", "1.3.6.5");
    Ligne Supprimée : user_pref("CT3285358.isCheckedStartAsHidden", true);
    Ligne Supprimée : user_pref("CT3285358.isFirstTimeToolbarLoading", "false");
    Ligne Supprimée : user_pref("CT3285358.keyword", "true");
    Ligne Supprimée : user_pref("CT3285358.lastVersion", "10.15.0.562");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_appStateReportTime.enc", "MTM2NDE2MDg1NDQzOQ==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_CouponBuddy.enc", "b24=");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_PriceGong.enc", "b24=");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
    Ligne Supprimée : user_pref("CT3285358.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlByaWNlR29uZyIsImNyaXRlcmlhcyI6W3siY3JpdGVyaWFJZCI6IjQzZmVjMDg1LWNkMzktNGQyZi05MDZhLTAyNTdkZjM2YzlhYiIsImRvbWFpbnMiOls[...]
    Ligne Supprimée : user_pref("CT3285358.mam_gk_currentVersion.enc", "MS40LjQuNg==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_first_time.enc", "MQ==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_installer_preapproved.enc", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_lastLoginTime.enc", "MTM2NDE2MDg1NDUyNg==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJQb2xpdGlxdWUgc3VyIGxlIGNvbnRlbnUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGFtw6lsaW9y[...]
    Ligne Supprimée : user_pref("CT3285358.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_settings1.4.3.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
    Ligne Supprimée : user_pref("CT3285358.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
    Ligne Supprimée : user_pref("CT3285358.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_userId.enc", "MjJkYzM5ZWQtOTVhNC00OWRjLWE5NzItMTA1NWM3NmExOTI3");
    Ligne Supprimée : user_pref("CT3285358.mam_gk_user_apps_selection.enc", "");
    Ligne Supprimée : user_pref("CT3285358.migrateAppsAndComponents", true);
    Ligne Supprimée : user_pref("CT3285358.openThankYouPage", "false");
    Ligne Supprimée : user_pref("CT3285358.openUninstallPage", "true");
    Ligne Supprimée : user_pref("CT3285358.price-gong.isManagedApp", "true");
    Ligne Supprimée : user_pref("CT3285358.revertSettingsEnabled", "false");
    Ligne Supprimée : user_pref("CT3285358.search.searchAppId", "130049783618732645");
    Ligne Supprimée : user_pref("CT3285358.search.searchCount", "0");
    Ligne Supprimée : user_pref("CT3285358.searchFromAddressBarEnabledByUser", "true");
    Ligne Supprimée : user_pref("CT3285358.searchInNewTabEnabledByUser", "true");
    Ligne Supprimée : user_pref("CT3285358.searchInNewTabEnabledInHidden", "true");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1363686914973");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_appsMetadata_lastUpdate", "1363686914223");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1363686913975");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_location_lastUpdate", "1363686912582");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363986801354");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1363686914058");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_searchAPI_lastUpdate", "1363686912692");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_serviceMap_lastUpdate", "1363986801232");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_setupAPI_lastUpdate", "1363686914842");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_toolbarContextMenu_lastUpdate", "1363686913867");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_toolbarSettings_lastUpdate", "1363986801328");
    Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_translation_lastUpdate", "1363986801350");
    Ligne Supprimée : user_pref("CT3285358.settingsINI", true);
    Ligne Supprimée : user_pref("CT3285358.shouldFirstTimeDialog", "false");
    Ligne Supprimée : user_pref("CT3285358.showToolbarPermission", "false");
    Ligne Supprimée : user_pref("CT3285358.smartbar.CTID", "CT3285358");
    Ligne Supprimée : user_pref("CT3285358.smartbar.Uninstall", "0");
    Ligne Supprimée : user_pref("CT3285358.smartbar.homepage", true);
    Ligne Supprimée : user_pref("CT3285358.smartbar.toolbarName", "01NET.com Main ");
    Ligne Supprimée : user_pref("CT3285358.startPage", "true");
    Ligne Supprimée : user_pref("CT3285358.toolbarBornServerTime", "19-3-2013");
    Ligne Supprimée : user_pref("CT3285358.toolbarCurrentServerTime", "23-3-2013");
    Ligne Supprimée : user_pref("CT3285358.toolbarLoginClientTime", "Sun Mar 24 2013 22:33:57 GMT+0100");
    Ligne Supprimée : user_pref("CT3285358.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
    Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
    Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
    Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
    Ligne Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 31 2010 13:30:34 GMT+0100");
    Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
    Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
    Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
    Ligne Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
    Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
    Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
    Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
    Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI=UN20837232557731179&UM=2&SearchSource=3&q={searchTerms}");
    Ligne Supprimée : user_pref("extensions.delta.admin", false);
    Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
    Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
    Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
    Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
    Ligne Supprimée : user_pref("extensions.delta.id", "22cf87cf0000000000008c89a5c661a4");
    Ligne Supprimée : user_pref("extensions.delta.instlDay", "15851");
    Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
    Ligne Supprimée : user_pref("extensions.delta.newTab", false);
    Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
    Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
    Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
    Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
    Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
    Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.5");
    Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.515:04:44");
    Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.5");
    Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
    Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=120519&tt=gc_");
    Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
    Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "telemsd1103");
    Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "2025156425");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czu[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.id", "8C89A5C661A487CF");
    Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16049");
    Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1C[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
    Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0CyCyCtC0AyEzzyB0C0FtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
    Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.019:2:7");
    Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
    Ligne Supprimée : user_pref("smartBar.searchInNewTabOwner", "CT1060933");
    Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN20837232557731179&UM=2&UP=SP50336F58-976B-4FB9-9958-75207B49B525,hxxp://searc[...]
    Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&CU[...]
    Ligne Supprimée : user_pref("smartbar.machineId", "BF4YCE/PHWVHRU4O+SSLWCV8RRIQFQ5LC6ZJIZP2AB1+OJFYK+ZJJNYVJXG4KI4A6N7BXJTMQ+CNUJL+8WPOZW");
    Ligne Supprimée : user_pref("smartbar.originalHomepage", "hxxp://www.google.fr/");
    Ligne Supprimée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
    Ligne Supprimée : user_pref("smartbar.originalSearchEngine", "Freecorder Customized Web Search");

    -\\ Google Chrome v

    [ Fichier : C:\Users\kieffer\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : urls_to_restore_on_startup
    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [39943 octets] - [10/12/2013 20:31:55]
    AdwCleaner[R1].txt - [37968 octets] - [12/12/2013 10:38:01]
    AdwCleaner[S0].txt - [37956 octets] - [12/12/2013 10:39:24]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [38017 octets] ##########

    Score
    0
    12 Décembre 2013 10:46:29

    Tout est bon? Il reste quelque chose à faire?
    Score
    0
    a c 547 8 Sécurité
    12 Décembre 2013 11:10:54

    Re,

    Pas d'explosion atomique détectée ? :D  Il est rassuré ?

    Oui, c'est ok pour les rapports.

    J'ai juste besoin d'une confirmation que Boxore a disparu et que le système n'a plus de problème, puis on conclura.

    :jap: 
    Score
    0
    12 Décembre 2013 12:39:07

    Re,
    Pas d'explosion, il est rassuré!
    Boroxe n'est plus dans la liste des programmes donc je suppose que c'est bon! Le système n'avait pas de problèmes particuliers avant donc c'est bon aussi.
    Par contre, sur le bureau, on a eu deux icones qui sont apparues: freeGAME (raccourci internet de mysearchdial) et un fichier avec un titre en chinois (japonais?) qui avait été créé en aout. On les a placés dans la corbeille pour l'instant. On supprime définitivement?
    Score
    0

    Meilleure solution

    a c 547 8 Sécurité
    12 Décembre 2013 19:10:17

    Re,

    Ok, et pas de soucis pour la suppression du raccourci et l'autre fichier.

    Pour conclure :

    Télécharge DelFix (de Xplode) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Ne touche pas aux options cochées
  • Coche en plus "Purger la restauration système"
  • Clique sur le bouton "Exécuter"
  • Laisse travailler l'outil.
  • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

    ~~~~~~~~~~

    Mise à jour du système et des logiciels :

    Télécharge SX Check&Update (de Igor51 ) sur ton bureau.

  • Lance SXCU.exe en double-cliquant dessus.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
    (pense à ne pas accepter les offres comme McAfee security scan ou Chrome)


    Ferme le programme via "Quit"
    Tu peux supprimer SXCU.exe.

    ~~~~~~~~~~

    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Attention lors de l'installation de logiciel :

  • Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire

  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
    Ou utiliser un outil comme SXCU pour vérifier occasionnellement.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !
    Ici aussi !


    Tu peux indiquer ton sujet "réglé" en validant avec "Sélectionner comme meilleure solution" (en bas à gauche de ce message), ton sujet sera alors automatiquement marqué comme "résolu"

    A bientôt sur les forums Tom's Guide
    :jap: 
    partage
    13 Décembre 2013 10:06:38

    Re,

    Voici le rapport delfix:

    # DelFix v10.6 - Rapport créé le 13/12/2013 à 10:03:40
    # Mis à jour le 11/11/2013 par Xplode
    # Nom d'utilisateur : kieffer - BUREAU-PC
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\FRST
    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\kieffer\Desktop\RK_Quarantine
    Supprimé : C:\Users\kieffer\Desktop\Addition.txt
    Supprimé : C:\Users\kieffer\Desktop\adwcleaner.exe
    Supprimé : C:\Users\kieffer\Desktop\AdwCleaner[S0].txt
    Supprimé : C:\Users\kieffer\Desktop\Fixlog.txt
    Supprimé : C:\Users\kieffer\Desktop\FRST.txt
    Supprimé : C:\Users\kieffer\Desktop\FRST64.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner

    ~ Purge de la restauration système ...

    Supprimé : RP #172 [Windows Update | 12/11/2013 22:22:44]
    Supprimé : RP #173 [Avant modification | 12/12/2013 09:21:43]
    Supprimé : RP #174 [Windows Update | 12/12/2013 12:27:15]

    Nouveau point de restauration créé !

    ########## - EOF - ##########

    Je peux le supprimer aussi une fois que c'est fait?
    Merci en tout cas
    Score
    0
    a c 547 8 Sécurité
    13 Décembre 2013 10:09:46

    Re,

    Normalement il est censé s'auto-supprimer, mais si ce n'est pas le cas, oui tu peux ;) 

    Pense à faire les mises à jour logiciel aussi ;) 

    :jap: 
    Score
    0
    13 Décembre 2013 10:10:14

    Re,
    Problème: ils sont toujours sur le bureau et impossible à supprimer pour adwcleaner, fixlog, adwcleaner[S0], frst64, addition, frst. Le message d'erreur est "élément introuvable. Il n'existe plus dans C:\Utilisateurs\kieffer\Bureau
    Score
    0
    13 Décembre 2013 10:20:32

    C'est bon, en redémarrant, ils ont disparu ;) 
    Score
    0
    20 Mai 2014 20:59:08

    J'ai le même virus, est-ce que vous pourriez m'aider svp?? :( 
    Score
    0
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS