Registry reviver bloque l'ouverture de Pinnacle.

Fermé
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015 - 22 févr. 2013 à 10:43
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 - 26 févr. 2013 à 18:36
Bonjour,
Je dispose de Registry Reviver qui chaque jour analyse et corrige le registre. Malheureusement il efface des fichiers utiles (Activ X) car après je ne peux plus ouvrir Pinnacle 14. Il faut le désinstaller puis le réinstaller. J'ai constaté qu'après réinstallation, Registry m'indique 13 erreurs (ActivX) et si je les corrige, Pinnacle ne s'ouvre plus à nouveau !
Merci de m'aider et bonne journée


A voir également:

40 réponses

kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
22 févr. 2013 à 10:58
Bonjour,

Déjà, nettoyer le registre, au mieux cela ne sert à rien (sauf cas très particuliers).
Le faire de façon systématiquement est une aberration et dangereux pour le système.
Dans la jungle des logiciels sensés nettoyer le registre, Registry Reviver est un des pires. A désinstaller d'urgence.


A+
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
22 févr. 2013 à 12:32
Un très grand merci pour ta réponse rapide. Je vais tenir compte de tes conseils. Peut-être pourrais-tu me conseiller un "nettoyeur de registre" ?
Belle journée ensoleillée, à toi.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
22 févr. 2013 à 12:38
re,

Comme déjà dit, nettoyer le registre ne sert strictement à rien.
Au mieux cela ne fera rien, au pire tu rencontreras des soucis.
Ne te laisse pas influencer par la politique commerciale des éditeurs de logiciels.
A lire : https://forum.malekal.com/viewtopic.php?t=26069&start=

Bonne journée à toi aussi.
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
22 févr. 2013 à 12:58
Encore merci ! j'ai vraiment appris quelques chose, aujourd'hui ! je serai moins "nase" ! Tu as tout a fait raison lorsque tu parles de politique commerciale agressive ! Je n'arrive pas à me débarrasser de PC performer que je n'ai pas demandé à charger ! ça, c'est un vrai scandale et une atteinte à la liberté d'autrui. Impossible d'éliminer cette m... par windows !
Ici, il y a un soleil radieux ! je t'en souhaite autant !
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
22 févr. 2013 à 13:23
Tu as besoin d'aide pour supprimer ces logiciels indésirables ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
22 févr. 2013 à 14:37
Ma foi ! si tu insistes, j'accepte volontiers !
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
22 févr. 2013 à 14:46
ok, c'est parti :)

Nous allons utiliser cet outil de diagnostic avant toute chose.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe, l'interface principale s'ouvre.
● Coche la case Tous les utilisateurs
Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
%systemroot%\Tasks\*.* /s
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

Aide : Tutorial OTL (par Malekal)

A +
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
22 févr. 2013 à 15:24
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
Modifié par kalimusic le 22/02/2013 à 15:56
oulala, cela faisait longtemps que je n'avais pas vu autant de logiciels indésirables sur un seul système...Tu rames pas un peu sur le net ? :p


Il faut être vigilant plus vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Refuser les diverses barres d'outils ou moteurs de recherches proposés : https://forum.malekal.com/viewtopic.php?t=33776&start=

1. Désinstalle si encore présents et si possible :

Agence-Exclusive 
Babylon 
Babylon Toolbar 
Claro Chrome Toolbar  
Claro LTD toolbar  
Complitly 
DealPly      
Giant Savings      
Incredibar Toolbar  on IE      
PC Performer  
RechercherWeb Toolbar 
Search.us
Searchqu Toolbar     
Snap.Do   
SweetIM for Messenger 3.7      
SweetPacks bundle uninstaller 
Update DealPly  
Updater Service 

Aide : Comment désinstaller un programme

Si un logiciel ne se désinstalle pas, n'insiste passe au suivant, etc...

Tu peux aussi désinstaller RegClean Pro


2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
▸ Sous XP double-clic sur l'icône pour lancer l'outil.
▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Ferme impérativement le navigateur ainsi que les applications en cours.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
23 févr. 2013 à 11:41
C'est fait mais j'ai eu un problème après avoir passé Adwcleaner. Celui-ci m'a demandé de rallumer l'ordi qui n'a pas pu charger Windows 7. Il m'a demandé de faire une restauration et comme je n'avais pas le choix, j'ai accepté et tout est rentré dans l'ordre.
Voici le rapport (je n'ai pu l'envoyer sur pjjoint.malekal qui l'a refusé.

# AdwCleaner v2.112 - Rapport créé le 23/02/2013 à 11:19:25
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : WiT - PABLITO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\WiT\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect
Arrêté & Supprimé : IB Updater
Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\file scout
Dossier Supprimé : C:\Program Files (x86)\Giant Savings
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\Program Files (x86)\Yontoo
Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\WiT\AppData\Local\Conduit
Dossier Supprimé : C:\Users\WiT\AppData\Local\Giant Savings
Dossier Supprimé : C:\Users\WiT\AppData\Local\Software
Dossier Supprimé : C:\Users\WiT\AppData\Local\Temp\CT1060933
Dossier Supprimé : C:\Users\WiT\AppData\LocalLow\Claro LTD
Dossier Supprimé : C:\Users\WiT\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\WiT\AppData\LocalLow\SweetIM
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\ConduitEngine
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\CT1060933
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}(2)
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\bbrs_002@blabbers.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\crossriderapp4479@crossrider.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\ffxtlbr@incredibar.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\specialsavings@superfish.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\Smartbar
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\SweetPacksToolbarData
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\Conduit
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\ConduitEngine
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\CT1060933
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\engine@conduit.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\toolbar@ask.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\pkzdrgwf.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\u4t3ql3s.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\wqyogyqj.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\wqyogyqj.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
Fichier Supprimé : C:\Users\WiT\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\WiT\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\WiT\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Ask.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\browsemngr.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Copernic.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\search.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\SearchquWebSearch.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\searchplugins\Copernic.xml
Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job
Supprimé au redémarrage : C:\ProgramData\BrowserProtect

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Ask&Record
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Clé Supprimée : HKCU\Software\PerformerSoft
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\5d0dbdce73ae410
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3
Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.ToolBandObj
Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.ToolBandObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5297E905-1DFB-4A9C-9871-A4F95FD58945}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\Software\PerformerSoft
Clé Supprimée : HKLM\Software\SimplyGen
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5d0dbdce73ae410
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Performer_is1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKU\S-1-5-21-2662966441-3601691898-2809144250-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoIMonetizer&dpid=SnapdoEMon&co=FR&userid=159435a5-98c4-4963-947c-6fd552efbfb7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoIMonetizer&dpid=SnapdoEMon&co=FR&userid=159435a5-98c4-4963-947c-6fd552efbfb7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

-\\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\prefs.js

C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage", "hxxp://y.lo.st");user_pref("browser.startup.homepage", "hxxp:[...]

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\prefs.js

C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\prefs.js

C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\user.js ... Supprimé !

Supprimée : user_pref("CT1060933.1000082.isDisplayHidden", "true");
Supprimée : user_pref("CT1060933.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT1060933.1000082.state", "{\"state\":\"stopped\",\"text\":\"KFOG\",\"description\":\"KFO[...]
Supprimée : user_pref("CT1060933.CBOpenMAMSettings.enc", "MA==");
Supprimée : user_pref("CT1060933.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT1060933.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT1060933.FirstTime", "true");
Supprimée : user_pref("CT1060933.FirstTimeFF3", "true");
Supprimée : user_pref("CT1060933.LoginRevertSettingsEnabled", true);
Supprimée : user_pref("CT1060933.PG_ENABLE", "dHJ1ZQ==");
Supprimée : user_pref("CT1060933.PrintItGreenStatus.enc", "dHJ1ZQ==");
Supprimée : user_pref("CT1060933.RevertSettingsEnabled", true);
Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
Supprimée : user_pref("CT1060933.UserID", "UN65124213977542947");
Supprimée : user_pref("CT1060933.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT1060933.autoDisableScopes", -1);
Supprimée : user_pref("CT1060933.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT1060933.cb_experience_000.enc", "MTYz");
Supprimée : user_pref("CT1060933.cb_firstuse0100.enc", "MQ==");
Supprimée : user_pref("CT1060933.cb_user_id_000.enc", "Q0IzMTY0NjU3NjE2NzVfMTM1NTkyNzcwNzQ0NF9GaXJlZm94");
Supprimée : user_pref("CT1060933.cbcountry_001.enc", "RlI=");
Supprimée : user_pref("CT1060933.cbfirsttime.enc", "RnJpIE5vdiAyMyAyMDEyIDE3OjM1OjA0IEdNVCswMTAw");
Supprimée : user_pref("CT1060933.defaultSearch", "true");
Supprimée : user_pref("CT1060933.embeddedsData", "[{\"appId\":\"128280995260143876\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT1060933.enableAlerts", "false");
Supprimée : user_pref("CT1060933.enableFix404ByUser", "TRUE");
Supprimée : user_pref("CT1060933.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT1060933.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT1060933.fixPageNotFoundError", "true");
Supprimée : user_pref("CT1060933.fixPageNotFoundErrorByUser", "true");
Supprimée : user_pref("CT1060933.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT1060933.fixUrls", true);
Supprimée : user_pref("CT1060933.hxxp___cdn_printitgreen_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPW5vLGhzY3JvbGw[...]
Supprimée : user_pref("CT1060933.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
Supprimée : user_pref("CT1060933.installId", "conduitnsisintegration");
Supprimée : user_pref("CT1060933.installType", "conduitnsisintegration");
Supprimée : user_pref("CT1060933.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT1060933.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT1060933.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT1060933.isNewTabEnabled", true);
Supprimée : user_pref("CT1060933.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT1060933.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT1060933.keyword", true);
Supprimée : user_pref("CT1060933.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Supprimée : user_pref("CT1060933.lastVersion", "10.14.65.43");
Supprimée : user_pref("CT1060933.migrateAppsAndComponents", true);
Supprimée : user_pref("CT1060933.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.01net.com%2F[...]
Supprimée : user_pref("CT1060933.openThankYouPage", "false");
Supprimée : user_pref("CT1060933.openUninstallPage", "true");
Supprimée : user_pref("CT1060933.price-gong.isManagedApp", "true");
Supprimée : user_pref("CT1060933.revertSettingsEnabled", "false");
Supprimée : user_pref("CT1060933.search.searchAppId", "128280995260143876");
Supprimée : user_pref("CT1060933.search.searchCount", "1");
Supprimée : user_pref("CT1060933.searchInNewTabEnabledByUser", "true");
Supprimée : user_pref("CT1060933.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT1060933.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT1060933.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT1060933.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1361127570129");
Supprimée : user_pref("CT1060933.serviceLayer_services_appTracking_lastUpdate", "1361177015539");
Supprimée : user_pref("CT1060933.serviceLayer_services_appsMetadata_lastUpdate", "1361608337377");
Supprimée : user_pref("CT1060933.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360656387552");
Supprimée : user_pref("CT1060933.serviceLayer_services_location_lastUpdate", "1361608451352");
Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358271315966");
Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360745783673");
Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.65.43_lastUpdate", "1361608451581");
Supprimée : user_pref("CT1060933.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360656387787");
Supprimée : user_pref("CT1060933.serviceLayer_services_searchAPI_lastUpdate", "1361608451465");
Supprimée : user_pref("CT1060933.serviceLayer_services_serviceMap_lastUpdate", "1361608450765");
Supprimée : user_pref("CT1060933.serviceLayer_services_setupAPI_lastUpdate", "1361608451574");
Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360656387317");
Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarSettings_lastUpdate", "1361608337520");
Supprimée : user_pref("CT1060933.serviceLayer_services_translation_lastUpdate", "1361608451568");
Supprimée : user_pref("CT1060933.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...]
Supprimée : user_pref("CT1060933.serviceLayer_services_userApps_lastUpdate", "1361608338237");
Supprimée : user_pref("CT1060933.settingsINI", true);
Supprimée : user_pref("CT1060933.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT1060933.smartbar.CTID", "CT1060933");
Supprimée : user_pref("CT1060933.smartbar.Uninstall", "0");
Supprimée : user_pref("CT1060933.smartbar.homepage", true);
Supprimée : user_pref("CT1060933.smartbar.toolbarName", "Freecorder ");
Supprimée : user_pref("CT1060933.startPage", "userChanged");
Supprimée : user_pref("CT1060933.toolbarBornServerTime", "23-11-2012");
Supprimée : user_pref("CT1060933.toolbarCurrentServerTime", "23-2-2013");
Supprimée : user_pref("CT1060933.url_history0001.enc", "aHR0cDovL3d3dy5wY2FzdHVjZXMuY29tLzo6OmNsaWNraGFuZGxlcjo6[...]
Supprimée : user_pref("CT1060933_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("CT3242339./9B+7E+x305", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztNR0VJSExZUllLM15TVkMsRTM0ODNKQUxU[...]
Supprimée : user_pref("CT3242339./9B+7E,x305", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtXZ2pm[...]
Supprimée : user_pref("CT3242339./9B+7E-x305", "JH4pNjA8NjZ5RTo9KnIseXogezEoMz1GK1VKTUtHSVlNM1NdT0MsRTM0OTRKQUxW[...]
Supprimée : user_pref("CT3242339./9B+7E.:2z527", "JH5wdXF3cngzMihwKnt5e3t+MCcyJCYqRCtWS047JD0vLS8vM0M6RTc4OGFdYU[...]
Supprimée : user_pref("CT3242339./9B+7E.x305", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEkySzk8[...]
Supprimée : user_pref("CT3242339./9B+7E/x305", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmleZ1pB[...]
Supprimée : user_pref("CT3242339./9B+7E06CG5EL8:", "bm1scHJxcG90cA==");
Supprimée : user_pref("CT3242339./9B+7E06CG5EL;8I:K", "JH4tLyJqdHNydnh3dnV6diQvS0lHT0I1fV1cPQ==");
Supprimée : user_pref("CT3242339./9B+7E0x305", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lAS1he[...]
Supprimée : user_pref("CT3242339./9B+7E1x305", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZiZWhc[...]
Supprimée : user_pref("CT3242339./9B+7E2x305", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9KWWVf[...]
Supprimée : user_pref("CT3242339./9B+7E31;CJC<=FBJ#NCF", "JH5hOT8jayV1dndxKiEsbkFPRE0yejRPSElSTlYvWk9SPzZBJFBMVm[...]
Supprimée : user_pref("CT3242339./9B+7E3x305", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkkySzo9[...]
Supprimée : user_pref("CT3242339./9B+7E4x305", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFfVmhc[...]
Supprimée : user_pref("CT3242339./9B+7E5x305", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklbXVla[...]
Supprimée : user_pref("CT3242339./9B+7E6x305", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1PTxN[...]
Supprimée : user_pref("CT3242339./9B+7E7x305", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dHRURRWVdbUEtQS01eVFVTUzplWl1KM0w8[...]
Supprimée : user_pref("CT3242339./9B+7E8x305", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2pl[...]
Supprimée : user_pref("CT3242339./9B+7E9x305", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0S0JN[...]
Supprimée : user_pref("CT3242339./9B+7E:x305", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVteP2pf[...]
Supprimée : user_pref("CT3242339./9B+7E;x305", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldcXFpB[...]
Supprimée : user_pref("CT3242339./9B+7E<x305", "JH44NDAwRC9GNkQ3fUk+QS52MCF9JCY1LDdQLk9HRzFcUVRBKkM0MTc4SD9KY19a[...]
Supprimée : user_pref("CT3242339./9B+7E=x305", "JH45MzY/QUE3OTV8SD1ALXUvIH4gIjQrNlBUWVdMVU9RWzRfVFdELUY3Njc4S0JN[...]
Supprimée : user_pref("CT3242339./9B+7E>x305", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNcXWZi[...]
Supprimée : user_pref("CT3242339./9B+7E?x305", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4NkxD[...]
Supprimée : user_pref("CT3242339./9B+7E@x305", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFiWWVf[...]
Supprimée : user_pref("CT3242339./9B+7EAx305", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT1RKUkBFSFZPWDFcUVRBKkM1NC83SD9KaGRr[...]
Supprimée : user_pref("CT3242339./9B+7EBE3G=;D9N9=D", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZJZXFzTTNLVw==");
Supprimée : user_pref("CT3242339./9B+7EBx305", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+aV5h[...]
Supprimée : user_pref("CT3242339./9B+7ECx305", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklAS2tZ[...]
Supprimée : user_pref("CT3242339./9B+7EDx305", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBcXkBr[...]
Supprimée : user_pref("CT3242339./9B+7Etx305", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQhVkJULVhNUD0mPy0uLi5EO0Y1ZF5maVlc[...]
Supprimée : user_pref("CT3242339./9B-0?3G>D", "PWk/PW9rbUV6RXZ1eSBHTH5OJUwjIyQqJlUoKVpbVycqLysz");
Supprimée : user_pref("CT3242339./9B-0?3G@6:5;", "AA==");
Supprimée : user_pref("CT3242339./9B-0?3GFA7EF", "Ky4sPQ==");
Supprimée : user_pref("CT3242339./9B-3=3ECCJA=F>", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRpW2VU[...]
Supprimée : user_pref("CT3242339./9B/556,BI5A>G", "bm1pb21tdG9xdHV2dA==");
Supprimée : user_pref("CT3242339./9B/>01=9A6K6<IM;KRIE@PDAWM", "amlrcnN0dXY=");
Supprimée : user_pref("CT3242339./9B3=>@44I48?", "NywtMml1djNCNjNBSEd1IT8+SE9OTUZIUCtWS04uWVlZX0xWTzdkU1dQ");
Supprimée : user_pref("CT3242339./9B5BA==9CJAG", "b2hpbEFzQXB6eEdGR3tKdXx+UHpN");
Supprimée : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P", "bm1scHJxcG90cXVxcg==");
Supprimée : user_pref("CT3242339./9B9643G3/9E", "ag==");
Supprimée : user_pref("CT3242339./9B;45>:BI9I7IE", "Ky4sPQ==");
Supprimée : user_pref("CT3242339./9B<:222H64<", "OT81Lz4=");
Supprimée : user_pref("CT3242339./9B<:222H64<L8DAJ", "bXBwcHZzdHl3cyp5dHJ8eXV9eQ==");
Supprimée : user_pref("CT3242339./9B=+03EH8H8J?:", "REM=");
Supprimée : user_pref("CT3242339./9B?+E2A52D8", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZkcHJ5UVVeXlI=");
Supprimée : user_pref("CT3242339./9B?B0D:8AJ62<H", "bQ==");
Supprimée : user_pref("CT3242339./9BA@0<0BI6A7GN:6@L?", "bms=");
Supprimée : user_pref("CT3242339.1000082.isDisplayHidden", "true");
Supprimée : user_pref("CT3242339.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Supprimée : user_pref("CT3242339.1000234.TWC_TMP_city", "BORDEAUX");
Supprimée : user_pref("CT3242339.1000234.TWC_TMP_country", "FR");
Supprimée : user_pref("CT3242339.1000234.TWC_locId", "FRXX0016");
Supprimée : user_pref("CT3242339.1000234.TWC_location", "Bordeaux, France");
Supprimée : user_pref("CT3242339.1000234.TWC_region", "FR");
Supprimée : user_pref("CT3242339.1000234.TWC_temp_dis", "c");
Supprimée : user_pref("CT3242339.1000234.TWC_wind_dis", "kmh");
Supprimée : user_pref("CT3242339.1000234.weatherData", "{\"icon\":\"28.png\",\"temperature\":\"12°C\",\"tempera[...]
Supprimée : user_pref("CT3242339.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3242339.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3242339.FirstTime", "true");
Supprimée : user_pref("CT3242339.FirstTimeFF3", "true");
Supprimée : user_pref("CT3242339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...]
Supprimée : user_pref("CT3242339.UserID", "UN42708912154918337");
Supprimée : user_pref("CT3242339.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3242339.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT3242339.cbcountry_001", "RlI=");
Supprimée : user_pref("CT3242339.cbfirsttime", "TW9uIE5vdiAwNSAyMDEyIDE4OjE1OjM1IEdNVCswMTAw");
Supprimée : user_pref("CT3242339.embeddedsData", "[{\"appId\":\"129888260397511660\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT3242339.enableAlerts", "always");
Supprimée : user_pref("CT3242339.event_data", "JTVCJTVE");
Supprimée : user_pref("CT3242339.fired_events", "AA==");
Supprimée : user_pref("CT3242339.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3242339.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3242339.fixUrls", true);
Supprimée : user_pref("CT3242339.hxxp___pricegong_conduitapps_com_v4.APP_WIN_FEATURES", "cmVzaXphYmxlPTAsc2F2ZWx[...]
Supprimée : user_pref("CT3242339.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT3242339.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3242339.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT3242339.isNewTabEnabled", true);
Supprimée : user_pref("CT3242339.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT3242339.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3242339.key_date", "NQ==");
Supprimée : user_pref("CT3242339.keyword", true);
Supprimée : user_pref("CT3242339.migrateAppsAndComponents", true);
Supprimée : user_pref("CT3242339.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
Supprimée : user_pref("CT3242339.search.searchAppId", "129888260397511660");
Supprimée : user_pref("CT3242339.search.searchCount", "0");
Supprimée : user_pref("CT3242339.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3242339.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3242339.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3242339.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]
Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3242339.settingsINI", true);
Supprimée : user_pref("CT3242339.smartbar.CTID", "CT3242339");
Supprimée : user_pref("CT3242339.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3242339.smartbar.homepage", true);
Supprimée : user_pref("CT3242339.smartbar.toolbarName", "WiseConvert 1.5 ");
Supprimée : user_pref("CT3242339.toolbarBornServerTime", "2-10-2012");
Supprimée : user_pref("CT3242339.toolbarCurrentServerTime", "2-10-2012");
Supprimée : user_pref("CT3242339_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT1060933");
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultthis.engineName", "Freecorder Customized Web Search");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "94ed766a0000000000000060b33f41ec");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15623");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.715:35:14");
Supprimée : user_pref("extensions.claro.admin", false);
Supprimée : user_pref("extensions.claro.aflt", "babsst");
Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
Supprimée : user_pref("extensions.claro.dfltLng", "en");
Supprimée : user_pref("extensions.claro.excTlbr", false);
Supprimée : user_pref("extensions.claro.id", "6655c68a0000000000000060b33f41ec");
Supprimée : user_pref("extensions.claro.instlDay", "15691");
Supprimée : user_pref("extensions.claro.instlRef", "sst");
Supprimée : user_pref("extensions.claro.prdct", "claro");
Supprimée : user_pref("extensions.claro.prtnrId", "claro");
Supprimée : user_pref("extensions.claro.tlbrId", "base");
Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1013:44:41");
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1353075395);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n//\n");
Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 36);
Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1353075395");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.value", "%7B%22source_id%22%3A%2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1353075395");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.expiration", "Sat Feb 23 201[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.value", "%22%28function%28%2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Sat Feb 23 2013 11:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_ab_cap1.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_ab_cap1.value", "%22lbcmmpmjjaockhkcoflj[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.value", "1361292175");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sun Feb 24 2013 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22FR%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1361614620");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221361537240%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2258424%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1353657448084");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[edarling.fr].expiration", "Fri Mar 01 20[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[edarling.fr].value", "1361524292");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%22107320%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1353657205836");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/%22%2C%[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big wi
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
23 févr. 2013 à 14:03
Bonjour,

Relance OTL

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
● Héberge le rapport et donne moi le lien.

A+
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
23 févr. 2013 à 15:58
Voilà le résultat :
https://pjjoint.malekal.com/files.php?id=20130223_h5p15t6e5c13

Il fait un froid de loup, aujourd'hui !

Cordialement
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
23 févr. 2013 à 16:15
Bonjour,

Bon du coup, on revient au point de départ, enfin pas tout à fait je ne vois pas les mêmes adwares.

Regarde si tu peux désinstaller :

BrowserProtect
FR Search.us.com Toolbar
Giant Savings
IB Updater
SweetIM
SweetPacks Toolbar for Internet Explorer
uStart Toolbar
Yontoo LLC


Repasse AdwCleaner en suppression

Relance une analyse rapide avec OTL

Poste les rapports


A +
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
23 févr. 2013 à 17:38
Voici les rapports :
# AdwCleaner v2.112 - Rapport créé le 23/02/2013 à 17:20:49
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : WiT - PABLITO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\WiT\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Users\WiT\AppData\Roaming\PerformerSoft
Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\PerformerSoft
Clé Supprimée : HKLM\Software\PerformerSoft

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\pkzdrgwf.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\u4t3ql3s.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\wqyogyqj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\WiT\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [2129 octets] - [23/02/2013 17:20:49]

########## EOF - C:\AdwCleaner[S2].txt - [2189 octets] ##########



OTL logfile created on: 23/02/2013 17:27:06 - Run 3
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\WiT\Documents\Téléchargements\Effacer fichiers
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

3,94 Gb Total Physical Memory | 2,11 Gb Available Physical Memory | 53,63% Memory free
7,88 Gb Paging File | 6,02 Gb Available in Paging File | 76,34% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 931,51 Gb Total Space | 501,88 Gb Free Space | 53,88% Space Free | Partition Type: NTFS
Unable to calculate disk information.

Computer Name: PABLITO | User Name: WiT | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========/color

PRC - [2013/02/22 14:55:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\WiT\Documents\Téléchargements\Effacer fichiers\OTL.exe
PRC - [2013/01/09 17:36:06 | 000,795,208 | ---- | M] (pdfforge GbR) -- C:\Program Files (x86)\PDF Architect\ConversionService.exe
PRC - [2013/01/09 17:34:26 | 001,324,104 | ---- | M] (pdfforge GbR) -- C:\Program Files (x86)\PDF Architect\HelperService.exe
PRC - [2012/12/28 13:40:44 | 000,269,440 | ---- | M] (Advernet) -- C:\Program Files (x86)\Notation\NotationSysTray.exe
PRC - [2012/12/28 13:40:44 | 000,054,912 | ---- | M] (Advernet) -- C:\Program Files (x86)\Notation\Notation.exe
PRC - [2012/12/28 13:40:44 | 000,033,920 | ---- | M] (Advernet) -- C:\Program Files (x86)\Notation\NotationMonitor.exe
PRC - [2012/12/18 15:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2012/05/20 23:26:26 | 000,291,648 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
PRC - [2012/05/15 14:27:54 | 000,363,800 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2012/05/15 14:27:50 | 000,277,784 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2012/05/15 14:27:34 | 000,165,144 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
PRC - [2011/11/25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) -- C:\Program Files (x86)\Nero\Update\NASvc.exe
PRC - [2011/02/25 09:46:22 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
PRC - [2010/10/01 22:06:36 | 000,348,760 | ---- | M] (Kaspersky Lab) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\avp.exe
PRC - [2010/06/10 13:42:44 | 002,621,440 | R--- | M] (Brother Industries, Ltd.) -- C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
PRC - [2010/01/25 08:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) -- C:\Program Files (x86)\Browny02\BrYNSvc.exe
PRC - [2009/12/21 17:34:38 | 000,743,992 | ---- | M] (Infowatch) -- C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe
PRC - [2009/08/24 13:22:34 | 000,069,632 | ---- | M] (France Telecom SA) -- C:\Program Files (x86)\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
PRC - [2008/03/10 14:46:24 | 001,798,144 | ---- | M] () -- C:\Program Files (x86)\SAGEM Wi-Fi 11g USB ADAPTER\ZWC.exe
PRC - [2008/02/27 14:53:42 | 000,278,528 | ---- | M] (Orbiscom Ltd. All rights reserved.) -- C:\Program Files (x86)\e-Carte Bleue Banque Populaire\ecbl-nxbp.exe
PRC - [2006/09/14 07:56:06 | 000,102,400 | ---- | M] () -- C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
PRC - [2006/09/14 07:55:52 | 000,061,440 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe


[color=#E56717]========== Modules (No Company Name) ==========/color

MOD - [2013/02/15 07:48:59 | 012,436,480 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\cb562e2e4f74ae607f1186f6ec50cec7\System.Windows.Forms.ni.dll
MOD - [2013/01/10 09:39:53 | 001,051,136 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Management\302207b4fa3083899fd8ab4db98cecc5\System.Management.ni.dll
MOD - [2013/01/10 09:30:15 | 001,592,832 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\eead6629e384a5b69f9ae35284b7eeed\System.Drawing.ni.dll
MOD - [2013/01/10 09:29:53 | 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\f687c43e9fdec031988b33ae722c4613\System.Xml.ni.dll
MOD - [2013/01/10 09:29:49 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\195a77fcc6206f8bb35d419ff2cf0d72\System.Configuration.ni.dll
MOD - [2013/01/10 09:29:44 | 007,989,760 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\369f8bdca364e2b4936d18dea582912c\System.ni.dll
MOD - [2013/01/10 09:29:15 | 011,493,376 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7150b9136fad5b79e88f6c7f9d3d2c39\mscorlib.ni.dll
MOD - [2010/11/13 00:52:13 | 000,311,296 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010/10/01 22:05:46 | 008,972,888 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\QtGui4.dll
MOD - [2010/10/01 22:05:42 | 002,456,152 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\QtCore4.dll
MOD - [2010/10/01 21:07:46 | 000,733,184 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\localization_manager.dll
MOD - [2009/10/30 20:32:30 | 000,410,496 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\dblite.dll
MOD - [2009/02/27 16:38:20 | 000,139,264 | R--- | M] () -- C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
MOD - [2008/03/10 14:46:24 | 001,798,144 | ---- | M] () -- C:\Program Files (x86)\SAGEM Wi-Fi 11g USB ADAPTER\ZWC.exe
MOD - [2008/03/10 14:46:24 | 000,425,984 | ---- | M] () -- C:\Program Files (x86)\SAGEM Wi-Fi 11g USB ADAPTER\NICDLL.dll
MOD - [2008/02/27 14:54:36 | 000,061,440 | ---- | M] () -- C:\Program Files (x86)\e-Carte Bleue Banque Populaire\ecbl-nxbp.dll


[color=#E56717]========== Services (SafeList) ==========/color

SRV:[b]64bit:/b - [2012/10/28 08:54:06 | 000,427,976 | ---- | M] (CybelSoft) [On_Demand | Stopped] -- C:\Program Files\ma-config.com\x64\maconfservice.exe -- (maconfservice)
SRV:[b]64bit:/b - [2012/04/20 13:16:12 | 000,635,104 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- c:\Program Files\Intel\iCLS Client\HeciServer.exe -- (Intel(R)
SRV:[b]64bit:/b - [2011/03/29 09:04:00 | 000,027,760 | ---- | M] (VIA Technologies, Inc.) [Auto | Running] -- C:\Windows\SysNative\ViakaraokeSrv.exe -- (VIAKaraokeService)
SRV:[b]64bit:/b - [2009/07/14 02:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2013/02/22 09:05:22 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/02/06 13:20:13 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013/01/09 17:36:06 | 000,795,208 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Program Files (x86)\PDF Architect\ConversionService.exe -- (PDF Architect Service)
SRV - [2013/01/09 17:34:26 | 001,324,104 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Program Files (x86)\PDF Architect\HelperService.exe -- (PDF Architect Helper Service)
SRV - [2012/12/28 13:40:44 | 000,054,912 | ---- | M] (Advernet) [Auto | Running] -- C:\Program Files (x86)\Notation\Notation.exe -- (Notation)
SRV - [2012/12/28 13:40:44 | 000,033,920 | ---- | M] (Advernet) [Auto | Running] -- C:\Program Files (x86)\Notation\NotationMonitor.exe -- (NotationMonitor)
SRV - [2012/12/18 15:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012/10/10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012/05/15 14:27:54 | 000,363,800 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2012/05/15 14:27:50 | 000,277,784 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2012/05/15 14:27:34 | 000,165,144 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe -- (jhi_service)
SRV - [2011/11/25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files (x86)\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2011/02/25 09:46:22 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE -- (SeaPort)
SRV - [2010/10/22 13:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010/10/01 22:06:36 | 000,348,760 | ---- | M] (Kaspersky Lab) [Auto | Running] -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\avp.exe -- (AVP)
SRV - [2010/06/25 18:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WinPcap\rpcapd.exe -- (rpcapd)
SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/01/25 08:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) [On_Demand | Running] -- C:\Program Files (x86)\Browny02\BrYNSvc.exe -- (BrYNSvc)
SRV - [2009/12/21 17:34:38 | 000,743,992 | ---- | M] (Infowatch) [Auto | Running] -- C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe -- (CSObjectsSrv)
SRV - [2009/08/24 13:22:34 | 000,069,632 | ---- | M] (France Telecom SA) [Auto | Running] -- C:\Program Files (x86)\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe -- (FTRTSVC)
SRV - [2009/06/10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2006/09/14 07:56:06 | 000,102,400 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor5.0)


[color=#E56717]========== Driver Services (SafeList) ==========/color

DRV:[b]64bit:/b - [2012/12/17 17:42:58 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV:[b]64bit:/b - [2012/09/12 15:20:04 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fssfltr.sys -- (fssfltr)
DRV:[b]64bit:/b - [2012/08/27 15:02:56 | 000,015,008 | ---- | M] (Highresolution Enterprises [www.highrez.co.uk]) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\inpoutx64.sys -- (inpoutx64)
DRV:[b]64bit:/b - [2012/06/12 21:00:48 | 000,726,160 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
DRV:[b]64bit:/b - [2012/05/20 23:25:32 | 000,789,824 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3xhc.sys -- (iusb3xhc)
DRV:[b]64bit:/b - [2012/05/20 23:25:32 | 000,357,184 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3hub.sys -- (iusb3hub)
DRV:[b]64bit:/b - [2012/05/20 23:25:32 | 000,019,264 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iusb3hcs.sys -- (iusb3hcs)
DRV:[b]64bit:/b - [2012/05/15 13:55:40 | 000,398,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nvstusb.sys -- (NvStUSB)
DRV:[b]64bit:/b - [2012/04/18 18:08:03 | 000,188,736 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:[b]64bit:/b - [2012/03/01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:[b]64bit:/b - [2011/11/10 00:04:14 | 000,060,184 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
DRV:[b]64bit:/b - [2011/07/21 19:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand | Stopped] -- C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys -- (driverhardwarev2x64)
DRV:[b]64bit:/b - [2011/03/29 09:04:00 | 002,157,680 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV:[b]64bit:/b - [2011/03/11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:[b]64bit:/b - [2011/03/11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:[b]64bit:/b - [2010/11/21 04:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:[b]64bit:/b - [2010/06/25 18:07:26 | 000,035,344 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\npf.sys -- (NPF)
DRV:[b]64bit:/b - [2009/12/14 12:44:24 | 000,085,048 | ---- | M] (Infowatch) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\CSCrySec.sys -- (CSCrySec)
DRV:[b]64bit:/b - [2009/12/14 12:44:24 | 000,066,104 | ---- | M] (Infowatch) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\CSVirtualDiskDrv.sys -- (CSVirtualDiskDrv)
DRV:[b]64bit:/b - [2009/11/26 13:10:18 | 000,353,296 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\Windows\SysNative\drivers\klif.sys -- (KLIF)
DRV:[b]64bit:/b - [2009/10/14 21:18:38 | 000,040,464 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\klbg.sys -- (KLBG)
DRV:[b]64bit:/b - [2009/10/02 19:39:32 | 000,021,008 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\klmouflt.sys -- (klmouflt)
DRV:[b]64bit:/b - [2009/09/14 14:46:42 | 000,027,152 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\klim6.sys -- (KLIM6)
DRV:[b]64bit:/b - [2009/09/01 15:29:56 | 000,157,712 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\kl1.sys -- (kl1)
DRV:[b]64bit:/b - [2009/07/14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:[b]64bit:/b - [2009/07/14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:[b]64bit:/b - [2009/07/14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:[b]64bit:/b - [2009/06/10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:[b]64bit:/b - [2009/06/10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:[b]64bit:/b - [2009/06/10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:[b]64bit:/b - [2009/06/10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:[b]64bit:/b - [2008/03/10 14:46:24 | 001,041,920 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\WlanUZAG.sys -- (SA760V64)
DRV:[b]64bit:/b - [2008/03/10 14:46:24 | 000,041,280 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\ZDCNDIS6a64.sys -- (ZDCNDIS6a64)
DRV:[b]64bit:/b - [2005/09/23 22:18:34 | 000,261,120 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\MarvinBus64.sys -- (MarvinBus)
DRV - [2010/03/22 11:19:50 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysWOW64\drivers\npf.sys -- (NPF)
DRV - [2009/07/14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
DRV - [2008/03/10 14:46:24 | 001,041,920 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\WlanUZAG.sys -- (SA760V64)
DRV - [2008/03/10 14:46:24 | 000,041,280 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\SysWOW64\ZDCNDIS6a64.sys -- (ZDCNDIS6a64)


[color=#E56717]========== Standard Registry (SafeList) ==========/color


[color=#E56717]========== Internet Explorer ==========/color

IE:[b]64bit:/b - HKLM\..\SearchScopes,DefaultScope =
IE:[b]64bit:/b - HKLM\..\SearchScopes\{A0D2C0C9-5A68-4E9D-AC80-D5107920F4E3}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=IE9TR&src=IE9TR&pc=MASBJS
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.rechercherweb.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.rechercherweb.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.rechercherweb.com
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{659663F0-09EB-45E6-83E3-D7EFB23B3C25}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=IE9TR&src=IE9TR&pc=MASBJS

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=localoem.msn.com&ocid=SYSDHP&pc=MASBJS
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://www.google.com/?gws_rd=ssl
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
IE - HKCU\..\URLSearchHook: {1392b8d2-5c05-419f-a8f6-b9f15a596612} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{19E66286-7AF7-4F3B-B0F2-ABD05CA5AFD5}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=5E1971A3-BEB2-4131-B171-6DCE96B0DDDD&apn_sauid=53ED99AC-3D6E-4782-8D5D-AC3EEBC56EA1
IE - HKCU\..\SearchScopes\{A540D69B-1CD5-44FA-9B2A-DFEA5EBD97F1}: "URL" = http://www.ustart.org/#q={searchTerms}
IE - HKCU\..\SearchScopes\{B3DE3B7D-4F44-4FAD-98A3-FC927AFBB584}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&r=
IE - HKCU\..\SearchScopes\{C0CB4940-59B4-4A5C-B642-99BF98593E75}: "URL" = https://search.us.com/serp?guid={D4ECE2F1-7FCA-4777-BEB0-00A88C613AF0}&action=default_search&k={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877

[color=#E56717]========== FireFox ==========/color

FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
FF - prefs.js..browser.search.selectedEngine: "uStart"
FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
FF - prefs.js..browser.search.defaultenginename: "uStart"
FF - prefs.js..browser.search.order.1: "uStart"
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
23 févr. 2013 à 17:41
Le rapport OTL il faut l'héberger.
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
23 févr. 2013 à 17:44
OK, je le fais
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
23 févr. 2013 à 17:47
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
Modifié par kalimusic le 23/02/2013 à 17:57
Est ce toi qui a installé un proxy sur Internet Explorer et Firefox ?
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
24 févr. 2013 à 00:57
Je n'utilise pas internet explorer. ça s'est fait "à l'insu de mon plein gré" !
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
24 févr. 2013 à 08:27
Et sur Firefox aussi ?

Commence par ceci : https://forum.security-x.fr/tutoriels-317/(tutoriel)-desactiver-un-proxy/

Ensuite je donne le script OTL pour supprimer les résidus des adwares.

A +
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
24 févr. 2013 à 09:34
Bonjour,
Décidément, tu n'arrêtes jamais ! pas de dimanche ?
Il neige ! dans le Lot et Garonne, fin février ! décidément il n'y a pas que les ordi qui déconnent !
Merci encore de ton aide.
Voici le rapport après avoir supprimé le proxy de Firefox.
A +

https://pjjoint.malekal.com/files.php?id=20130224_e10d14y13t6b14
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
24 févr. 2013 à 10:07
Il faut le faire aussi sur IE, ne refait pas de rapport, je regarde plus tard ton rapport, c'est dimanche :)
0
pablito47 Messages postés 29 Date d'inscription mardi 3 août 2010 Statut Membre Dernière intervention 1 mars 2015
24 févr. 2013 à 11:22
Oui ! je m'en suis rendu compte après et je l'ai fait.
Bon dimanche et reste au chaud !
Cordialement
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
24 févr. 2013 à 11:23
J'ai des soucis pour poster la suite, mon message devait être trop long.
je retente.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
Modifié par kalimusic le 24/02/2013 à 11:27
Tu as de multiples profiles pour Firefox bien encombrés.
Pour faire propre :
Sauvegarde tes marques pages.
Désinstalle Firefox
Supprime ces répertoires (notés en gras) :
C:\Users\WiT\AppData\Roaming\mozilla\Firefox
C:\Program Files (x86)\Mozilla Firefox
Et réinstalle Firefox

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
24 févr. 2013 à 11:28
étape 2:

== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait endommager le système..
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.

== == == == == == == == == == == == == == == == == == == == == ==


1. Relance OTL

● Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.rechercherweb.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.rechercherweb.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.rechercherweb.com
IE - HKCU\..\SearchScopes\{19E66286-7AF7-4F3B-B0F2-ABD05CA5AFD5}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=5E1971A3-BEB2-4131-B171-6DCE96B0DDDD&apn_sauid=53ED99AC-3D6E-4782-8D5D-AC3EEBC56EA1
IE - HKCU\..\SearchScopes\{C0CB4940-59B4-4A5C-B642-99BF98593E75}: "URL" = https://search.us.com/serp?guid={D4ECE2F1-7FCA-4777-BEB0-00A88C613AF0}&action=default_search&k={searchTerms}
O2 - BHO: (no name) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - No CLSID value found.
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - {4B3FBE26-C818-4D3E-AB29-4A496E152445} - No CLSID value found.
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4B3FBE26-C818-4D3E-AB29-4A496E152445} - No CLSID value found.
[2013/02/05 15:53:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Freecorder Toolbar
[2013/02/23 17:13:23 | 000,000,097 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
[2013/02/20 13:44:17 | 000,000,280 | ---- | M] () -- C:\Windows\tasks\PC Performer_UPDATES.job
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{104B4A10-1706-46B3-8CDB-7B5C78A90974}"=-
"{914DD39B-B156-429C-93F9-FB7B2742E6C0}"=-
"{A03A5D63-3DEB-4649-B3EA-4B314CC61F19}"=-
"{EB3E3609-B40F-4537-AB71-6D30FFD02E79}"=-
:Files
c:\program files (x86)\searchqu toolbar
c:\program files (x86)\sweetim
ipconfig /flushdns /c
:Commands 
[emptytemp]

Ferme impérativement les applications en cours.
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles
0