[Résolu] pc très lent et qui plante

bonjour, ma fille a un pc portable qui est très lent et qui plante souvent, elle a windows 7 , pouvez vous m aider , merci

Bonjour Fabye


Il plante à des moments spécifiques ? (au démarrage, à l'arrêt, devant un dvd, etc.) ou c'est aléatoire ?
Est il lent sur internet ou pour toutes les activités de ta fille ?

Pourrais tu suivre s'il te plait cette procédure : http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

Déjà, ça permettra de voir si il y a des vilains qui en sont responsables.
Héberge le rapport de ZHPDiag sur cjoint s'il te plait ( http://www.bibou0007.com/t4875-pratique-hebergez-vos-rapports-sur-cjoint ).

Bonne journée et / ou à plus tard

le pc plante un peu n importe quand malware n a rien trouvé
quand je lance zhpdiaz il y a une fenetre qui apparait et puis le pc plante
j ai fait une capture d ecran de la fenetre mais je ne sais pas comment la poster

désolée de revenir si tôt mais après avoir mon dernier post, le pc a planté et je l ai éteint avec le bouton de démarage et maintenant il ne démarre plus,il se lance puis plus rien mais démarre en mode sans échec

ouf ça y est il est rallumé

Voici comment faire pour la capture : http://www.bibou0007.com/t877-comment-faire-une-capture-d-ecran-screenshot-et-la-mettre-en-ligne

Depuis quand est ce que ta fille a ces problèmes avec le pc ? Quand il plante, est ce que le pc se fige ou est ce que c'est un BSOD ?

Si le pc a du mal à démarrer, il vaudrait mieux, au cas où, récupérer ses documents importants pour les stocker sur un dvd, un disque dur externe, etc.

Essaie de lancer ZHPDiag depuis le mode sans échec.

voilà le lien du rapport http://cjoint.com/?BEumMynQBT0

le pc a du mal a démarer depuis un moment, elle ne l eteind que rarement et le laisse en mode veille prolongée

c est lacapture decran quand j ai fait zhpdiaz normalement
lpour répondre à ta question, quand le pc plante, il se fige et ne répond plus

Re

fabye a écrit:

le pc a du mal a démarer depuis un moment, elle ne l eteind que rarement et le laisse en mode veille prolongée

Raison de plus pour commencer à sauvegarder ses documents importants, et juste ses documents, je crois que c'est la priorité pour l'instant. Par contre, je préfère qu'elle ne transfère rien sur un autre pc.


Je vois qu'il y a pas mal de soucis sur le pc (logiciels pas à jour, programmes potentiellement indésirables, etc.), mais ce n'est pas dit que ce soit ces problèmes qui soient la cause de ces "freeze". Essayons quand même.


=====================================================================================================

Désinstalle les logiciels suivants s'il te plait :
Ask Toolbar
Bandoo
Conduit Engine
SFT_France Toolbar
SmileBox FR Toolbar
Softonic toolbar on IE and Chrome
Windows iLivid Toolbar
iLivid
mamega.com Toolbar


=====================================================================================================

Est ce que Norton (l'antivirus) fonctionne ?


=====================================================================================================

Je vois que Malwarebytes est installé sur le pc.

• Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen rapide" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte[/list]
Poste le rapport ici svp

Une aide à l'utilisation ici


=====================================================================================================

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Recherche
Patiente le temps de la recherche, puis poste le rapport qui apparait à la fin.

Une aide en image ici


=====================================================================================================

A plus tard.

on peut transférer sur un disque dur externe

j ai enlevé les trucs que tu m as dit, dans malwarebytes, y avait rien je mets le rapport de adwcleaner
# AdwCleaner v1.606 - Rapport créé le 20/05/2012 à 19:18:55
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Maman - FLORIANE-HP
# Exécuté depuis : C:\Users\Maman\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Floriane\AppData\Local\Ilivid Player
Dossier Présent : C:\Users\Maman\AppData\Local\Conduit
Dossier Présent : C:\Users\Floriane\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Floriane\AppData\LocalLow\ConduitEngine
Dossier Présent : C:\Users\Floriane\AppData\LocalLow\searchquband
Dossier Présent : C:\Users\Floriane\AppData\LocalLow\Searchqutoolbar
Dossier Présent : C:\Users\Floriane\AppData\LocalLow\Softonic
Dossier Présent : C:\Users\Maman\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Maman\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Maman\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Maman\AppData\LocalLow\searchquband
Dossier Présent : C:\Users\Maman\AppData\LocalLow\Softonic
Dossier Présent : C:\Users\Floriane\AppData\Roaming\Bandoo
Dossier Présent : C:\Users\Floriane\AppData\Roaming\Mozilla\Firefox\Profiles\xj78zeby.default\extensions\staged
Dossier Présent : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\ConduitCommon
Dossier Présent : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\extensions\ffxtlbra@softonic.com
Dossier Présent : C:\ProgramData\~0
Dossier Présent : C:\ProgramData\QuestScan
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\QuestScan
Dossier Présent : C:\Program Files (x86)\Windows iLivid Toolbar
Fichier Présent : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\searchplugins\softonic.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2549680
[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3031774
[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3061360
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\bandoo
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\QuestScan
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
[x64] Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
[x64] Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
[x64] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=10&cc=
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=c6f371e8000000000000a2004e35fb10&tlver=1.4.19.19&affID=19405

-\\ Mozilla Firefox v4.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Floriane\AppData\Roaming\Mozilla\Firefox\Profiles\xj78zeby.default\prefs.js

Présente : user_pref("browser.startup.homepage", "hxxp://eu.ask.com/?l=dis&o=10171");

Nom du profil : default
Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\prefs.js

Présente : user_pref("CT3031774..clientLogIsEnabled", false);
Présente : user_pref("CT3031774..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT3031774..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT3031774.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT3031774.BrowserCompStateIsOpen_129780204681911456", true);
Présente : user_pref("CT3031774.BrowserCompStateIsOpen_1334739619000", true);
Présente : user_pref("CT3031774.BrowserCompStateIsOpen_218706164068849231", true);
Présente : user_pref("CT3031774.CTID", "CT3031774");
Présente : user_pref("CT3031774.CurrentServerDate", "20-5-2012");
Présente : user_pref("CT3031774.DialogsAlignMode", "LTR");
Présente : user_pref("CT3031774.DialogsGetterLastCheckTime", "Sun May 20 2012 12:54:58 GMT+0200");
Présente : user_pref("CT3031774.DownloadReferralCookieData", "");
Présente : user_pref("CT3031774.EMailNotifierPollDate", "Sun May 20 2012 12:54:56 GMT+0200");
Présente : user_pref("CT3031774.FirstServerDate", "21-1-2012");
Présente : user_pref("CT3031774.FirstTime", true);
Présente : user_pref("CT3031774.FirstTimeFF3", true);
Présente : user_pref("CT3031774.FixPageNotFoundErrors", false);
Présente : user_pref("CT3031774.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT3031774.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT3031774.HasUserGlobalKeys", true);
Présente : user_pref("CT3031774.Initialize", true);
Présente : user_pref("CT3031774.InitializeCommonPrefs", true);
Présente : user_pref("CT3031774.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT3031774.InstallationId", "CT3031774_SFT_France.exe");
Présente : user_pref("CT3031774.InstallationType", "ConduitIntegration");
Présente : user_pref("CT3031774.InstalledDate", "Sat Jan 21 2012 14:04:55 GMT+0100");
Présente : user_pref("CT3031774.InvalidateCache", false);
Présente : user_pref("CT3031774.IsAlertDBUpdated", true);
Présente : user_pref("CT3031774.IsGrouping", false);
Présente : user_pref("CT3031774.IsInitSetupIni", true);
Présente : user_pref("CT3031774.IsMulticommunity", false);
Présente : user_pref("CT3031774.IsOpenThankYouPage", false);
Présente : user_pref("CT3031774.IsOpenUninstallPage", true);
Présente : user_pref("CT3031774.LanguagePackLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Présente : user_pref("CT3031774.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT3031774.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT3031774.LastLogin_3.6.0.10", "Sun May 20 2012 12:54:57 GMT+0200");
Présente : user_pref("CT3031774.LatestVersion", "3.12.2.3");
Présente : user_pref("CT3031774.Locale", "fr");
Présente : user_pref("CT3031774.MCDetectTooltipHeight", "83");
Présente : user_pref("CT3031774.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT3031774.MCDetectTooltipWidth", "295");
Présente : user_pref("CT3031774.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT3031774.OriginalFirstVersion", "3.6.0.10");
Présente : user_pref("CT3031774.RadioIsPodcast", false);
Présente : user_pref("CT3031774.RadioLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Présente : user_pref("CT3031774.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT3031774.RadioLastUpdateServer", "3");
Présente : user_pref("CT3031774.RadioMediaID", "9962");
Présente : user_pref("CT3031774.RadioMediaType", "Media Player");
Présente : user_pref("CT3031774.RadioMenuSelectedID", "EBRadioMenu_CT30317749962");
Présente : user_pref("CT3031774.RadioShrinkedFromSetup", false);
Présente : user_pref("CT3031774.RadioStationName", "California%20Rock");
Présente : user_pref("CT3031774.RadioStationURL", "hxxp://feedlive.net/california.asx");
Présente : user_pref("CT3031774.SavedHomepage", "hxxp://www.searchqu.com/406");
Présente : user_pref("CT3031774.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT3031774.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT303[...]
Présente : user_pref("CT3031774.SearchInNewTabEnabled", true);
Présente : user_pref("CT3031774.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT3031774.SearchInNewTabLastCheckTime", "Sun May 20 2012 12:54:56 GMT+0200");
Présente : user_pref("CT3031774.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT3031774.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Présente : user_pref("CT3031774.ServiceMapLastCheckTime", "Sun May 20 2012 12:54:56 GMT+0200");
Présente : user_pref("CT3031774.SettingsLastCheckTime", "Sun May 20 2012 12:54:56 GMT+0200");
Présente : user_pref("CT3031774.SettingsLastUpdate", "1337169810");
Présente : user_pref("CT3031774.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT3031774.ThirdPartyComponentsLastCheck", "Sun May 20 2012 12:54:55 GMT+0200");
Présente : user_pref("CT3031774.ThirdPartyComponentsLastUpdate", "1331805999");
Présente : user_pref("CT3031774.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT3031774.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3031774");
Présente : user_pref("CT3031774.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT3031774.UserID", "UN19003385907900716");
Présente : user_pref("CT3031774.alertChannelId", "1423353");
Présente : user_pref("CT3031774.backendstorage.cbfirsttime", "53756E204D617920323020323031322031323A35353A30312[...]
Présente : user_pref("CT3031774.backendstorage.shoppingapp.gk.exipres", "467269204D617920323520323031322031323A[...]
Présente : user_pref("CT3031774.backendstorage.shoppingapp.gk.geolocation", "62656C6769756D");
Présente : user_pref("CT3031774.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT3031774.globalFirstTimeInfoLastCheckTime", "Sun May 20 2012 12:54:58 GMT+0200");
Présente : user_pref("CT3031774.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT3031774.initDone", true);
Présente : user_pref("CT3031774.isAppTrackingManagerOn", true);
Présente : user_pref("CT3031774.isFirstRadioInstallation", false);
Présente : user_pref("CT3031774.myStuffEnabled", true);
Présente : user_pref("CT3031774.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT3031774.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT3031774.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT3031774.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT3031774.oldAppsList", "129524547467266991,129524547467647828,111,907149867236405222,427[...]
Présente : user_pref("CT3031774.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT3031774.searchProtectorEnableByLogin", true);
Présente : user_pref("CT3031774.testingCtid", "");
Présente : user_pref("CT3031774.toolbarAppMetaDataLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Présente : user_pref("CT3031774.toolbarContextMenuLastCheckTime", "Sun May 20 2012 12:54:58 GMT+0200");
Présente : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3031774&Search[...]
Présente : user_pref("CommunityToolbar.ConduitSearchList", "SFT_France Customized Web Search");
Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3031774/CT3031774[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3031774", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3031774",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"fe3[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Maman\\AppData\\Roaming\\Mozilla\\F[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT3031774");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT3031774");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT3031774");
Présente : user_pref("CommunityToolbar.globalUserId", "73f5fdf1-ac73-4654-86d2-476c8442055f");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3031774");
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun May 20 2012 12:54:5[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "6247b096-9c70-4839-b06d-8a28954004e8");
Présente : user_pref("browser.search.defaultthis.engineName", "SFT_France Customized Web Search");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3031774&Sea[...]
Présente : user_pref("browser.search.selectedEngine", "Search the web (Softonic)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=13&cc=[...]
Présente : user_pref("extensions.enabledAddons", "{1FD91A9C-410C-4090-BBCC-55D3450EF433}:1.0,{CAFEEFAC-0016-000[...]
Présente : user_pref("extensions.softonic.admin", false);
Présente : user_pref("extensions.softonic.aflt", "orgnl");
Présente : user_pref("extensions.softonic.dfltLng", "");
Présente : user_pref("extensions.softonic.dfltSrch", true);
Présente : user_pref("extensions.softonic.excTlbr", false);
Présente : user_pref("extensions.softonic.hmpg", true);
Présente : user_pref("extensions.softonic.id", "c6f371e8000000000000a2004e35fb10");
Présente : user_pref("extensions.softonic.instlDay", "15477");
Présente : user_pref("extensions.softonic.instlRef", "MON00001");
Présente : user_pref("extensions.softonic.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=[...]
Présente : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.515:53:02");
Présente : user_pref("extensions.softonic.newTab", false);
Présente : user_pref("extensions.softonic.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
Présente : user_pref("extensions.softonic.noFFXTlbr", false);
Présente : user_pref("extensions.softonic.prdct", "softonic");
Présente : user_pref("extensions.softonic.prtnrId", "softonic");
Présente : user_pref("extensions.softonic.smplGrp", "eng7");
Présente : user_pref("extensions.softonic.srchPrvdr", "Search the web (Softonic)");
Présente : user_pref("extensions.softonic.tlbrId", "eng7");
Présente : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
Présente : user_pref("extensions.softonic.vrsn", "1.5.11.5");
Présente : user_pref("extensions.softonic.vrsnTs", "1.5.11.515:53:02");
Présente : user_pref("extensions.softonic.vrsni", "1.5.11.5");
Présente : user_pref("extensions.softonic_i.aflt", "orgnl");
Présente : user_pref("extensions.softonic_i.dfltLng", "");
Présente : user_pref("extensions.softonic_i.dfltSrch", true);
Présente : user_pref("extensions.softonic_i.dnsErr", true);
Présente : user_pref("extensions.softonic_i.excTlbr", false);
Présente : user_pref("extensions.softonic_i.hmpg", true);
Présente : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
Présente : user_pref("extensions.softonic_i.id", "c6f371e8000000000000a2004e35fb10");
Présente : user_pref("extensions.softonic_i.instlDay", "15477");
Présente : user_pref("extensions.softonic_i.instlRef", "MON00001");
Présente : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSourc[...]
Présente : user_pref("extensions.softonic_i.newTab", false);
Présente : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource[...]
Présente : user_pref("extensions.softonic_i.prdct", "softonic");
Présente : user_pref("extensions.softonic_i.prtnrId", "softonic");
Présente : user_pref("extensions.softonic_i.smplGrp", "eng7");
Présente : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");
Présente : user_pref("extensions.softonic_i.tlbrId", "eng7");
Présente : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSour[...]
Présente : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Présente : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.515:53:02");
Présente : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&q=");

*************************

AdwCleaner[R1].txt - [28598 octets] - [20/05/2012 19:18:55]

########## EOF - C:\AdwCleaner[R1].txt - [28727 octets] ##########

Re

GrosBébé a écrit:

Est ce que Norton (l'antivirus) fonctionne ?

Relance AdwCleaner et sélectionne Suppression. Copie/colle le rapport dans ta prochaine réponse.

Relance ZHPDiag, clique sur la flèche verte pour le mettre à jour, puis génère un nouveau rapport.
Le rapport sera long, héberge le sur cjoint.com comme tu l'as fait plus tôt, puis communique moi le lien s'il te plait.
http://cjoint.com

Est ce que tu remarques d'autres problèmes ? Y a t il des changements ?

A plus tard.

pour norton je ne sais pas qyuand je veux lancer l analyse une fnetre apparait

Ok, continue s'il te plait.

voila adwcleaner
# AdwCleaner v1.606 - Rapport créé le 20/05/2012 à 20:08:15
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Maman - FLORIANE-HP
# Exécuté depuis : C:\Users\Maman\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Floriane\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Maman\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Floriane\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Floriane\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Floriane\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Floriane\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Floriane\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Maman\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\Floriane\AppData\Roaming\Bandoo
Dossier Supprimé : C:\Users\Floriane\AppData\Roaming\Mozilla\Firefox\Profiles\xj78zeby.default\extensions\staged
Dossier Supprimé : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\ConduitCommon
Dossier Supprimé : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\extensions\ffxtlbra@softonic.com
Dossier Supprimé : C:\ProgramData\QuestScan
Dossier Supprimé : C:\Program Files (x86)\QuestScan
Fichier Supprimé : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\searchplugins\softonic.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2549680
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3031774
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3061360
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\bandoo
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\QuestScan
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=10&cc= --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=c6f371e8000000000000a2004e35fb10&tlver=1.4.19.19&affID=19405 --> hxxp://www.google.fr

-\\ Mozilla Firefox v4.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Floriane\AppData\Roaming\Mozilla\Firefox\Profiles\xj78zeby.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://eu.ask.com/?l=dis&o=10171");

Nom du profil : default
Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\prefs.js

C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\user.js ... Supprimé !

Supprimée : user_pref("CT3031774..clientLogIsEnabled", false);
Supprimée : user_pref("CT3031774..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT3031774..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT3031774.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT3031774.BrowserCompStateIsOpen_129780204681911456", true);
Supprimée : user_pref("CT3031774.BrowserCompStateIsOpen_1334739619000", true);
Supprimée : user_pref("CT3031774.BrowserCompStateIsOpen_218706164068849231", true);
Supprimée : user_pref("CT3031774.CTID", "CT3031774");
Supprimée : user_pref("CT3031774.CurrentServerDate", "20-5-2012");
Supprimée : user_pref("CT3031774.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT3031774.DialogsGetterLastCheckTime", "Sun May 20 2012 12:54:58 GMT+0200");
Supprimée : user_pref("CT3031774.DownloadReferralCookieData", "");
Supprimée : user_pref("CT3031774.EMailNotifierPollDate", "Sun May 20 2012 12:54:56 GMT+0200");
Supprimée : user_pref("CT3031774.FirstServerDate", "21-1-2012");
Supprimée : user_pref("CT3031774.FirstTime", true);
Supprimée : user_pref("CT3031774.FirstTimeFF3", true);
Supprimée : user_pref("CT3031774.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT3031774.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT3031774.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT3031774.HasUserGlobalKeys", true);
Supprimée : user_pref("CT3031774.Initialize", true);
Supprimée : user_pref("CT3031774.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3031774.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT3031774.InstallationId", "CT3031774_SFT_France.exe");
Supprimée : user_pref("CT3031774.InstallationType", "ConduitIntegration");
Supprimée : user_pref("CT3031774.InstalledDate", "Sat Jan 21 2012 14:04:55 GMT+0100");
Supprimée : user_pref("CT3031774.InvalidateCache", false);
Supprimée : user_pref("CT3031774.IsAlertDBUpdated", true);
Supprimée : user_pref("CT3031774.IsGrouping", false);
Supprimée : user_pref("CT3031774.IsInitSetupIni", true);
Supprimée : user_pref("CT3031774.IsMulticommunity", false);
Supprimée : user_pref("CT3031774.IsOpenThankYouPage", false);
Supprimée : user_pref("CT3031774.IsOpenUninstallPage", true);
Supprimée : user_pref("CT3031774.LanguagePackLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Supprimée : user_pref("CT3031774.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT3031774.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT3031774.LastLogin_3.6.0.10", "Sun May 20 2012 12:54:57 GMT+0200");
Supprimée : user_pref("CT3031774.LatestVersion", "3.12.2.3");
Supprimée : user_pref("CT3031774.Locale", "fr");
Supprimée : user_pref("CT3031774.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT3031774.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT3031774.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT3031774.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT3031774.OriginalFirstVersion", "3.6.0.10");
Supprimée : user_pref("CT3031774.RadioIsPodcast", false);
Supprimée : user_pref("CT3031774.RadioLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Supprimée : user_pref("CT3031774.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT3031774.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT3031774.RadioMediaID", "9962");
Supprimée : user_pref("CT3031774.RadioMediaType", "Media Player");
Supprimée : user_pref("CT3031774.RadioMenuSelectedID", "EBRadioMenu_CT30317749962");
Supprimée : user_pref("CT3031774.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT3031774.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT3031774.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT3031774.SavedHomepage", "hxxp://www.searchqu.com/406");
Supprimée : user_pref("CT3031774.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT3031774.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT303[...]
Supprimée : user_pref("CT3031774.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT3031774.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT3031774.SearchInNewTabLastCheckTime", "Sun May 20 2012 12:54:56 GMT+0200");
Supprimée : user_pref("CT3031774.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT3031774.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Supprimée : user_pref("CT3031774.ServiceMapLastCheckTime", "Sun May 20 2012 12:54:56 GMT+0200");
Supprimée : user_pref("CT3031774.SettingsLastCheckTime", "Sun May 20 2012 12:54:56 GMT+0200");
Supprimée : user_pref("CT3031774.SettingsLastUpdate", "1337169810");
Supprimée : user_pref("CT3031774.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT3031774.ThirdPartyComponentsLastCheck", "Sun May 20 2012 12:54:55 GMT+0200");
Supprimée : user_pref("CT3031774.ThirdPartyComponentsLastUpdate", "1331805999");
Supprimée : user_pref("CT3031774.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT3031774.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3031774");
Supprimée : user_pref("CT3031774.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT3031774.UserID", "UN19003385907900716");
Supprimée : user_pref("CT3031774.alertChannelId", "1423353");
Supprimée : user_pref("CT3031774.backendstorage.cbfirsttime", "53756E204D617920323020323031322031323A35353A30312[...]
Supprimée : user_pref("CT3031774.backendstorage.shoppingapp.gk.exipres", "467269204D617920323520323031322031323A[...]
Supprimée : user_pref("CT3031774.backendstorage.shoppingapp.gk.geolocation", "62656C6769756D");
Supprimée : user_pref("CT3031774.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT3031774.globalFirstTimeInfoLastCheckTime", "Sun May 20 2012 12:54:58 GMT+0200");
Supprimée : user_pref("CT3031774.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT3031774.initDone", true);
Supprimée : user_pref("CT3031774.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT3031774.isFirstRadioInstallation", false);
Supprimée : user_pref("CT3031774.myStuffEnabled", true);
Supprimée : user_pref("CT3031774.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT3031774.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT3031774.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT3031774.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT3031774.oldAppsList", "129524547467266991,129524547467647828,111,907149867236405222,427[...]
Supprimée : user_pref("CT3031774.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT3031774.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT3031774.testingCtid", "");
Supprimée : user_pref("CT3031774.toolbarAppMetaDataLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Supprimée : user_pref("CT3031774.toolbarContextMenuLastCheckTime", "Sun May 20 2012 12:54:58 GMT+0200");
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3031774&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "SFT_France Customized Web Search");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3031774/CT3031774[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3031774", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3031774",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"fe3[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Maman\\AppData\\Roaming\\Mozilla\\F[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT3031774");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT3031774");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3031774");
Supprimée : user_pref("CommunityToolbar.globalUserId", "73f5fdf1-ac73-4654-86d2-476c8442055f");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3031774");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun May 20 2012 12:54:5[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun May 20 2012 12:54:57 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "6247b096-9c70-4839-b06d-8a28954004e8");
Supprimée : user_pref("browser.search.defaultthis.engineName", "SFT_France Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3031774&Sea[...]
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Softonic)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=13&cc=[...]
Supprimée : user_pref("extensions.enabledAddons", "{1FD91A9C-410C-4090-BBCC-55D3450EF433}:1.0,{CAFEEFAC-0016-000[...]
Supprimée : user_pref("extensions.softonic.admin", false);
Supprimée : user_pref("extensions.softonic.aflt", "orgnl");
Supprimée : user_pref("extensions.softonic.dfltLng", "");
Supprimée : user_pref("extensions.softonic.dfltSrch", true);
Supprimée : user_pref("extensions.softonic.excTlbr", false);
Supprimée : user_pref("extensions.softonic.hmpg", true);
Supprimée : user_pref("extensions.softonic.id", "c6f371e8000000000000a2004e35fb10");
Supprimée : user_pref("extensions.softonic.instlDay", "15477");
Supprimée : user_pref("extensions.softonic.instlRef", "MON00001");
Supprimée : user_pref("extensions.softonic.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=[...]
Supprimée : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.515:53:02");
Supprimée : user_pref("extensions.softonic.newTab", false);
Supprimée : user_pref("extensions.softonic.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
Supprimée : user_pref("extensions.softonic.noFFXTlbr", false);
Supprimée : user_pref("extensions.softonic.prdct", "softonic");
Supprimée : user_pref("extensions.softonic.prtnrId", "softonic");
Supprimée : user_pref("extensions.softonic.smplGrp", "eng7");
Supprimée : user_pref("extensions.softonic.srchPrvdr", "Search the web (Softonic)");
Supprimée : user_pref("extensions.softonic.tlbrId", "eng7");
Supprimée : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
Supprimée : user_pref("extensions.softonic.vrsn", "1.5.11.5");
Supprimée : user_pref("extensions.softonic.vrsnTs", "1.5.11.515:53:02");
Supprimée : user_pref("extensions.softonic.vrsni", "1.5.11.5");
Supprimée : user_pref("extensions.softonic_i.aflt", "orgnl");
Supprimée : user_pref("extensions.softonic_i.dfltLng", "");
Supprimée : user_pref("extensions.softonic_i.dfltSrch", true);
Supprimée : user_pref("extensions.softonic_i.dnsErr", true);
Supprimée : user_pref("extensions.softonic_i.excTlbr", false);
Supprimée : user_pref("extensions.softonic_i.hmpg", true);
Supprimée : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
Supprimée : user_pref("extensions.softonic_i.id", "c6f371e8000000000000a2004e35fb10");
Supprimée : user_pref("extensions.softonic_i.instlDay", "15477");
Supprimée : user_pref("extensions.softonic_i.instlRef", "MON00001");
Supprimée : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSourc[...]
Supprimée : user_pref("extensions.softonic_i.newTab", false);
Supprimée : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource[...]
Supprimée : user_pref("extensions.softonic_i.prdct", "softonic");
Supprimée : user_pref("extensions.softonic_i.prtnrId", "softonic");
Supprimée : user_pref("extensions.softonic_i.smplGrp", "eng7");
Supprimée : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");
Supprimée : user_pref("extensions.softonic_i.tlbrId", "eng7");
Supprimée : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSour[...]
Supprimée : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Supprimée : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.515:53:02");
Supprimée : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&q=");

*************************

AdwCleaner[R1].txt - [28633 octets] - [20/05/2012 19:18:55]
AdwCleaner[S1].txt - [24961 octets] - [20/05/2012 20:08:15]

########## EOF - C:\AdwCleaner[S1].txt - [25090 octets] ##########

http://cjoint.com/?BEuuFs7WJRN
c est l autre lien

le pc a l air un peu^plus rapide mais maintenant depuis que j ai enlevé les barres d outils google me demande de les remettre

ZHPDiag ne fonctionne toujours pas en mode normal ?


Google te demande de les remettre ??


Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :

Citation :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
M2 - MFEP: prefs.js [Maman - vitab29h.default\{4d51f677-2a0b-43e2-b444-a2b384d24b91}] [] SFT_France Community Toolbar v3.6.0.10 (.Conduit Ltd..)
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {b7d54bce-e88e-4dc7-b80a-79553597b083} . (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {2c80c23a-1ac3-4987-bfec-a33335aeb236} . (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {4d51f677-2a0b-43e2-b444-a2b384d24b91} . (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) (No version) -- (.not file.)
OPT:O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
OPT:O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
OPT:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
OPT:O4 - HKCU\..\RunOnce: [Report] . (...) -- C:\AdwCleaner[S1].txt
OPT:O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Weekly).job
[HKCU\Software\AppDataLow\Software\Smartbar]
O69 - SBI: SearchScopes [HKCU] {CBF52B91-0E2C-435E-A16E-4E5923C5F26F} [DefaultScope] - (Search the web (Softonic)) - http://search.softonic.com
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
[MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Maman\AppData\Local\Temp\ConduitEngin.dll [4239144]
[MD5.85A56C3B1AE80D4B9E637D36BD89CDF3] [SPRF][25/05/2011] (...) -- C:\Users\Maman\AppData\Local\Temp\nsc9D1B.tmp.exe [154696]
[MD5.A8A1B6E818B4E7AD6EC777C6633CED69] [SPRF][23/04/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Maman\AppData\Local\Temp\tbmam2.dll [4398888]
[MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Maman\AppData\Local\Temp\tbSFT_.dll [4239144]
[MD5.2D2894581D355D5F44EAE38898A66846] [SPRF][1/01/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Maman\AppData\Local\Temp\tbSmi0.dll [4398888]
[MD5.186BABA7EA79C579093E511132AAFC43] [SPRF][3/05/2012] (...) -- C:\Users\Maman\AppData\Local\Temp\~gu-ver.dat [131]
[MD5.C03920C36E0B183AE5C3D93E48064469] [SPRF][18/03/2012] (.Softonic - Pas de description.) -- C:\Users\Maman\Desktop\softonic_ggl_1.5.11.5.exe [1553208]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AC6240AE-33B6-40D3-8683-31BBE86049A0}] =>Toolbar.Conduit
C:\Users\Maman\AppData\LocalLow\Conduit =>Toolbar.Conduit
EmptyTemp
EmptyFlash
FirewallRAZ

Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")

• Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  
• Clique sur le bouton GO pour lancer le nettoyage
  
• Copie/colle la totalité du rapport dans ta prochaine réponse

Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :

• Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  
• Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  
• Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
  Le bureau devrait réapparaitre.

Redémarre l'ordinateur.

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by Maman at 21/05/2012 19:46:32
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Maman\AppData\Local\Temp\nsc9D1B.tmp.exe
SUPPRIME Memory Process: C:\Users\Maman\Desktop\softonic_ggl_1.5.11.5.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Maman\AppData\Local\Temp\ConduitEngin.dll
SUPPRIME Memory Module: C:\Users\Maman\AppData\Local\Temp\tbmam2.dll
SUPPRIME Memory Module: C:\Users\Maman\AppData\Local\Temp\tbSFT_.dll
SUPPRIME Memory Module: C:\Users\Maman\AppData\Local\Temp\tbSmi0.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: Mozilla Plugin: @java.com/JavaPlugin
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key*: SearchScopes :{CBF52B91-0E2C-435E-A16E-4E5923C5F26F}
SUPPRIME Key: SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AC6240AE-33B6-40D3-8683-31BBE86049A0}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME URLSearchHook: {b7d54bce-e88e-4dc7-b80a-79553597b083}
SUPPRIME URLSearchHook: {2c80c23a-1ac3-4987-bfec-a33335aeb236}
SUPPRIME URLSearchHook: {4d51f677-2a0b-43e2-b444-a2b384d24b91}
SUPPRIME RunValue: RTHDVCPL
SUPPRIME RunValue: LightScribe Control Panel
SUPPRIME RunValue: msnmsgr
SUPPRIME RunValue: Report
SUPPRIME RunValue: StartCCC
SUPPRIME RunValue: Adobe ARM
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: SunJavaUpdateSched
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\vitab29h.default\extensions\{4d51f677-2a0b-43e2-b444-a2b384d24b91}
SUPPRIME Folder: c:\users\maman\appdata\locallow\conduit
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\program files\java\jre6\bin\new_plugin\npjp2.dll
SUPPRIME File: c:\windows\tasks\ad-aware update (weekly).job
SUPPRIME File: c:\users\maman\appdata\local\temp\conduitengin.dll
SUPPRIME File: c:\users\maman\appdata\local\temp\nsc9d1b.tmp.exe
SUPPRIME File*: c:\users\maman\appdata\local\temp\tbmam2.dll
SUPPRIME File*: c:\users\maman\appdata\local\temp\tbsft_.dll
SUPPRIME File*: c:\users\maman\appdata\local\temp\tbsmi0.dll
SUPPRIME File: C:\Users\Maman\AppData\Local\Temp\~gu-ver.dat
SUPPRIME File*: c:\users\maman\appdata\local\temp\~gu-ver.dat
SUPPRIME File: c:\users\maman\desktop\softonic_ggl_1.5.11.5.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
2 : Processus mémoire
4 : Module(s) mémoire
5 : Clé(s) du Registre
14 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
12 : Fichier(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/05/2012 19:46:32 [3339]

Re


Je sais que Norton semble avoir un souci pour se lancer, mais est ce que tu sais si la licence est encore valable ?

Je vais essayer avec un autre utilitaire que ZHPDiag. Utilise OTL lorsque l'ordinateur est démarré en mode normal.

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Ferme toutes tes fenêtres, puis clique sur le bouton Analyse rapide en haut puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt).
  
  PS : Les rapports sont aussi enregistrés sur le bureau

Héberge les rapports sur cjoint.com et communique moi les 2 liens s'il te plait.

http://cjoint.com/?BEwsxULOeoJ

http://cjoint.com/?BEwsBLu5wEt

désolée de faire plusieurs réponse mais je suis pas très douée avec un portable
normalemernt norton est encore valable jusque fin juin début juillet on l avait acheté

Bonsoir Fabye

fabye a écrit:

désolée de faire plusieurs réponse

Pas de souci



Avec OTL, je vais supprimer certaines choses, rien de méchant.
Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :OTL
  IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  [2011-07-04 09:19:13 | 000,000,000 | ---D | M] (Bandoo for Firefox) -- C:\Users\Maman\AppData\Roaming\mozilla\Firefox\extensions\ffox@bandoo.com
  [2011-09-02 15:32:54 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
  O3:64bit: - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
  O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
  O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2C80C23A-1AC3-4987-BFEC-A33335AEB236} - No CLSID value found.
  O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4D51F677-2A0B-43E2-B444-A2B384D24B91} - No CLSID value found.
  O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
  O16:64bit: - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
  O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Reg Error: Key error.)
  
  :Files
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYFLASH]
  [emptytemp]
  [CREATERESTOREPOINT]

  Puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

==================================================================================

Il y avait pas mal de bestioles sur le pc, et vu que je ne suis pas sûr que Norton soit opérationnel, je vais te demander d'effectuer une analyse avec un antivirus en ligne. Pourrais tu effectuer celui ci s'il te plait : Tutoriel Eset Online Scanner, et ensuite me communiquer le rapport
Le scan pourrait être long.


==================================================================================

Relance Malwarebytes, mets le à jour et effectue une analyse rapide. Je souhaiterais voir l'intégralité du rapport même si il ne trouve rien s'il te plait.


==================================================================================

Donc voilà, pas mal de boulot t'attend (rapport OTL, ESET et Malwarebyte)

Après avoir fait tout ça, essaie de voir si tu peux ouvrir Norton. Y a t il toujours des soucis de lenteur, de gel du pc ?


Bonne soirée

j ai fait otl je sais pas ou est le rapport
le pc va plus vite et apparemment plante moins
ferai le reste demain

je crois que c est le rapport
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
C:\Users\Maman\AppData\Roaming\mozilla\Firefox\extensions\ffox@bandoo.com\content folder moved successfully.
C:\Users\Maman\AppData\Roaming\mozilla\Firefox\extensions\ffox@bandoo.com\components folder moved successfully.
C:\Users\Maman\AppData\Roaming\mozilla\Firefox\extensions\ffox@bandoo.com folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} folder moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{2318C2B1-4965-11d4-9B18-009027A5CD4F} deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{2318C2B1-4965-11d4-9B18-009027A5CD4F} deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2C80C23A-1AC3-4987-BFEC-A33335AEB236} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2C80C23A-1AC3-4987-BFEC-A33335AEB236}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4D51F677-2A0B-43E2-B444-A2B384D24B91} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4D51F677-2A0B-43E2-B444-A2B384D24B91}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1703157943-2280724711-46556732-1000\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1703157943-2280724711-46556732-1000\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== FILES ==========
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\Floriane\Desktop\cmd.bat deleted successfully.
C:\Users\Floriane\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 56468 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Floriane
->Flash cache emptied: 8259287 bytes

User: Maman
->Flash cache emptied: 562 bytes

User: Public

Total Flash Files Cleaned = 8,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Floriane
->Temp folder emptied: 134188564 bytes
->Temporary Internet Files folder emptied: 35826140 bytes
->Java cache emptied: 111643 bytes
->FireFox cache emptied: 12173701 bytes
->Flash cache emptied: 0 bytes

User: Maman
->Temp folder emptied: 4273952 bytes
->Temporary Internet Files folder emptied: 23214690 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 14668770 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 670032 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50384076 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 263,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.43.1 log created on 05232012_181850

Files\Folders moved on Reboot...
File move failed. C:\Users\Floriane\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.
File\Folder C:\Users\Floriane\AppData\Local\Temp\~DF1509C755EE1A04FF.TMP not found!
File\Folder C:\Users\Floriane\AppData\Local\Temp\~DF9834F8411837BF63.TMP not found!
File\Folder C:\Users\Floriane\AppData\Local\Temp\~DFBA49C24892BF7E5C.TMP not found!
File\Folder C:\Users\Floriane\AppData\Local\Temp\~DFFADCBB0566F9B3EB.TMP not found!
File move failed. C:\Users\Floriane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat scheduled to be moved on reboot.
C:\Users\Floriane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAMUTYG3\ads[2].htm moved successfully.
C:\Users\Floriane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5MA1UO1C\t5405-pc-tres-lent-et-qui-plante[1].htm moved successfully.
File move failed. C:\Users\Floriane\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Bonsoir Fabye

Ok, ça marche. Alors à demain, et bonne soirée

j ai enlevé les films, les musiques et toutes les photos je suis en train de faire l analyse, j espère qu il ne va pas planté car il l a déjà fait tantôt quand j ai esssayé de faire l analyse, te tiens au courant

il a planté à 29 %

Bonsoir Fabye

Ok, essaie l'un de ceux là s'il te plait :
Tuto Panda ActiveScan avec Firefox
Tutorial Panda ActiveScan

Cette action annulera l'analyse. Etes-vous sûr de vouloir annuler l'analyse ? Fermer Fermer Génération du rapport de résultats...

PartagerCourrielEarnFacebookTwitterGoogle+Lockerz GrabDeliciousDiggGoogle BookmarksMySpaceStumbleUponRedditMessengerVodpodYahoo BookmarksBeboMister-WongWordPressGoogle ReaderOrkutXINGEvernoteNetvibes ShareStrandsPosterousBusiness ExchangeArtoTipdSmakNewsPlurkAIMYahoo MessengerIdenti.caMozillacaBlogger PostTypePad PostBox.netPinterestNetlogTechnorati FavoritesCiteULikeJumptagsHemidemiFunPInstapaperPhoneFavsXerpiNetvouzWinkDiigoBibSonomyBlogMarksTailrankStartAidKledyKhabbrMeneameYoolinkBookmarks.frTechnotizieNewsVineMultiplyFriendFeedPlaxo PulsePingSquidooProtopage BookmarksBlinklistFavesYiGGWebnewsSegnaloPushaYouMobSlashdotFarkAllvoicesJamespotImera BrazilTwiddlaLinkaGoGounalogHuggDiglogNowPublicTumblrLiveJournalCurrentHelloTxtSpurlYampleOneviewLinkatopiaSimpyLinkedInBuddyMarksAsk.com MyStuffViadeoMapleWistsConnoteaBackflipMyLinkVaultSiteJotSphinnDZoneCare2 NewsHyvesSphereBitty BrowserGabbrSymbaloo FeedsTagzaFolkdNewsTrustAmazon Wish ListPrintFriendlyRead It LaterTuentiEmailRediff MyPageGoogle GmailYahoo MailHotmailAOL MailAny email By Lockerz

Langue >>
DeutschEnglishEspañolFrançaisItalianoNederlandsPolskiPortuguêsРусскийSvenska中文(繁體)Accueil | Donnez-nous votre opinion ! | Aide Résultats AnalyseRecherche de virus, logiciels espions, chevaux de Troie et autres menaces. Ce processus peut prendre plus d’une heure, selon la quantité d’informations stockées sur votre ordinateur.
100% Elément en cours: d:\system.sav\factoryupda...86.msu[mpsyschk.exe]Fichiers analysés : 1739987
Fichiers infectés : 13
Fichiers suspects détectés : 1
Vulnérabilités détectées : 0

Vous êtes infecté !



Nous avons détecté que la protection Norton Internet Security de votre PC est désactivée et à jour

Il est conseillé d'effectuer régulièrement une analyse complète avec ActiveScan 2.0. Cela réduira les risques d'infection.


















«« Retour à l'accueil
BASIC

Exporter vers :
Menaces avec désinfection gratuite (0)
Menaces (
Niveau de risque faible (
Cookie/Smartad... Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\nyw8ia7n.txt

Cookie/Adtech Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\uw5uwjqk.txt

Cookie/YieldMa... Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\floriane\appdata\roaming\microsoft\windows\cookies\xbj6f6fp.txt
2. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\p2dg1ita.txt

Cookie/Weboram... Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\6q8chm8a.txt

Adware/Zwangi Adware (logiciel publicitaire) Latent(e) Masquer +Infos Non désinfectable
1. c:\windows\syswow64\config\systemprofile\appd...[1].cab[upgrade.exe][questscan.exe]

Cookie/Atlas D... Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\floriane\appdata\roaming\microsoft\windows\cookies\qk8myayi.txt
2. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\j276sehr.txt

Cookie/Doublec... Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\maman\appdata\roaming\microsoft\windows\cookies\yfes8kn1.txt
2. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\a7y2coym.txt
3. c:\users\floriane\appdata\roaming\microsoft\windows\cookies\af9jzzzw.txt
4. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\zvr0o675.txt

Cookie/MetriWe... Cookie de surveillance Latent(e) Masquer +Infos
1. c:\users\maman\appdata\roaming\microsoft\windows\cookies\low\g5e6urta.txt


Fichiers suspects (1)
c:\windows\syswow64\config\systemprofile\appd...[1].cab[upgrade.exe][uninstall.exe]

Vulnérabilités (0)

Invitez un ami - Conditions d'utilisation - Panda Security 2012

Les informations sur la protection installée et son état sont collectées auprès du centre de sécurité Windows et peuvent contenir des erreurs.

bonsoir, je viens determiner l analyse en ligne et ai mis le rapport

Bonsoir Fabye


Une petite chose détectée par le scan en ligne, on va voir pour le supprimer.

Clique ici pour télécharger SystemLook (de jpshortstuff) sur ton bureau.

• Double clique sur SystemLook pour le lancer
  
• Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans la fenêtre de texte de SystemLook.
  

  Citation :

  
  :dir
  c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 /nupgrade[1].cab

• Clique sur le bouton Look pour lancer le scan
  
• A la fin, poste le rapport qui apparaitra dans le bloc note (le rapport se trouve aussi ici sur ton bureau sous le nom SystemLook.txt

Note: Le scan peut être plus ou moins long.


Qu'est ce que ça a donné ces derniers jours ? Il plante toujours ?
Est ce que Norton fonctionne ? Tu as le programme d'installation avec la licence de Norton ?

Bonne soirée

en fait il plantait quand je faisais l analyse car comme c etait long il chauffait et alors il plantait donc enfin hier on a su la faire en entier sans problèmes, norton est désactivé mais je ne sais pas comment le remettre, je pense qu il fonctionne en partie car tu m avais demandé de mettre un logiciel( je sais plus quoi) et quand il a été installé, norton l a enlevé , sinon quand on essaie de le mettre en route une fenetre apparait en disant qu il y a un problème qui s appelle vistub.exe
en fait quand on a acheté le pc norton était dedans et puis au bout de 60 jours je crois, on l a renouvelé via internet ,ferai systemloook dimanche , merci de ta patience et bonne soirée

Bonsoir Fabye

Ok, j'ai un peu cherché via Google, et pour l'erreur que tu mentionnes, une réinstallation de Norton réglerait le problème. C'est pour cette raison que je te demandais si tu avais toujours la licence quelque part (ou la clé de produit).

Bonne fin de journée

bonsoir, où est ce que je peux regarder pour trouver la clé de norton ?

Bonjour Fabye

Vu que tu ne peux pas ouvrir la fenêtre principale de Norton, je t'invite à consulter ce lien : https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?lg=french&ct=france&docid=20100813055007FR&product=home&version=1&pvid=f-home

Éventuellement celui ci également : https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?docid=kb20080514162318EN_EndUserProfile_fr_fr&product=home&pvid=f-home&lg=french&entsrc=redirect_pubweb&ct=france&version=1&pvid=f-home

A plus tard.

Bonjour
si tu as une licence de norton récente tu trouveras ton numéro de série dans le dossier documents de ton profil

voila le rapport
SystemLook 30.07.11 by jpshortstuff
Log created at 14:14 on 03/06/2012 by Maman
Administrator - Elevation successful

========== dir ==========

c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 - Parameters: "/nupgrade[1].cab"

---Files---
None found.

---Folders---
0PS72R2M d--hs-- [04:54 14/07/2009]
4NBOJNFS d--hs-- [16:31 24/05/2012]
BJO5LA3R d--hs-- [16:31 24/05/2012]
HY9QQY6X d--hs-- [16:31 24/05/2012]
QHCOYD0E d--hs-- [16:31 24/05/2012]

-= EOF =-


vais regarder^pour norton merci

pour norton je n ai pas trouvé la clé j ai fait une recherche avec le lien de symantec mais elle n est pas là, je vais essayer de téléphoner mardi car demain je travaille, merci

Bonjour Fabye, bonne fête


Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :Files
  c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4NBOJNFS\upgrade[1].cab
  c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BJO5LA3R\upgrade[1].cab
  c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HY9QQY6X\upgrade[1].cab
  c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QHCOYD0E\upgrade[1].cab
  
  :Commands
  [emptytemp]

  Puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

=============================================================================

Je t'avais demandé une analyse rapide avec Malwarebytes, pourrais tu la réaliser s'il te plait ? (mets le à jour avant).


=============================================================================

On devrait en voir la fin.

Il restera le problème de Norton. D'après ce que j'ai compris, il te reste à peu près 1 mois d'abonnement. Au pire, il y a peut être quelque chose qui t'intéressera dans ce sujet : http://www.bibou0007.com/f5-liens-utiles
Mais chaque chose en son temps.

Bonne fin de week end.

merci

voila le rapport
All processes killed
========== FILES ==========
File\Folder c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4NBOJNFS\upgrade[1].cab not found.
File\Folder c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BJO5LA3R\upgrade[1].cab not found.
File\Folder c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HY9QQY6X\upgrade[1].cab not found.
File\Folder c:\windows\syswow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QHCOYD0E\upgrade[1].cab not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Floriane
->Temp folder emptied: 6555306 bytes
->Temporary Internet Files folder emptied: 65866689 bytes
->Java cache emptied: 15682 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 58715 bytes

User: Maman
->Temp folder emptied: 131327862 bytes
->Temporary Internet Files folder emptied: 6998901 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 78464823 bytes
->Flash cache emptied: 580 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6177339 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 49554 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 282,00 mb


OTL by OldTimer - Version 3.2.43.1 log created on 06032012_194342

Files\Folders moved on Reboot...
File move failed. C:\Users\Floriane\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.
C:\Users\Maman\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Maman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\94KSDYAY\bhoload[1].htm moved successfully.
C:\Users\Maman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\94KSDYAY\t5405-pc-tres-lent-et-qui-plante[1].htm moved successfully.
C:\Users\Maman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\64JISPNW\ads[9].htm moved successfully.
C:\Users\Maman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\64JISPNW\dis[1].htm moved successfully.
C:\Users\Maman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Users\Maman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
File\Folder C:\Windows\temp\TMP0000506FD59FE729EA37EBC4 not found!

Registry entries deleted on Reboot...

et celui de malwares je l avais fait tantot mais la complète pas la rapide

2012/06/03 14:06:06 +0200 FLORIANE-HP Maman IP-BLOCK 208.87.32.133 (Type: outgoing, Port: 60926, Process: iexplore.exe)
2012/06/03 14:42:39 +0200 FLORIANE-HP Floriane IP-BLOCK 208.87.32.133 (Type: outgoing, Port: 61334, Process: iexplore.exe)
2012/06/03 14:47:25 +0200 FLORIANE-HP Maman MESSAGE Starting database refresh
2012/06/03 14:47:25 +0200 FLORIANE-HP Maman MESSAGE Stopping IP protection
2012/06/03 14:52:29 +0200 FLORIANE-HP Maman MESSAGE IP Protection stopped
2012/06/03 14:53:12 +0200 FLORIANE-HP Maman MESSAGE Database refreshed successfully
2012/06/03 14:53:12 +0200 FLORIANE-HP Maman MESSAGE Starting IP protection
2012/06/03 14:53:17 +0200 FLORIANE-HP Maman MESSAGE IP Protection started successfully
2012/06/03 19:49:38 +0200 FLORIANE-HP Floriane MESSAGE Starting protection
2012/06/03 19:49:44 +0200 FLORIANE-HP Floriane MESSAGE Protection started successfully
2012/06/03 19:49:47 +0200 FLORIANE-HP Floriane MESSAGE Starting IP protection
2012/06/03 19:49:52 +0200 FLORIANE-HP Floriane MESSAGE IP Protection started successfully

Re


Pour Malwarebytes, ce n'est pas le bon rapport. Il avait trouvé quelque chose ?

Le pc plante toujours ?

je l ai refait,
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.03.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Maman :: FLORIANE-HP [administrateur]

Protection: Activé

3/06/2012 20:22:03
mbam-log-2012-06-03 (20-22-03).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 224077
Temps écoulé: 4 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

non il ne plante plus, est plus rapide aussi, merci

Ok, on va retirer tout ce que je t'ai demandé d'utiliser.

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime les éventuels rapports et logiciels qui resteraient sur ton bureau.
Conserve Malwarebytes, c'est un des meilleurs dans son domaine. Utilise le régulièrement (1 fois par semaine en analyse rapide et après l'avoir mis à jour)
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware
Tutoriel Malwarebytes antimalware


======================================================================

Désactive puis réactive la restauration du système : Tutoriel désactiver la restauration du système sous Vista


======================================================================

Il faudrait mettre à jour certains des logiciels installés :
- Java : http://www.bibou0007.com/t4852-controle-et-mise-a-jour-manuelle-de-java
- Mozilla Firefox : http://www.mozilla.org/fr/download/?product=firefox-12.0&os=win&lang=fr
- Windows Update : Mise à jour manuelle de Windows Vista

Il vaut mieux que tes logiciels soient à jour, cela limite les risques d'infection.

Si tu le souhaites, tu peux automatiser la mise à jour de tes logiciels avec PSI Secunia : Tutoriel Secunia PSI


======================================================================

Alors les raisons possibles de tes problèmes :

- Tu (ou ta fille vraisemblablement ) as installé des logiciels gratuits, rien de mal à ça, mais ces logiciels gratuits t'ont gentiment installé des logiciels publicitaires. Voici 2 articles qui résument bien la situation :
http://www.malekal.com/2011/08/11/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/
http://forum.security-x.fr/securite-generale/stop-la-pub/
Pour résumer, il faut faire attention aux options pré-cochées au moment de l'installation.


======================================================================

Voilà, et bien plus qu'à voir pour Norton Internet Security.

Bonne soirée

pour norton tu es sur pas de dossiers symantec dans ton dossier Mes documents ?

non pas de dossiers symantec j ai fait une recherche , j ai meme regarder sur le disque dur sur lequel on a transférer les trucs qu on a enlevé de son pc au cas ou elle l aurait transférer dans un autre dossier,il n est pas là, désolée
j essaierai de les contacter demain , merci

je n ai pas encore tout fait ce que tu m as demandé car je viens de la voir mais j ai la clé de norton