[Résolu] Doute d'infection mail

Salut a tout le monde

j’espère que vous allez bien .

Je viens vous voir en détresse car je suspect une infection, ce matin en me réveillant j'ai vu sur mon téléphone qu'un GRAND nombre de mail a était envoyé a mes contacts avec ma boite mail que j'ai fermé en éteignant mon ordinateur .
Le mail contenait un lien

ne cliquez pas dessus : hxxp://absolue-location.fr/analysisconfuse/Richard_Doyle60/

et je ne sais vraiment pas quoi faire mon antivirus n'a rien détecte d'anormale

Je suis sous Vista et mon antivirus c'est Norton 2012

Bonjour M3ri3m

Comment va ?

Pourrais tu suivre ce qui est décrit ici s'il te plait, puis nous transmettre les différents rapports s'il te plait

Bonjour GrosBébé

sa va et toi ?!!


Voila le 1er lien et voila le le 2nd lien

Re

Pas mal, les vacances, tout ça (pluie, pluie, pluie !).

GrosBébé a écrit:

Pourrais tu suivre ce qui est décrit ici s'il te plait, puis nous transmettre les différents rapports s'il te plait

Arf, désolé, j'ai oublié de te donner le lien, mais je corrige ça maintenant : http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster
J'aimerais avoir le rapport de Malwarebytes s'il te plait

Re

ah moi j'ai quitter le soleil en debut de semaine

pas grave pour l'erreur

et le voici


Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.20.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Mériem :: PC-DE-MÉRIEM [administrateur]

20/07/2012 16:33:38
mbam-log-2012-07-20 (16-33-38).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 226270
Temps écoulé: 13 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Mériem\Downloads\vlc-player.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.

(fin)

m3ri3m a écrit:

ah moi j'ai quitter le soleil en debut de semaine

Pour avoir droit à la pluie


===============================================================================

Désinstalle les logiciels suivants s'il te plait :
HijackThis 2.0.2
uTorrentBar_FR Toolbar
Viewpoint Media Player (Remove Only)


===============================================================================

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Suppression
Patiente le temps de la suppression, puis poste le rapport qui apparait à la fin.

Une aide en image ici


===============================================================================

Relance OTL, clique sur Analyse rapide, héberge le rapport (il n'y en aura qu'un), puis communique moi le lien s'il te plait
Sur cjoint.com, tu n'es pas obligée de donner ton adresse mail.


===============================================================================

A plus tard

# AdwCleaner v1.703 - Rapport créé le 21/07/2012 à 00:47:34
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Mériem - PC-DE-MÉRIEM
# Exécuté depuis : C:\Users\Mériem\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Mériem\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mériem\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Mériem\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Djamila\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Djamila\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Djamila\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Mériem\AppData\Roaming\freeTVRadio
Dossier Supprimé : C:\Users\Mériem\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Mériem\AppData\Roaming\Mozilla\Firefox\Profiles\l06d8fym.default\Conduit
Dossier Supprimé : C:\Users\Mériem\AppData\Roaming\Mozilla\Firefox\Profiles\l06d8fym.default\ConduitEngine
Dossier Supprimé : C:\Users\Mériem\AppData\Roaming\Mozilla\Firefox\Profiles\l06d8fym.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Supprimé : C:\Users\Mériem\AppData\Roaming\Mozilla\Firefox\Profiles\l06d8fym.default\extensions\engine@conduit.com
Dossier Supprimé : C:\Program Files\Conduit

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\freeTVRadio
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Viewpoint

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4f73-BBBA-9B2B222FB7D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Mériem\AppData\Roaming\Mozilla\Firefox\Profiles\l06d8fym.default\prefs.js

Supprimée : user_pref("CT2567681..clientLogIsEnabled", true);
Supprimée : user_pref("CT2567681..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2567681..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2567681.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2567681.CTID", "CT2567681");
Supprimée : user_pref("CT2567681.CurrentServerDate", "31-12-2010");
Supprimée : user_pref("CT2567681.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2567681.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2567681.EMailNotifierPollDate", "Tue Dec 07 2010 22:47:56 GMT+0100");
Supprimée : user_pref("CT2567681.FeedLastCount129132852755156787", 336);
Supprimée : user_pref("CT2567681.FeedLastCount2929882609848814406", 840);
Supprimée : user_pref("CT2567681.FeedPollDate128746777097562523", "Tue Jun 15 2010 18:16:22 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746777252093961", "Tue Jun 15 2010 18:16:22 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746777461468985", "Tue Jun 15 2010 18:16:22 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746790824594437", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746790988031938", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791145844439", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791280844460", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791444750814", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791615375007", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791787562545", "Sun Jul 04 2010 15:36:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214203", "Wed Aug 11 2010 16:18:54 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214209", "Wed Aug 11 2010 16:18:54 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214215", "Wed Aug 11 2010 16:18:54 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214221", "Wed Aug 11 2010 16:18:54 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214227", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214233", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214239", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214245", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214251", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214257", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214263", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214269", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214275", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214281", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214287", "Wed Aug 11 2010 16:18:55 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214293", "Wed Aug 11 2010 16:18:56 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214299", "Wed Aug 11 2010 13:24:28 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214305", "Wed Aug 11 2010 13:24:28 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214311", "Wed Aug 11 2010 13:24:29 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214317", "Wed Aug 11 2010 13:24:29 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783370573", "Wed Aug 11 2010 13:24:29 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290202", "Tue Dec 07 2010 18:14:39 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290208", "Tue Dec 07 2010 18:14:39 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290214", "Tue Dec 07 2010 18:14:39 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290220", "Tue Dec 07 2010 18:14:39 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290226", "Tue Dec 07 2010 18:14:39 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290232", "Tue Dec 07 2010 18:14:39 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290238", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290244", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290250", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290256", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290262", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290268", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290274", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290280", "Tue Dec 07 2010 18:14:40 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290286", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290292", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290298", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290304", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290310", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290316", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290322", "Tue Dec 07 2010 18:14:41 GMT+0100");
Supprimée : user_pref("CT2567681.FeedTTL128746777252093961", 60);
Supprimée : user_pref("CT2567681.FeedTTL128746777461468985", 60);
Supprimée : user_pref("CT2567681.FeedTTL128746791787562545", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214203", 30);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214209", 2);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214215", 2);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214227", 2);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214233", 30);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214251", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214257", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214263", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214281", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290202", 30);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290208", 2);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290214", 2);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290226", 2);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290232", 30);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290250", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290256", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290262", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290280", 5);
Supprimée : user_pref("CT2567681.FirstServerDate", "27-4-2010");
Supprimée : user_pref("CT2567681.FirstTime", true);
Supprimée : user_pref("CT2567681.FirstTimeFF3", true);
Supprimée : user_pref("CT2567681.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2567681.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2567681.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2567681.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2567681.Initialize", true);
Supprimée : user_pref("CT2567681.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2567681.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2567681.InstalledDate", "Tue Apr 27 2010 12:20:45 GMT+0200");
Supprimée : user_pref("CT2567681.InvalidateCache", false);
Supprimée : user_pref("CT2567681.IsGrouping", false);
Supprimée : user_pref("CT2567681.IsMulticommunity", false);
Supprimée : user_pref("CT2567681.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2567681.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2567681.LanguagePackLastCheckTime", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2567681.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2567681.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2567681.LastLogin_2.5.8.6", "Mon Dec 27 2010 10:53:34 GMT+0100");
Supprimée : user_pref("CT2567681.LastLogin_2.7.2.0", "Thu Dec 30 2010 21:43:56 GMT+0100");
Supprimée : user_pref("CT2567681.LastLogin_3.2.5.2", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2567681.LatestVersion", "3.2.5.2");
Supprimée : user_pref("CT2567681.Locale", "fr-fr");
Supprimée : user_pref("CT2567681.LoginCache", 4);
Supprimée : user_pref("CT2567681.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2567681.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2567681.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2567681.RadioIsPodcast", false);
Supprimée : user_pref("CT2567681.RadioLastCheckTime", "Thu Dec 30 2010 22:27:39 GMT+0100");
Supprimée : user_pref("CT2567681.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2567681.RadioLastUpdateServer", "129315462672570000");
Supprimée : user_pref("CT2567681.RadioMediaID", "1286266");
Supprimée : user_pref("CT2567681.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2567681.RadioMenuSelectedID", "EBRadioMenu_CT2567681_RECENT1286266");
Supprimée : user_pref("CT2567681.RadioShrinked", "expanded");
Supprimée : user_pref("CT2567681.RadioStationName", "Skyrock");
Supprimée : user_pref("CT2567681.RadioStationURL", "hxxp://vipmms9.yacast.net/encoderskyrock");
Supprimée : user_pref("CT2567681.RadioVolume", "0");
Supprimée : user_pref("CT2567681.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2567681.SearchBoxWidth", 174);
Supprimée : user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2567681.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256[...]
Supprimée : user_pref("CT2567681.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2567681.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2567681.SearchInNewTabLastCheckTime", "Thu Dec 30 2010 12:36:45 GMT+0100");
Supprimée : user_pref("CT2567681.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2567681.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2567681.ServiceMapLastCheckTime", "Fri Dec 31 2010 10:56:04 GMT+0100");
Supprimée : user_pref("CT2567681.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2567681.SettingsLastCheckTime", "Fri Dec 31 2010 10:56:05 GMT+0100");
Supprimée : user_pref("CT2567681.SettingsLastUpdate", "1293357179");
Supprimée : user_pref("CT2567681.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2567681.ThirdPartyComponentsLastCheck", "Fri Dec 24 2010 12:45:05 GMT+0100");
Supprimée : user_pref("CT2567681.ThirdPartyComponentsLastUpdate", "1277818878");
Supprimée : user_pref("CT2567681.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Supprimée : user_pref("CT2567681.UserID", "UN64623904606755729");
Supprimée : user_pref("CT2567681.ValidationData_Search", 2);
Supprimée : user_pref("CT2567681.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2567681.WeatherNetwork", "");
Supprimée : user_pref("CT2567681.WeatherPollDate", "Wed Dec 08 2010 12:35:51 GMT+0100");
Supprimée : user_pref("CT2567681.WeatherUnit", "C");
Supprimée : user_pref("CT2567681.alertChannelId", "960546");
Supprimée : user_pref("CT2567681.backendstorage.ct2567681ads1", "25374225323261647325323225334125354225374225323[...]
Supprimée : user_pref("CT2567681.backendstorage.ct2567681current_term", "7175697A7A2B6D75736963616C65");
Supprimée : user_pref("CT2567681.backendstorage.ct2567681sdate", "2D31");
Supprimée : user_pref("CT2567681.backendstorage.hxxp://ad_infra-ad_com.cadency", "64313531656532642D623534382D34[...]
Supprimée : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/miniquarium.miniquarium_closed",[...]
Supprimée : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/miniquarium.state", "4F50454E");
Supprimée : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Supprimée : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/simon.state", "4F50454E");
Supprimée : user_pref("CT2567681.clientLogIsEnabled", false);
Supprimée : user_pref("CT2567681.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT2567681.myStuffEnabled", true);
Supprimée : user_pref("CT2567681.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2567681.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2567681.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2567681.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2567681.toolbarAppMetaDataLastCheckTime", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2567681.toolbarContextMenuLastCheckTime", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2567681.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CT2851639..clientLogIsEnabled", false);
Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2851639.CTID", "CT2851639");
Supprimée : user_pref("CT2851639.CurrentServerDate", "31-12-2010");
Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Fri Dec 31 2010 10:56:05 GMT+0100");
Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 182);
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775081", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775087", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775093", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775099", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775105", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775111", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775117", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775123", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775129", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775135", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.FeedPollDate129351529712775141", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.FeedTTL129351529712775081", 10);
Supprimée : user_pref("CT2851639.FeedTTL129351529712775105", 15);
Supprimée : user_pref("CT2851639.FeedTTL129351529712775117", 5);
Supprimée : user_pref("CT2851639.FeedTTL129351529712775129", 5);
Supprimée : user_pref("CT2851639.FirstServerDate", "31-12-2010");
Supprimée : user_pref("CT2851639.FirstTime", true);
Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2851639.Initialize", true);
Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2851639.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2851639.InstalledDate", "Fri Dec 31 2010 10:56:05 GMT+0100");
Supprimée : user_pref("CT2851639.IsGrouping", false);
Supprimée : user_pref("CT2851639.IsMulticommunity", false);
Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2851639.LastLogin_3.2.5.2", "Fri Dec 31 2010 10:56:06 GMT+0100");
Supprimée : user_pref("CT2851639.LatestVersion", "3.2.5.2");
Supprimée : user_pref("CT2851639.Locale", "fr");
Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Fri Dec 31 2010 10:56:04 GMT+0100");
Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Fri Dec 31 2010 10:56:04 GMT+0100");
Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1293381405");
Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Fri Dec 31 2010 10:56:04 GMT+0100");
Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Supprimée : user_pref("CT2851639.UserID", "UN83701923176193573");
Supprimée : user_pref("CT2851639.WeatherNetwork", "");
Supprimée : user_pref("CT2851639.WeatherPollDate", "Fri Dec 31 2010 10:56:09 GMT+0100");
Supprimée : user_pref("CT2851639.WeatherUnit", "C");
Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
Supprimée : user_pref("CT2851639.myStuffEnabled", true);
Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2851639.testingCtid", "");
Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Fri Dec 31 2010 10:56:05 GMT+0100");
Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Fri Dec 31 2010 10:56:08 GMT+0100");
Supprimée : user_pref("CT2851639.usagesFlag", 1);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1112915/1108619/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2567681", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2567681/CT2567681[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2851639");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr");
Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2567681,CT2851639,ConduitEngine");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2567681,CT2851639,ConduitEngine");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Mar 31 2011 02:14:49 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Aug 12 2011 14:32:02 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Aug 18 2011 11:45:02 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "0237617f-01ad-4822-bba4-783c860adcaf");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Dec 31 2010 10:56:07 GMT+0100");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun Aug 07 2011 20:10:44 GMT+0200");
Supprimée : user_pref("ConduitEngine.BrowserCompStateIsOpen_8556964412163870795", true);
Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Mon Aug 15 2011 13:06:09 GMT+0200");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "12/31/2010 12");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
Supprimée : user_pref("ConduitEngine.InstalledDate", "Fri Dec 31 2010 10:56:05 GMT+0100");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Thu Aug 18 2011 11:45:03 GMT+0200");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Fri Dec 31 2010 10:56:06 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Thu Aug 18 2011 11:45:03 GMT+0200");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C[...]
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Aug 18 2011 11:45:03 GMT+0200");
Supprimée : user_pref("ConduitEngine.UserID", "UN61243778169050985");
Supprimée : user_pref("ConduitEngine.backendstorage._fb_dailyactivity", "31333032353135343039303530");
Supprimée : user_pref("ConduitEngine.backendstorage._fb_lifetimesent", "54525545");
Supprimée : user_pref("ConduitEngine.backendstorage.facebook_ctid_connect_send", "73656E646564");
Supprimée : user_pref("ConduitEngine.backendstorage.facebook_mode", "32");
Supprimée : user_pref("ConduitEngine.backendstorage.facebook_user_locale", "6672");
Supprimée : user_pref("ConduitEngine.backendstorage.fb_dailyactivity", "31333033373635333035303339");
Supprimée : user_pref("ConduitEngine.backendstorage.fb_lifetimesent", "54525545");
Supprimée : user_pref("ConduitEngine.counterAppsAdded", 1);
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Thu Aug 18 2011 11:45:03 GMT+0200");
Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Thu Aug 18 2011 11:45:03 GMT+0200");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Supprimée : user_pref("ConduitEngine.usagesFlag", 2);

Nom du profil : default
Fichier : C:\Users\Djamila\AppData\Roaming\Mozilla\Firefox\Profiles\oe2qy3z3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Mériem\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Opera v10.10.1893.0

Fichier : C:\Users\Mériem\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [33269 octets] - [21/07/2012 00:45:16]
AdwCleaner[S1].txt - [317 octets] - [21/07/2012 00:46:10]
AdwCleaner[R2].txt - [33389 octets] - [21/07/2012 00:47:08]
AdwCleaner[S2].txt - [33693 octets] - [21/07/2012 00:47:34]

########## EOF - C:\AdwCleaner[S2].txt - [33822 octets] ##########

J'ai quitter les 50 degré pour venir au 25 lol

bon courage avec la pluie

voici le rapport [url=http://cjoint.com/?0GvbpCneKxi ][/url]

Salut M3ri3m

Désolé pour le délai.

Est ce que d'autres mails ont été envoyés depuis que tu as créé ton sujet ici ?
Est ce que tu remarques d'autres problèmes sur ton ordinateur ?


======================================================================================

Désinstalle Java(TM) 6 Update 26


======================================================================================

Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :OTL
  IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
  IE - HKCU\..\SearchScopes,DefaultScope = {0A441FC9-7D4B-48BC-B764-0B34D98C40F3}
  FF - prefs.js..extensions.enabledItems: {59994074-c06d-4a75-9768-49e5a8c21264}:2.7.2.0
  FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
  FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
  FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
  FF - prefs.js..extensions.enabledItems: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}:3.2.5.2
  [2012/06/05 20:49:58 | 000,000,000 | ---D | M] (Messenger Plus Live France Community Toolbar) -- C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}
  CHR - plugin: Java Deployment Toolkit 6.0.260.3 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll
  CHR - plugin: Java(TM) Platform SE 6 U26 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
  O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
  O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
  
  
  :Commands
  [purity]
  [emptytemp]

  Ferme toutes tes fenêtres, puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

======================================================================================

Réinstalle Java depuis ce lien : http://javadl.sun.com/webapps/download/AutoDL?BundleId=65733
ou celui ci : http://javadl.sun.com/webapps/download/AutoDL?BundleId=65692

http://www.bibou0007.com/t4852-controle-et-mise-a-jour-manuelle-de-java


======================================================================================

Effectue cette analyse en ligne s'il te plait : Tutoriel Eset Online Scanner, puis poste le rapport s'il te plait.
Si ESET ne fonctionne pas, tu peux essayer le suivant : Tutoriel BullGuard Online Scanner (pour le type d'analyse, choisis System Scan)


======================================================================================

Bonne soirée

salut Grosbébé

pas grave et désolé du retard

aucun mail na était envoyé depuis qu'on a commencé la désinfection merci a toi

voila le rapport


All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Prefs.js: {59994074-c06d-4a75-9768-49e5a8c21264}:2.7.2.0 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 removed from extensions.enabledItems
Prefs.js: engine@conduit.com:3.2.5.2 removed from extensions.enabledItems
Prefs.js: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}:3.2.5.2 removed from extensions.enabledItems
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\searchplugin folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\Plugins folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\modules folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\META-INF folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\defaults folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\components folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\chrome folder moved successfully.
C:\Users\Mériem\AppData\Roaming\mozilla\Firefox\Profiles\l06d8fym.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264} folder moved successfully.
File C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll not found.
File C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Djamila
->Temp folder emptied: 153790165 bytes
->Temporary Internet Files folder emptied: 70780668 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 145532060 bytes
->Flash cache emptied: 1386 bytes

User: Mériem
->Temp folder emptied: 1305593403 bytes
->Temporary Internet Files folder emptied: 8986633 bytes
->Java cache emptied: 25761022 bytes
->FireFox cache emptied: 74026302 bytes
->Google Chrome cache emptied: 303335631 bytes
->Opera cache emptied: 1549077 bytes
->Flash cache emptied: 148142 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 402981 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 354317159 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 24824913073 bytes

Total Files Cleaned = 26 006,00 mb


OTL by OldTimer - Version 3.2.54.0 log created on 07262012_135505

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Salut M3ri3m

Ok. Ne reste plus que le rapport de l'analyse en ligne.
A plus tard.

Salut sa va faire plus de 6h20 que j'ai lancer l'analyse en ligne et c'est pas prêt de finir et sa me bloque mon ordinateur je peux rien faire ...
J'en n'ai besoin et de sa je doit sortir

Salut

6h, effectivement c'est long, mais on a déjà vu pire.

Tu peux :
- attendre que l'analyse en ligne se termine
OU
- essayer Kaspersky Removal Tool. Celui ci devrait être plus rapide : Tutoriel Kaspersky Virus Removal Tool (AVPTool11) (utilise l'analyse automatique, puis transmets moi le rapport s'il te plait)

Si tu arrêtes l'analyse en ligne pour essayer Kaspersky Removal Tool, j'aimerais que tu m'indiques quand même si l'analyse en ligne a trouvé quelque chose, et quoi.


Ce que j'ai supprimé n'envoie pas de mail, à ma connaissance, du coup je préfère vérifier via un autre logiciel que rien d'autre ne traine.

Bonne soirée.

Aprés 9h48 min

voila ce qui en est resortie



C:\Users\Mériem\Downloads\MsgPlusLive-483.exe une variante de Win32/Adware.CiDHelp Application nettoyé par suppression - mis en quarantaine
C:\Users\Mériem\Downloads\MsgPlusLive-490.exe une variante de Win32/MessengerPlus Application nettoyé par suppression - mis en quarantaine
C:\Users\Mériem\Downloads\SoftonicDownloader78639.exe une variante de Win32/SoftonicDownloader.A Application nettoyé par suppression - mis en quarantaine
C:\Users\Mériem\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe une variante de Win32/SoftonicDownloader.A Application nettoyé par suppression - mis en quarantaine

Ok

A priori, ton pc est propre. On va retirer tout ce que je t'ai demandé d'utiliser et attendre quelques jours pour le cas où.

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime les éventuels rapports et logiciels qui resteraient sur ton bureau.
Conserve Malwarebytes, c'est un des meilleurs dans son domaine. Utilise le régulièrement (1 fois par semaine ou toutes les 2 semaines en analyse rapide et après l'avoir mis à jour)
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware
Tutoriel Malwarebytes antimalware


======================================================================

Désactive puis réactive la restauration du système : Tutoriel désactiver la restauration du système sous Vista


======================================================================

Il faudrait mettre à jour quelques logiciels. Il vaut mieux que tes logiciels soient à jour, cela limite les risques d'infection.

Firefox : http://www.mozilla.org/fr/firefox/fx/
VLC : http://www.videolan.org/
Opera : http://fr.opera.com/download/

Ce petit utilitaire va te permettre de voir si certains logiciels sensibles ne sont pas à jour, et le cas échéant de corriger : http://www.bibou0007.com/t5240-sx-checkupdate

Un petit tour sur Windows Update également ne te fera pas de mal : Mise à jour manuelle de Windows


======================================================================

Change ton mot de passe de boite mail depuis un autre ordinateur. Les autres membres de ta famille ont eu ce problème ? Qu'est ce que tu as comme téléphone portable ?

Salut M3ri3m

Une petite vérif, tu es toujours avec nous ?

Salut

Je pars du principe que c'est résolu, n'hésite pas à me relancer si besoin

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à m3ri3m.
Pour les autres, créez votre propre sujet svp.