Après avoir télécharger et installé "Free MP3 VMA Converter" la page d'accueil sur Firefox m'amène sur le site : searchqu.com/410
Je n'arrive pas à mettre une autre page d'accueil. Je reviens toujours dessus à chaque démarrage de Firefox.

J'ai utilisé Malwarebytes' Anti-Malware pour scanner mon ordinateur (voir rapport) en mode examen rapide.
Il a trouvé des dossiers et fichiers infectés. Je les ai supprimé mais le problème persiste.
J'ai à nouveau scanné l'ordinateur en mode examen complet. il a trouvé un nouveau fichier infecté par "Trojan.Agent.CK".
Il a été mis en quarantaine. le problème persiste toujours.

Je vous remercie d'avance pour l'aide que vous voudrez bien m'apporter.
Alain

Rapport : Malwarebytes' Anti-Malware 1.51.2.1300

Version de la base de données: 8340

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/12/2011 09:37:47
mbam-log-2011-12-09 (09-37-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 194176
Temps écoulé: 9 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 (Adware.EoRezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Go\AppData\Roaming\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\Download (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\Software (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\Software\itsTV (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\Software\itsTV\4.0.0.89892 (Adware.EoRezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Go\AppData\Local\Temp\0.350553558471729.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\help_config.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\softwareupdate.exe (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\unins000.dat (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\unins000.exe (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\user_config.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\user_profil.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Go\AppData\Roaming\EoRezo\softwareupdate\Software\itsTV\4.0.0.89892\itstv.exe (Adware.EoRezo) -> Quarantined and deleted successfully.

Bonsoir et bienvenue sur Bibou,

Très bien pour le scan Malwarebytes : il a permis de supprimer l'adware Eorezo.

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
  
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente
  
• Une fois l'analyse terminée, il faut héberger le rapport, celui-ci étant trop long pour être posté sur le forum :

============================================
Pour héberger :

Dans ZHPDIAG

• Clique sur la flèche bleue
  
  
  
  Ensuite, une fois sur le site de Malekal, faire comme indiqué sur les captures ci-après :
  
  
• Cliquer sur Parcouri
  
  
• Aller chercher le rapport ZHPDiag.txt qui se trouve sur le bureau
  
  
• Cliquer sur Envoyer le fichier
  
  
• Faire un clic droit sur le lien indiqué ensuite puis "copier l'adresse du lien" avec Firefox et "copier le raccourci" avec Internet
  Explorer) et le coller dans ta prochaine réponse sur le forum
  

============================================

/!\ Sous Vista et Windows 7 :

• lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  
• Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"



Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

Bonsoir, (pour moi c'est l’après midi)

Merci pour ton aide.
Voici le lien pour le rapport de ZHPDIAG :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111213_i5s6m7o14s14

Re,

Il reste d'autres adwares à supprimer, notamment Searchqu.

Je vois un rapport Ad-Remover dans ton rapport en date d'aujourd'hui. Tu as une désinfection en cours ailleurs ou tu l'as utilisé de toi-même ?

=============

Désactiver l'UAC :

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Modifier les paramètres de contrôle des comptes d'utilisateurs
  
• Descendre le curseur tout en bas (ne jamais m'avertir)
  
• Cliquer sur Ok et accepter de redémarrer le PC pour valider les changements.

Puis :

• Télécharge AdwCleaner (de Xplode) sur ton bureau
  
• Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
  
• accepte l'avertissement qui suit
  
• Clique sur Recherche
  
• Patiente le temps de la recherche
  
• Postele rapport qui apparait à la fin .
  
• Clique sur Quitter
  

Voilà le rapport :
# AdwCleaner v1.402 - Rapport créé le 13/12/2011 à 15:55:32
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits)
# Nom d'utilisateur : Go - GO-HP (Administrateur)
# Exécuté depuis : C:\Users\Go\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Go\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Présent : C:\Users\Go\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Go\AppData\LocalLow\PriceGong
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Dossier Présent : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\Conduit
Dossier Présent : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\ConduitCommon
Fichier Présent : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\searchplugins\Conduit.xml

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\SearchquMediabarTb
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/410
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://y.lo.st

-\\ Mozilla Firefox v8.0 (fr)

Profil : ycuisuod.default
Fichier : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\prefs.js

Présente : user_pref("CT2613520..clientLogIsEnabled", true);
Présente : user_pref("CT2613520..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2613520..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2613520.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2613520.CTID", "ct2613520");
Présente : user_pref("CT2613520.CurrentServerDate", "14-11-2011");
Présente : user_pref("CT2613520.DialogsAlignMode", "LTR");
Présente : user_pref("CT2613520.DialogsGetterLastCheckTime", "Fri Nov 11 2011 07:12:44 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.DownloadReferralCookieData", "");
Présente : user_pref("CT2613520.EMailNotifierPollDate", "Sun Nov 13 2011 18:28:30 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.FirstServerDate", "3-11-2010");
Présente : user_pref("CT2613520.FirstTime", true);
Présente : user_pref("CT2613520.FirstTimeFF3", true);
Présente : user_pref("CT2613520.FirstTimeSettingsDone", true);
Présente : user_pref("CT2613520.FixPageNotFoundErrors", true);
Présente : user_pref("CT2613520.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2613520.HasUserGlobalKeys", true);
Présente : user_pref("CT2613520.Initialize", true);
Présente : user_pref("CT2613520.InitializeCommonPrefs", true);
Présente : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT2613520.InstallationType", "UnknownIntegration");
Présente : user_pref("CT2613520.InstalledDate", "Wed Nov 03 2010 06:33:10 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.IsAlertDBUpdated", true);
Présente : user_pref("CT2613520.IsGrouping", false);
Présente : user_pref("CT2613520.IsMulticommunity", false);
Présente : user_pref("CT2613520.IsOpenThankYouPage", false);
Présente : user_pref("CT2613520.IsOpenUninstallPage", true);
Présente : user_pref("CT2613520.LanguagePackLastCheckTime", "Wed Nov 03 2010 06:33:13 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2613520.LastLogin_2.7.1.3", "Fri Mar 25 2011 06:26:24 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LastLogin_3.3.3.2", "Sat Jun 25 2011 06:59:02 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LastLogin_3.5.0.12", "Mon Aug 15 2011 18:34:07 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LastLogin_3.6.0.10", "Wed Sep 28 2011 07:03:59 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LastLogin_3.7.0.6", "Mon Nov 07 2011 17:44:19 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LastLogin_3.8.0.8", "Sun Nov 13 2011 18:03:31 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.LatestVersion", "3.8.0.8");
Présente : user_pref("CT2613520.Locale", "fr-fr");
Présente : user_pref("CT2613520.LoginCache", 4);
Présente : user_pref("CT2613520.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2613520.MCDetectTooltipShow", false);
Présente : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2613520.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2613520.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2613520.RadioIsPodcast", false);
Présente : user_pref("CT2613520.RadioMediaID", "9957");
Présente : user_pref("CT2613520.RadioMediaType", "Media Player");
Présente : user_pref("CT2613520.RadioMenuSelectedID", "EBRadioMenu_CT2613520_RECENT9957");
Présente : user_pref("CT2613520.RadioShrinked", "expanded");
Présente : user_pref("CT2613520.RadioShrinkedFromSetup", false);
Présente : user_pref("CT2613520.RadioStationName", "Country");
Présente : user_pref("CT2613520.RadioStationURL", "hxxp://www.sky.fm/wma/country.asx");
Présente : user_pref("CT2613520.RadioVolume", "82");
Présente : user_pref("CT2613520.SHRINK_TOOLBAR", 1);
Présente : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Présente : user_pref("CT2613520.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Présente : user_pref("CT2613520.SearchInNewTabEnabled", true);
Présente : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Présente : user_pref("CT2613520.SearchInNewTabUserEnabled", true);
Présente : user_pref("CT2613520.ServiceMapLastCheckTime", "Sun Nov 13 2011 18:03:30 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.SettingsCheckIntervalMin", 120);
Présente : user_pref("CT2613520.SettingsLastCheckTime", "Wed Nov 03 2010 06:26:33 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.SettingsLastUpdate", "1285580322");
Présente : user_pref("CT2613520.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Wed Nov 03 2010 06:26:33 GMT-0400 (Atlantique)[...]
Présente : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267");
Présente : user_pref("CT2613520.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2613520.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613520");
Présente : user_pref("CT2613520.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT2613520.UserID", "UN08783470200186061");
Présente : user_pref("CT2613520.ValidationData_Search", 2);
Présente : user_pref("CT2613520.ValidationData_Toolbar", 2);
Présente : user_pref("CT2613520.WeatherNetwork", "");
Présente : user_pref("CT2613520.WeatherPollDate", "Sun Nov 13 2011 18:03:31 GMT-0400 (Atlantique)");
Présente : user_pref("CT2613520.WeatherUnit", "C");
Présente : user_pref("CT2613520.alertChannelId", "1006317");
Présente : user_pref("CT2613520.approveUntrustedApps", true);
Présente : user_pref("CT2613520.clientLogIsEnabled", false);
Présente : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Présente : user_pref("CT2613520.components.1000082", true);
Présente : user_pref("CT2613520.components.1000234", true);
Présente : user_pref("CT2613520.ct2613520.AppTrackingLastCheckTime", "Fri Nov 11 2011 16:56:08 GMT-0400 (Atlant[...]
Présente : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR");
Présente : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true);
Présente : user_pref("CT2613520.ct2613520.InvalidateCache", false);
Présente : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Sun Nov 13 2011 18:22:03 GMT-0400 (Atlan[...]
Présente : user_pref("CT2613520.ct2613520.Locale", "fr-fr");
Présente : user_pref("CT2613520.ct2613520.RadioLastCheckTime", "Sun Nov 13 2011 18:22:30 GMT-0400 (Atlantique)"[...]
Présente : user_pref("CT2613520.ct2613520.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2613520.ct2613520.RadioLastUpdateServer", "0");
Présente : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
Présente : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Sun Nov 13 2011 18:22:01 GMT-0400 (Atl[...]
Présente : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120);
Présente : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Sun Nov 13 2011 18:03:30 GMT-0400 (Atlantiqu[...]
Présente : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1320075090");
Présente : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Wed Oct 26 2011 19:26:00 GMT-0400 (A[...]
Présente : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267");
Présente : user_pref("CT2613520.ct2613520.components.129539171810562869", false);
Présente : user_pref("CT2613520.ct2613520.globalFirstTimeInfoLastCheckTime", "Sun Nov 13 2011 18:03:31 GMT-0400[...]
Présente : user_pref("CT2613520.ct2613520.toolbarAppMetaDataLastCheckTime", "Sun Nov 13 2011 18:22:03 GMT-0400 [...]
Présente : user_pref("CT2613520.ct2613520.toolbarContextMenuLastCheckTime", "Wed Nov 09 2011 19:26:02 GMT-0400 [...]
Présente : user_pref("CT2613520.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT2613520.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2613520.initDone", true);
Présente : user_pref("CT2613520.isAppTrackingManagerOn", true);
Présente : user_pref("CT2613520.isFirstRadioInstallation", false);
Présente : user_pref("CT2613520.myStuffEnabled", true);
Présente : user_pref("CT2613520.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2613520.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2613520.oldAppsList", "129171058074716794,129171058074873045,111,129171058075029296,129[...]
Présente : user_pref("CT2613520.revertSettingsEnabled", true);
Présente : user_pref("CT2613520.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2613520.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2613520.testingCtid", "");
Présente : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Présente : user_pref("CT2613520.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613520");
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613520", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613520",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613520&octid=[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613520/CT2613520[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/20/261/CT2613520/Images/6340849620311100[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Go\\AppData\\Roaming\\Mozilla\\Fire[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.google.com/search?sourceid=na[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2613520");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");
Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Mar 25 2011 17:40:39 GMT-04[...]
Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.alert.locale", "en");
Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 11:28:04 GMT-0400 (Atlantiqu[...]
Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.alert.userId", "34016381-e536-49ba-9394-1ca1d5f80027");
Présente : user_pref("CommunityToolbar.facebook.sessionKey", "2.AQCU8zYaymkmjjm_.86400.1310086800.0-1029333672"[...]
Présente : user_pref("CommunityToolbar.facebook.sessionSecret", "xHuAGmD1vscnfJgMN4vT7w__");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Nov 13 2011 18:22:01 GMT-0400 (Atl[...]
Présente : user_pref("CommunityToolbar.facebook.userId", "1029333672");
Présente : user_pref("CommunityToolbar.globalUserId", "eb1ed697-4f03-4dc4-af6c-af4d02dd0d6f");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2613520");
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Nov 10 2011 07:27:2[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Nov 13 2011 18:22:00 GMT-0400 (A[...]
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "a017ec7a-748d-4893-b45b-986be9101dc1");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&Sea[...]
Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/410");

*************************

AdwCleaner[R1].txt - [19164 octets] - [09/12/2011 11:55:02]
AdwCleaner[S1].txt - [300 octets] - [09/12/2011 11:55:31]
AdwCleaner[R2].txt - [19284 octets] - [09/12/2011 11:57:50]
AdwCleaner[R3].txt - [19645 octets] - [13/12/2011 08:50:55]
AdwCleaner[S2].txt - [300 octets] - [13/12/2011 08:51:44]
AdwCleaner[R4].txt - [19765 octets] - [13/12/2011 08:53:34]
AdwCleaner[S3].txt - [300 octets] - [13/12/2011 08:53:44]
AdwCleaner[R5].txt - [19754 octets] - [13/12/2011 15:55:32]

########## EOF - C:\AdwCleaner[R5].txt - [19883 octets] ##########

La suite :

• Relance Adwcleaner
  pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, clique sur le bouton Suppression
  
• accepte l'avertissement qui suit
  
• Laisse travailler l'outil
  
• Postele rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\Ad-Report-SCAN.txt
  
• Clique sur Quitter

Au démarrage Firefox n'affiche plus "searchqu.com
J'ai pu mettre une page d’accueil personnel.
Voici le rapport de Adwcleaner.

# AdwCleaner v1.402 - Rapport créé le 13/12/2011 à 16:23:46
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits)
# Nom d'utilisateur : Go - GO-HP (Administrateur)
# Exécuté depuis : C:\Users\Go\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Go\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Users\Go\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Go\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Dossier Supprimé : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\Conduit
Dossier Supprimé : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\ConduitCommon
Fichier Supprimé : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\searchplugins\Conduit.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/410 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://y.lo.st --> hxxp://www.google.fr

-\\ Mozilla Firefox v8.0 (fr)

Profil : ycuisuod.default
Fichier : C:\Users\Go\AppData\Roaming\Mozilla\Firefox\Profiles\ycuisuod.default\prefs.js

Supprimée : user_pref("CT2613520..clientLogIsEnabled", true);
Supprimée : user_pref("CT2613520..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2613520..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2613520.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2613520.CTID", "ct2613520");
Supprimée : user_pref("CT2613520.CurrentServerDate", "14-11-2011");
Supprimée : user_pref("CT2613520.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2613520.DialogsGetterLastCheckTime", "Fri Nov 11 2011 07:12:44 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2613520.EMailNotifierPollDate", "Sun Nov 13 2011 18:28:30 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.FirstServerDate", "3-11-2010");
Supprimée : user_pref("CT2613520.FirstTime", true);
Supprimée : user_pref("CT2613520.FirstTimeFF3", true);
Supprimée : user_pref("CT2613520.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2613520.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2613520.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2613520.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2613520.Initialize", true);
Supprimée : user_pref("CT2613520.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2613520.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2613520.InstalledDate", "Wed Nov 03 2010 06:33:10 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.IsAlertDBUpdated", true);
Supprimée : user_pref("CT2613520.IsGrouping", false);
Supprimée : user_pref("CT2613520.IsMulticommunity", false);
Supprimée : user_pref("CT2613520.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2613520.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2613520.LanguagePackLastCheckTime", "Wed Nov 03 2010 06:33:13 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2613520.LastLogin_2.7.1.3", "Fri Mar 25 2011 06:26:24 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LastLogin_3.3.3.2", "Sat Jun 25 2011 06:59:02 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LastLogin_3.5.0.12", "Mon Aug 15 2011 18:34:07 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LastLogin_3.6.0.10", "Wed Sep 28 2011 07:03:59 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LastLogin_3.7.0.6", "Mon Nov 07 2011 17:44:19 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LastLogin_3.8.0.8", "Sun Nov 13 2011 18:03:31 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.LatestVersion", "3.8.0.8");
Supprimée : user_pref("CT2613520.Locale", "fr-fr");
Supprimée : user_pref("CT2613520.LoginCache", 4);
Supprimée : user_pref("CT2613520.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2613520.MCDetectTooltipShow", false);
Supprimée : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2613520.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2613520.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2613520.RadioIsPodcast", false);
Supprimée : user_pref("CT2613520.RadioMediaID", "9957");
Supprimée : user_pref("CT2613520.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2613520.RadioMenuSelectedID", "EBRadioMenu_CT2613520_RECENT9957");
Supprimée : user_pref("CT2613520.RadioShrinked", "expanded");
Supprimée : user_pref("CT2613520.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT2613520.RadioStationName", "Country");
Supprimée : user_pref("CT2613520.RadioStationURL", "hxxp://www.sky.fm/wma/country.asx");
Supprimée : user_pref("CT2613520.RadioVolume", "82");
Supprimée : user_pref("CT2613520.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2613520.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Supprimée : user_pref("CT2613520.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Supprimée : user_pref("CT2613520.SearchInNewTabUserEnabled", true);
Supprimée : user_pref("CT2613520.ServiceMapLastCheckTime", "Sun Nov 13 2011 18:03:30 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2613520.SettingsLastCheckTime", "Wed Nov 03 2010 06:26:33 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.SettingsLastUpdate", "1285580322");
Supprimée : user_pref("CT2613520.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Wed Nov 03 2010 06:26:33 GMT-0400 (Atlantique)[...]
Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2613520.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2613520.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613520");
Supprimée : user_pref("CT2613520.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2613520.UserID", "UN08783470200186061");
Supprimée : user_pref("CT2613520.ValidationData_Search", 2);
Supprimée : user_pref("CT2613520.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2613520.WeatherNetwork", "");
Supprimée : user_pref("CT2613520.WeatherPollDate", "Sun Nov 13 2011 18:03:31 GMT-0400 (Atlantique)");
Supprimée : user_pref("CT2613520.WeatherUnit", "C");
Supprimée : user_pref("CT2613520.alertChannelId", "1006317");
Supprimée : user_pref("CT2613520.approveUntrustedApps", true);
Supprimée : user_pref("CT2613520.clientLogIsEnabled", false);
Supprimée : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT2613520.components.1000082", true);
Supprimée : user_pref("CT2613520.components.1000234", true);
Supprimée : user_pref("CT2613520.ct2613520.AppTrackingLastCheckTime", "Fri Nov 11 2011 16:56:08 GMT-0400 (Atlant[...]
Supprimée : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2613520.ct2613520.InvalidateCache", false);
Supprimée : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Sun Nov 13 2011 18:22:03 GMT-0400 (Atlan[...]
Supprimée : user_pref("CT2613520.ct2613520.Locale", "fr-fr");
Supprimée : user_pref("CT2613520.ct2613520.RadioLastCheckTime", "Sun Nov 13 2011 18:22:30 GMT-0400 (Atlantique)"[...]
Supprimée : user_pref("CT2613520.ct2613520.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2613520.ct2613520.RadioLastUpdateServer", "0");
Supprimée : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
Supprimée : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Sun Nov 13 2011 18:22:01 GMT-0400 (Atl[...]
Supprimée : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Sun Nov 13 2011 18:03:30 GMT-0400 (Atlantiqu[...]
Supprimée : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1320075090");
Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Wed Oct 26 2011 19:26:00 GMT-0400 (A[...]
Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2613520.ct2613520.components.129539171810562869", false);
Supprimée : user_pref("CT2613520.ct2613520.globalFirstTimeInfoLastCheckTime", "Sun Nov 13 2011 18:03:31 GMT-0400[...]
Supprimée : user_pref("CT2613520.ct2613520.toolbarAppMetaDataLastCheckTime", "Sun Nov 13 2011 18:22:03 GMT-0400 [...]
Supprimée : user_pref("CT2613520.ct2613520.toolbarContextMenuLastCheckTime", "Wed Nov 09 2011 19:26:02 GMT-0400 [...]
Supprimée : user_pref("CT2613520.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2613520.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2613520.initDone", true);
Supprimée : user_pref("CT2613520.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2613520.isFirstRadioInstallation", false);
Supprimée : user_pref("CT2613520.myStuffEnabled", true);
Supprimée : user_pref("CT2613520.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2613520.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2613520.oldAppsList", "129171058074716794,129171058074873045,111,129171058075029296,129[...]
Supprimée : user_pref("CT2613520.revertSettingsEnabled", true);
Supprimée : user_pref("CT2613520.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2613520.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2613520.testingCtid", "");
Supprimée : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CT2613520.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613520");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613520", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613520",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613520&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613520/CT2613520[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/20/261/CT2613520/Images/6340849620311100[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Go\\AppData\\Roaming\\Mozilla\\Fire[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.google.com/search?sourceid=na[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2613520");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Mar 25 2011 17:40:39 GMT-04[...]
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 11:28:04 GMT-0400 (Atlantiqu[...]
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "34016381-e536-49ba-9394-1ca1d5f80027");
Supprimée : user_pref("CommunityToolbar.facebook.sessionKey", "2.AQCU8zYaymkmjjm_.86400.1310086800.0-1029333672"[...]
Supprimée : user_pref("CommunityToolbar.facebook.sessionSecret", "xHuAGmD1vscnfJgMN4vT7w__");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Nov 13 2011 18:22:01 GMT-0400 (Atl[...]
Supprimée : user_pref("CommunityToolbar.facebook.userId", "1029333672");
Supprimée : user_pref("CommunityToolbar.globalUserId", "eb1ed697-4f03-4dc4-af6c-af4d02dd0d6f");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2613520");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Nov 10 2011 07:27:2[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Nov 13 2011 18:22:00 GMT-0400 (A[...]
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "a017ec7a-748d-4893-b45b-986be9101dc1");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&Sea[...]
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/410");

*************************

AdwCleaner[R1].txt - [19164 octets] - [09/12/2011 11:55:02]
AdwCleaner[S1].txt - [300 octets] - [09/12/2011 11:55:31]
AdwCleaner[R2].txt - [19284 octets] - [09/12/2011 11:57:50]
AdwCleaner[R3].txt - [19645 octets] - [13/12/2011 08:50:55]
AdwCleaner[S2].txt - [300 octets] - [13/12/2011 08:51:44]
AdwCleaner[R4].txt - [19765 octets] - [13/12/2011 08:53:34]
AdwCleaner[S3].txt - [300 octets] - [13/12/2011 08:53:44]
AdwCleaner[R5].txt - [19885 octets] - [13/12/2011 15:55:32]
AdwCleaner[S4].txt - [20106 octets] - [13/12/2011 16:23:46]

*************************

Dossier Temporaire : 98 dossier(s)et 6683 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S4].txt - [20330 octets] ##########

Voilà, c'est fait :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111213_c6j15y11o9k5

C'est propre à 98%.

Désinstalle via "Programmes et fonctionnalités" le programme du nom de "Softonic" (éviter de télécharger par ce site qui est un nid à adwares).
Vas ensuite voir dans C:\Programmes s'il reste un dossier du nom "Softonic" : si oui, supprime-le

==============

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *


• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

C:\Users\Go\AppData\Roaming\igraal
O20 - AppInit_DLLs: . (...) - C:\Program Files\WIA6EB~1\Datamngr\datamngr.dll (.not file.)
Emptytemp
FirewallRaz

_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Redémarre et génère ensuite une nouvelle analyse avec ZHPDiag et poste-moi le lien vers le rapport.

La suite demain après le boulot

Voilà l'adresse du lien pour le rapport de ZHPDIAG
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111213_d6r15i7n6h9

Et le rapport de ZHPFix
Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre :
Run by Go at 12/13/2011 5:50:43 PM
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {BD548EDA-8144-4FA9-965C-3299E2FD6D74}
SUPPRIME FirewallRaz (Public) : {4B9DF953-5F10-4A63-AB66-B18336421213}
SUPPRIME FirewallRaz (None) : {92B41106-0565-4CE5-AAA9-B35091393172}
SUPPRIME FirewallRaz (Public) : {A6277DC7-63EA-4D74-8B0C-CE1BA765EC7F}
SUPPRIME FirewallRaz (Public) : {D61AE740-7CEB-44C7-BE0F-CB86693B6D52}

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\WIA6EB~1\Datamngr\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\go\appdata\roaming\igraal
SUPPRIME Temporaires Windows: : 80

========== Fichier(s) ==========
ABSENT File: \program files\wia6eb~1\datamngr\datamngr.dll
SUPPRIME Temporaires Windows: : 94


========== Récapitulatif ==========
13 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)


End of clean in 03mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/13/2011 5:50:43 PM [1671]

Bonne soirée.
Demain je travaille et avec le décalage horaire, il sera tard en métropole.
Merci encore pour ton aide.
Alain

Bonsoir (ou bonjour ,

Je pense que tout est nettoyé mais il me faut un dernier ZHPDiag pour confirmation.

Si tout est Ok, on finalisera.

Bonsoir,

Pour moi il est 17 H 30.
Voilà le lien pour ZHPDIAG :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111214_e11w136h9h15

Re,

Ici il est 23h00

Ton PC est propre.

Réactive l'UAC

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Modifier les parametres de controle des compte d'utilisateurs
  
• Remonter le curseur tout en haut (toujours m'avertir)
  
• Cliquet sur Ok et accepter de redémarrer le PC pour valider les changements

Puis :

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation[/]

Puis :

Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Après désinfection 06042011
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

NB : s'il y a un souci au moment de créer le point de restauration - ce qui peut se produire si la restauration est chargée - on fera la procédure manuellement

Certains programmes ne sont pas à jour, ce qui constitue une faille de sécurité :

1/ Il faut passer au SP1 de Windows 7

- soit via Windows Update
- soit en le téléchargeant ici : http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=c3202ce6-4056-4059-8a1b-3a9b77cdfdda
(des explications ici : comment installer le SP1

2/ Java n'est pas à jour :

• Vas dans Programmes et fonctionnalités (Démarrer > Panneau de configuration) et désinstalle les versions antérieures de Java
  
• Rends-toi sur cette page : http://www.java.com/fr/download/windows_xpi.jsp?locale=fr
  
• Clique sur le bouton rouge Téléchargement gratuit Java
  
• Suis les instructions

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Sécurisation de son PC
Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

Si tu as des questions, je suis à ta disposition

Voilà le rapport de DELFIX

# DelFix v8.7 - Rapport créé le 14/12/2011 à 18:24:56
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits)
# Nom d'utilisateur : Go - GO-HP (Administrateur)
# Exécuté depuis : C:\Users\Go\Downloads\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-SCAN[1].txt
Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[R2].txt
Présent : C:\AdwCleaner[R3].txt
Présent : C:\AdwCleaner[R4].txt
Présent : C:\AdwCleaner[R5].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\AdwCleaner[S2].txt
Présent : C:\AdwCleaner[S3].txt
Présent : C:\AdwCleaner[S4].txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\Users\Go\Desktop\Ad-Remover.lnk
Présent : C:\Users\Go\Desktop\ZHPDiag.txt
Présent : C:\Users\Go\Desktop\ZHPFixReport.txt
Présent : C:\Users\Go\Downloads\AD-R.exe
Présent : C:\Users\Go\Downloads\adwcleaner.exe
Présent : C:\Users\Go\Downloads\ZHPDiag2.exe
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk
Présent : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1629 octets] - [14/12/2011 18:24:56]

########## EOF - C:\DelFix[R1].txt - [1753 octets] ##########

Ok c'est bon.
Tu peux cliquer sur "Suppression" et désinstaller Delfix ensuite comme indiqué puis faire le reste de la procédure.

Bonne fin d'après-midi.

Bonjour,

Je n'arrive pas à télécharger ATFCleaner.
Le lien ne fonctionne pas.

Bonsoir,

Malheureusement, il n'est plus disponible sur le site de l'éditeur.

On va utliser CCleaner :

• Télécharge CCleaner slim.
• Installe le puis lance le (si l'installation d'une barre d'outils est demandée (Yahoo ou autre), refuse en décochant la case)
• Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

Bonjour,

Voilà, j'ai tout bien fait les opérations.
Tout semble fonctionner à merveille.
Merci beaucoup pour ton aide efficace.
Juste une petite question, lorsque je démarre Firefox, j'ai un second onglet qui s'ouvre sur le sujet que j'ai posté sur Bibou.
Comment faire pour le fermer ?

Bonjour,

Il faut que tu ailles dans les options de Firefox (outil/options)

Configures comme ceci :

Bonjour,

Je vais tenir compte de tes conseils pour ne plus être infecté.
Merci pour tout.
Bon week-end.

Bonjour

Citation:

Je vais tenir compte de tes conseils pour ne plus être infecté. Merci pour tout. Bon week-end.

Sage décision

Ne me remercie pas, c'était avec plaisir.

Bon week end et bonnes fêtes de fin d'année

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Portlouis.
Pour les autres, créez votre propre sujet svp.