probleme de pc

[daniel1973]

bonjour a tous

voila moi j ai un probleme de pc portable je ces pas ce quil a mais j ai l impression que mon pc et des année 50 loll
voila quand je navigue sur internet mon pc beug de trop les pages arrive doucement pourriez vous m aider et voir ce qui va pas

je vous remercie beaucoup

[SkyTech]

Salut,

Pour voir :

Télécharge HiJackThis de Merijn sur ton bureau.

• Procède à son installation.
• Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
• Clique sur "Do a system scan and save a logfile".
• Le rapport s'affiche dans le bloc-note à présent.
• Copie colle son contenu dans ton prochain message sur le forum.

Note: Tu peut t'aider de ce tutorial si tu rencontre un problème: Guide sur HiJackThis

[daniel1973]

salut

je te remercie pour ton aide je te colle le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:35, on 16/12/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google%20.fr/
R3 - URLSearchHook: (no name) - {9e96c0cd-a901-4032-9236-0e4a264aeee4} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Google Update] "C:\Users\angelique\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B720CC6-CD95-4E60-A776-9C0ADDA81635}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Browser Manager - Unknown owner - C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

--
End of file - 4973 bytes

[SkyTech]

Désinstalle Browser Manager via Programmes & fonctionnalités du Panneau de configuration.

---

Relance HijackThis (clic droit dessus, Exécuter en tant qu'administrateur), coche ces lignes en rouge et clic sur Fix checked.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google%20.fr/
R3 - URLSearchHook: (no name) - {9e96c0cd-a901-4032-9236-0e4a264aeee4} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O4 - HKCU\..\Run: [Google Update] "C:\Users\angelique\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

Redémarre et poste un nouveau rapport HijackThis.

[daniel1973]

re
je nai pas trouver browser manager dans les programme

et la je te colle le rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:57:28, on 16/12/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google%20.fr/
R3 - URLSearchHook: (no name) - {9e96c0cd-a901-4032-9236-0e4a264aeee4} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Google Update] "C:\Users\angelique\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B720CC6-CD95-4E60-A776-9C0ADDA81635}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Browser Manager - Unknown owner - C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

--
End of file - 5044 bytes

[daniel1973]

re

je pense que ces le bon dsl tu me dit ca merci
HijackThis v2.0.2
Scan saved at 21:03:56, on 16/12/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\angelique\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B720CC6-CD95-4E60-A776-9C0ADDA81635}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Browser Manager - Unknown owner - C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

--
End of file - 4517 bytes

[SkyTech]

Téléchargez AdwCleaner( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Poste le rapport.

[daniel1973]

dsl mais je narrive pas a le telecharger

[daniel1973]

voila j ai reussi et je te colle le rapport

# AdwCleaner v2.101 - Rapport créé le 16/12/2012 à 23:39:11
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : angelique - DANIEL
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\angelique\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Duuqu
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\Users\angelique\AppData\Local\Conduit
Dossier Supprimé : C:\Users\angelique\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhjcejipifajofgbcbclmfohjnbflgjd
Dossier Supprimé : C:\Users\angelique\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\angelique\AppData\Local\Software
Dossier Supprimé : C:\Users\angelique\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\angelique\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\ConduitCommon
Dossier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\CT2801939
Dossier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\extensions\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
Dossier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\extensions\[email protected]
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\searchplugins\Conduit.xml
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\dhjcejipifajofgbcbclmfohjnbflgjd
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWebARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhjcejipifajofgbcbclmfohjnbflgjd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKU\S-1-5-21-112632831-2044613766-2330841859-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{dfefbe51-ca52-484b-adf0-6b158b05262d}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.5.9 (fr)

Nom du profil : default
Fichier : C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\prefs.js

C:\Users\angelique\AppData\Roaming\Mozilla\Firefox\Profiles\nngl4sje.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultthis.engineName", "NCH FR Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801939&Sea[...]
Supprimée : user_pref("browser.search.selectedEngine", "NCH FR Customized Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=13");
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2801939&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "NCH FR Customized Web Search,NCH FR Customized Web [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2801939", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2801939",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2801939/CT2801939[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"9b8[...]
Supprimée : user_pref("CommunityToolbar.globalUserId", "ce397b1b-8aa2-4d7b-babf-d0029a102981");
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2801939");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.claro-search.com/?affID=114508&tt=4412_2&[...]
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Claro Search");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2801939");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2801939");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2801939");
Supprimée : user_pref("CT2801939.alertChannelId", "1194020");
Supprimée : user_pref("CT2801939.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2801939.BrowserCompStateIsOpen_129800175654623626", true);
Supprimée : user_pref("CT2801939.BrowserCompStateIsOpen_129812224614426850", true);
Supprimée : user_pref("CT2801939.CTID", "CT2801939");
Supprimée : user_pref("CT2801939.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2801939.DialogsGetterLastCheckTime", "Sat Dec 08 2012 10:27:31 GMT+0100");
Supprimée : user_pref("CT2801939.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2801939.DSInstall", true);
Supprimée : user_pref("CT2801939.EMailNotifierPollDate", "Sat Dec 08 2012 10:27:19 GMT+0100");
Supprimée : user_pref("CT2801939.FirstTime", true);
Supprimée : user_pref("CT2801939.FirstTimeFF3", true);
Supprimée : user_pref("CT2801939.FirstTimeHiddenVer", true);
Supprimée : user_pref("CT2801939.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2801939.globalFirstTimeInfoLastCheckTime", "Sat Dec 08 2012 10:27:25 GMT+0100");
Supprimée : user_pref("CT2801939.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2801939.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=[...]
Supprimée : user_pref("CT2801939.HomePageProtectorEnabled", true);
Supprimée : user_pref("CT2801939.HPInstall", true);
Supprimée : user_pref("CT2801939.initDone", true);
Supprimée : user_pref("CT2801939.Initialize", true);
Supprimée : user_pref("CT2801939.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2801939.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2801939.InstallationId", "ConduitInstaller.exe");
Supprimée : user_pref("CT2801939.InstallationType", "ConduitNSISIntegration");
Supprimée : user_pref("CT2801939.InstalledDate", "Sat Dec 08 2012 10:27:19 GMT+0100");
Supprimée : user_pref("CT2801939.isAppTrackingManagerOn", false);
Supprimée : user_pref("CT2801939.IsGrouping", false);
Supprimée : user_pref("CT2801939.IsInitSetupIni", true);
Supprimée : user_pref("CT2801939.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2801939.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2801939.IsProtectorsInit", true);
Supprimée : user_pref("CT2801939.LanguagePackLastCheckTime", "Sat Dec 08 2012 10:27:23 GMT+0100");
Supprimée : user_pref("CT2801939.Locale", "fr");
Supprimée : user_pref("CT2801939.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2801939.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2801939.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2801939.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2801939.navigateToUrlOnSearch", false);
Supprimée : user_pref("CT2801939.OriginalFirstVersion", "3.13.0.6");
Supprimée : user_pref("CT2801939.revertSettingsEnabled", true);
Supprimée : user_pref("CT2801939.SavedHomepage", "hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=HP_[...]
Supprimée : user_pref("CT2801939.SearchCaption", "NCH FR Customized Web Search");
Supprimée : user_pref("CT2801939.SearchEngineBeforeUnload", "NCH FR Customized Web Search");
Supprimée : user_pref("CT2801939.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2801939.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...]
Supprimée : user_pref("CT2801939.SearchProtectorEnabled", true);
Supprimée : user_pref("CT2801939.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2801939.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2801939.ServiceMapLastCheckTime", "Sat Dec 08 2012 10:27:18 GMT+0100");
Supprimée : user_pref("CT2801939.SettingsLastCheckTime", "Sat Dec 08 2012 10:27:18 GMT+0100");
Supprimée : user_pref("CT2801939.SettingsLastUpdate", "1354707561");
Supprimée : user_pref("CT2801939.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=13");
Supprimée : user_pref("CT2801939.testingCtid", "");
Supprimée : user_pref("CT2801939.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2801939.ThirdPartyComponentsLastCheck", "Sat Dec 08 2012 10:27:16 GMT+0100");
Supprimée : user_pref("CT2801939.ThirdPartyComponentsLastUpdate", "1331805999");
Supprimée : user_pref("CT2801939.toolbarAppMetaDataLastCheckTime", "Sat Dec 08 2012 10:27:30 GMT+0100");
Supprimée : user_pref("CT2801939.toolbarContextMenuLastCheckTime", "Sat Dec 08 2012 10:27:23 GMT+0100");
Supprimée : user_pref("CT2801939.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2801939.UserID", "UN99606572579484437");
Supprimée : user_pref("CT2801939.WeatherNetwork", "");
Supprimée : user_pref("CT2801939.WeatherPollDate", "Sat Dec 08 2012 10:27:19 GMT+0100");
Supprimée : user_pref("CT2801939.WeatherUnit", "C");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801939&SearchSource=2&q=[...]

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\angelique\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.13] : homepage = "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=48",
Supprimée [l.51] : icon_url = "hxxp://search.conduit.com/fav.ico",
Supprimée [l.54] : keyword = "search.conduit.com",
Supprimée [l.57] : search_url = "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2[...]
Supprimée [l.58] : suggest_url = "hxxp://search.conduit.com/"
Supprimée [l.1639] : homepage = "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=48",

*************************

AdwCleaner[S1].txt - [14003 octets] - [16/12/2012 23:39:11]

########## EOF - C:\AdwCleaner[S1].txt - [14064 octets] ##########

[SkyTech]

Désinstalle AdwCleaner.

Poste un nouveau rapport HijackThis.

Ca devrait aller mieux ?