Registry reviver bloque l'ouverture de Pinnacle.

pablito47 Messages postés 32 Statut Membre -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,
Je dispose de Registry Reviver qui chaque jour analyse et corrige le registre. Malheureusement il efface des fichiers utiles (Activ X) car après je ne peux plus ouvrir Pinnacle 14. Il faut le désinstaller puis le réinstaller. J'ai constaté qu'après réinstallation, Registry m'indique 13 erreurs (ActivX) et si je les corrige, Pinnacle ne s'ouvre plus à nouveau !
Merci de m'aider et bonne journée

40 réponses

  • 1
  • 2
Résumé de la discussion

Le problème porte sur Registry Reviver qui analyse et corrige le registre et peut effacer des éléments utiles, notamment des composants ActivX, ce qui empêche Pinnacle 14 de s'ouvrir. Des éléments de réponse s'appuient sur des rapports générés par AdwCleaner et OTL lors du dépistage, montrant des suppressions de dossiers et de services, sans établir une procédure adaptée à Windows 7. Pour l'instant, l'échange souligne que les nettoyeurs de registre peuvent provoquer des conflits avec Pinnacle et ActivX, et qu'il peut être utile d’éviter les modifications sans sauvegarde. D'autres pistes évoquées suggèrent d'analyser les composants liés à Pinnacle et les services au démarrage afin d'identifier une éventuelle interaction problématique, plutôt que de s'appuyer exclusivement sur le registre.

Bobot (l'IA à votre service)
  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Déjà, nettoyer le registre, au mieux cela ne sert à rien (sauf cas très particuliers).
    Le faire de façon systématiquement est une aberration et dangereux pour le système.
    Dans la jungle des logiciels sensés nettoyer le registre, Registry Reviver est un des pires. A désinstaller d'urgence.

    A+
    0
  2. pablito47 Messages postés 32 Statut Membre
     
    Un très grand merci pour ta réponse rapide. Je vais tenir compte de tes conseils. Peut-être pourrais-tu me conseiller un "nettoyeur de registre" ?
    Belle journée ensoleillée, à toi.
    0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Comme déjà dit, nettoyer le registre ne sert strictement à rien.
    Au mieux cela ne fera rien, au pire tu rencontreras des soucis.
    Ne te laisse pas influencer par la politique commerciale des éditeurs de logiciels.
    A lire : https://forum.malekal.com/viewtopic.php?t=26069&start=

    Bonne journée à toi aussi.
    0
  4. pablito47 Messages postés 32 Statut Membre
     
    Encore merci ! j'ai vraiment appris quelques chose, aujourd'hui ! je serai moins "nase" ! Tu as tout a fait raison lorsque tu parles de politique commerciale agressive ! Je n'arrive pas à me débarrasser de PC performer que je n'ai pas demandé à charger ! ça, c'est un vrai scandale et une atteinte à la liberté d'autrui. Impossible d'éliminer cette m... par windows !
    Ici, il y a un soleil radieux ! je t'en souhaite autant !
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Tu as besoin d'aide pour supprimer ces logiciels indésirables ?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pablito47 Messages postés 32 Statut Membre
     
    Ma foi ! si tu insistes, j'accepte volontiers !
    0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok, c'est parti :)

    Nous allons utiliser cet outil de diagnostic avant toute chose.

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.exe, l'interface principale s'ouvre.
    ● Coche la case Tous les utilisateurs
    Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

    msconfig 
    netsvcs 
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    /md5stop
    %temp%\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s 
    %SYSTEMDRIVE%\*.*
    %systemroot%\Tasks\*.* /s
    CREATERESTOREPOINT 

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    ▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur un des sites suivants :
    https://security-x.fr/up/
    https://www.cjoint.com/
    http://pjjoint.malekal.com/
    https://textup.fr/
    ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

    Aide : Tutorial OTL (par Malekal)

    A +
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    oulala, cela faisait longtemps que je n'avais pas vu autant de logiciels indésirables sur un seul système...Tu rames pas un peu sur le net ? :p

    Il faut être vigilant plus vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
    Refuser les diverses barres d'outils ou moteurs de recherches proposés : https://forum.malekal.com/viewtopic.php?t=33776&start=

    1. Désinstalle si encore présents et si possible :

    Agence-Exclusive 
    Babylon 
    Babylon Toolbar 
    Claro Chrome Toolbar  
    Claro LTD toolbar  
    Complitly 
    DealPly      
    Giant Savings      
    Incredibar Toolbar  on IE      
    PC Performer  
    RechercherWeb Toolbar 
    Search.us
    Searchqu Toolbar     
    Snap.Do   
    SweetIM for Messenger 3.7      
    SweetPacks bundle uninstaller 
    Update DealPly  
    Updater Service 

    Aide : Comment désinstaller un programme

    Si un logiciel ne se désinstalle pas, n'insiste passe au suivant, etc...

    Tu peux aussi désinstaller RegClean Pro

    2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
    ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    Ferme impérativement le navigateur ainsi que les applications en cours.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +

    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    0
  9. pablito47 Messages postés 32 Statut Membre
     
    C'est fait mais j'ai eu un problème après avoir passé Adwcleaner. Celui-ci m'a demandé de rallumer l'ordi qui n'a pas pu charger Windows 7. Il m'a demandé de faire une restauration et comme je n'avais pas le choix, j'ai accepté et tout est rentré dans l'ordre.
    Voici le rapport (je n'ai pu l'envoyer sur pjjoint.malekal qui l'a refusé.

    # AdwCleaner v2.112 - Rapport créé le 23/02/2013 à 11:19:25
    # Mis à jour le 10/02/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : WiT - PABLITO
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\WiT\Desktop\adwcleaner0.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : BrowserProtect
    Arrêté & Supprimé : IB Updater
    Arrêté & Supprimé : supdate

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Boxore
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\file scout
    Dossier Supprimé : C:\Program Files (x86)\Giant Savings
    Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
    Dossier Supprimé : C:\Program Files (x86)\Software
    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Dossier Supprimé : C:\Program Files (x86)\Yontoo
    Dossier Supprimé : C:\Program Files\IB Updater
    Dossier Supprimé : C:\ProgramData\Ask
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\IBUpdaterService
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
    Dossier Supprimé : C:\ProgramData\SweetIM
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Users\WiT\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\WiT\AppData\Local\Giant Savings
    Dossier Supprimé : C:\Users\WiT\AppData\Local\Software
    Dossier Supprimé : C:\Users\WiT\AppData\Local\Temp\CT1060933
    Dossier Supprimé : C:\Users\WiT\AppData\LocalLow\Claro LTD
    Dossier Supprimé : C:\Users\WiT\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\WiT\AppData\LocalLow\SweetIM
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\ConduitEngine
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\CT1060933
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}(2)
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\bbrs_002@blabbers.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\crossriderapp4479@crossrider.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\ffxtlbr@incredibar.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\specialsavings@superfish.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\Smartbar
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\SweetPacksToolbarData
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\Conduit
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\ConduitEngine
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\CT1060933
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\engine@conduit.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\extensions\toolbar@ask.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\pkzdrgwf.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\u4t3ql3s.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\wqyogyqj.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\wqyogyqj.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\pdfforge
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\PerformerSoft
    Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
    Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\user.js
    Fichier Supprimé : C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
    Fichier Supprimé : C:\Users\WiT\AppData\Local\Temp\Searchqu.ini
    Fichier Supprimé : C:\Users\WiT\AppData\Local\Temp\searchqutoolbar-manifest.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\bprotector_extensions.sqlite
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\bprotector_prefs.js
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Ask.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\browsemngr.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Copernic.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\MyStart Search.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\search.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\SearchquWebSearch.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\searchplugins\Web Search.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\searchplugins\Copernic.xml
    Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job
    Supprimé au redémarrage : C:\ProgramData\BrowserProtect

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\Ask&Record
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Cr_Installer
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
    Clé Supprimée : HKCU\Software\PerformerSoft
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\5d0dbdce73ae410
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
    Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\S
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808
    Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3
    Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.ToolBandObj
    Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.ToolBandObj.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5297E905-1DFB-4A9C-9871-A4F95FD58945}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\IB Updater
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\Software\PerformerSoft
    Clé Supprimée : HKLM\Software\SimplyGen
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5d0dbdce73ae410
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Performer_is1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
    Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKU\S-1-5-21-2662966441-3601691898-2809144250-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16464

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoIMonetizer&dpid=SnapdoEMon&co=FR&userid=159435a5-98c4-4963-947c-6fd552efbfb7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoIMonetizer&dpid=SnapdoEMon&co=FR&userid=159435a5-98c4-4963-947c-6fd552efbfb7&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

    -\\ Mozilla Firefox v18.0.2 (fr)

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\prefs.js

    C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.startup.homepage", "hxxp://y.lo.st");user_pref("browser.startup.homepage", "hxxp:[...]

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\prefs.js

    C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\user.js ... Supprimé !

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\prefs.js

    C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\user.js ... Supprimé !

    Supprimée : user_pref("CT1060933.1000082.isDisplayHidden", "true");
    Supprimée : user_pref("CT1060933.1000082.isPlayDisplay", "true");
    Supprimée : user_pref("CT1060933.1000082.state", "{\"state\":\"stopped\",\"text\":\"KFOG\",\"description\":\"KFO[...]
    Supprimée : user_pref("CT1060933.CBOpenMAMSettings.enc", "MA==");
    Supprimée : user_pref("CT1060933.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT1060933.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Supprimée : user_pref("CT1060933.FirstTime", "true");
    Supprimée : user_pref("CT1060933.FirstTimeFF3", "true");
    Supprimée : user_pref("CT1060933.LoginRevertSettingsEnabled", true);
    Supprimée : user_pref("CT1060933.PG_ENABLE", "dHJ1ZQ==");
    Supprimée : user_pref("CT1060933.PrintItGreenStatus.enc", "dHJ1ZQ==");
    Supprimée : user_pref("CT1060933.RevertSettingsEnabled", true);
    Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
    Supprimée : user_pref("CT1060933.UserID", "UN65124213977542947");
    Supprimée : user_pref("CT1060933.addressBarTakeOverEnabledInHidden", "true");
    Supprimée : user_pref("CT1060933.autoDisableScopes", -1);
    Supprimée : user_pref("CT1060933.browser.search.defaultthis.engineName", true);
    Supprimée : user_pref("CT1060933.cb_experience_000.enc", "MTYz");
    Supprimée : user_pref("CT1060933.cb_firstuse0100.enc", "MQ==");
    Supprimée : user_pref("CT1060933.cb_user_id_000.enc", "Q0IzMTY0NjU3NjE2NzVfMTM1NTkyNzcwNzQ0NF9GaXJlZm94");
    Supprimée : user_pref("CT1060933.cbcountry_001.enc", "RlI=");
    Supprimée : user_pref("CT1060933.cbfirsttime.enc", "RnJpIE5vdiAyMyAyMDEyIDE3OjM1OjA0IEdNVCswMTAw");
    Supprimée : user_pref("CT1060933.defaultSearch", "true");
    Supprimée : user_pref("CT1060933.embeddedsData", "[{\"appId\":\"128280995260143876\",\"apiPermissions\":{\"cross[...]
    Supprimée : user_pref("CT1060933.enableAlerts", "false");
    Supprimée : user_pref("CT1060933.enableFix404ByUser", "TRUE");
    Supprimée : user_pref("CT1060933.enableSearchFromAddressBar", "true");
    Supprimée : user_pref("CT1060933.firstTimeDialogOpened", "true");
    Supprimée : user_pref("CT1060933.fixPageNotFoundError", "true");
    Supprimée : user_pref("CT1060933.fixPageNotFoundErrorByUser", "true");
    Supprimée : user_pref("CT1060933.fixPageNotFoundErrorInHidden", "true");
    Supprimée : user_pref("CT1060933.fixUrls", true);
    Supprimée : user_pref("CT1060933.hxxp___cdn_printitgreen_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPW5vLGhzY3JvbGw[...]
    Supprimée : user_pref("CT1060933.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
    Supprimée : user_pref("CT1060933.installId", "conduitnsisintegration");
    Supprimée : user_pref("CT1060933.installType", "conduitnsisintegration");
    Supprimée : user_pref("CT1060933.isCheckedStartAsHidden", true);
    Supprimée : user_pref("CT1060933.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT1060933.isFirstTimeToolbarLoading", "false");
    Supprimée : user_pref("CT1060933.isNewTabEnabled", true);
    Supprimée : user_pref("CT1060933.isPerformedSmartBarTransition", "true");
    Supprimée : user_pref("CT1060933.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Supprimée : user_pref("CT1060933.keyword", true);
    Supprimée : user_pref("CT1060933.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
    Supprimée : user_pref("CT1060933.lastVersion", "10.14.65.43");
    Supprimée : user_pref("CT1060933.migrateAppsAndComponents", true);
    Supprimée : user_pref("CT1060933.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.01net.com%2F[...]
    Supprimée : user_pref("CT1060933.openThankYouPage", "false");
    Supprimée : user_pref("CT1060933.openUninstallPage", "true");
    Supprimée : user_pref("CT1060933.price-gong.isManagedApp", "true");
    Supprimée : user_pref("CT1060933.revertSettingsEnabled", "false");
    Supprimée : user_pref("CT1060933.search.searchAppId", "128280995260143876");
    Supprimée : user_pref("CT1060933.search.searchCount", "1");
    Supprimée : user_pref("CT1060933.searchInNewTabEnabledByUser", "true");
    Supprimée : user_pref("CT1060933.searchInNewTabEnabledInHidden", "true");
    Supprimée : user_pref("CT1060933.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT1060933.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Supprimée : user_pref("CT1060933.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT1060933.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Supprimée : user_pref("CT1060933.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1361127570129");
    Supprimée : user_pref("CT1060933.serviceLayer_services_appTracking_lastUpdate", "1361177015539");
    Supprimée : user_pref("CT1060933.serviceLayer_services_appsMetadata_lastUpdate", "1361608337377");
    Supprimée : user_pref("CT1060933.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360656387552");
    Supprimée : user_pref("CT1060933.serviceLayer_services_location_lastUpdate", "1361608451352");
    Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358271315966");
    Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360745783673");
    Supprimée : user_pref("CT1060933.serviceLayer_services_login_10.14.65.43_lastUpdate", "1361608451581");
    Supprimée : user_pref("CT1060933.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360656387787");
    Supprimée : user_pref("CT1060933.serviceLayer_services_searchAPI_lastUpdate", "1361608451465");
    Supprimée : user_pref("CT1060933.serviceLayer_services_serviceMap_lastUpdate", "1361608450765");
    Supprimée : user_pref("CT1060933.serviceLayer_services_setupAPI_lastUpdate", "1361608451574");
    Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360656387317");
    Supprimée : user_pref("CT1060933.serviceLayer_services_toolbarSettings_lastUpdate", "1361608337520");
    Supprimée : user_pref("CT1060933.serviceLayer_services_translation_lastUpdate", "1361608451568");
    Supprimée : user_pref("CT1060933.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...]
    Supprimée : user_pref("CT1060933.serviceLayer_services_userApps_lastUpdate", "1361608338237");
    Supprimée : user_pref("CT1060933.settingsINI", true);
    Supprimée : user_pref("CT1060933.shouldFirstTimeDialog", "false");
    Supprimée : user_pref("CT1060933.smartbar.CTID", "CT1060933");
    Supprimée : user_pref("CT1060933.smartbar.Uninstall", "0");
    Supprimée : user_pref("CT1060933.smartbar.homepage", true);
    Supprimée : user_pref("CT1060933.smartbar.toolbarName", "Freecorder ");
    Supprimée : user_pref("CT1060933.startPage", "userChanged");
    Supprimée : user_pref("CT1060933.toolbarBornServerTime", "23-11-2012");
    Supprimée : user_pref("CT1060933.toolbarCurrentServerTime", "23-2-2013");
    Supprimée : user_pref("CT1060933.url_history0001.enc", "aHR0cDovL3d3dy5wY2FzdHVjZXMuY29tLzo6OmNsaWNraGFuZGxlcjo6[...]
    Supprimée : user_pref("CT1060933_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("CT3242339./9B+7E+x305", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztNR0VJSExZUllLM15TVkMsRTM0ODNKQUxU[...]
    Supprimée : user_pref("CT3242339./9B+7E,x305", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtXZ2pm[...]
    Supprimée : user_pref("CT3242339./9B+7E-x305", "JH4pNjA8NjZ5RTo9KnIseXogezEoMz1GK1VKTUtHSVlNM1NdT0MsRTM0OTRKQUxW[...]
    Supprimée : user_pref("CT3242339./9B+7E.:2z527", "JH5wdXF3cngzMihwKnt5e3t+MCcyJCYqRCtWS047JD0vLS8vM0M6RTc4OGFdYU[...]
    Supprimée : user_pref("CT3242339./9B+7E.x305", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEkySzk8[...]
    Supprimée : user_pref("CT3242339./9B+7E/x305", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmleZ1pB[...]
    Supprimée : user_pref("CT3242339./9B+7E06CG5EL8:", "bm1scHJxcG90cA==");
    Supprimée : user_pref("CT3242339./9B+7E06CG5EL;8I:K", "JH4tLyJqdHNydnh3dnV6diQvS0lHT0I1fV1cPQ==");
    Supprimée : user_pref("CT3242339./9B+7E0x305", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lAS1he[...]
    Supprimée : user_pref("CT3242339./9B+7E1x305", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZiZWhc[...]
    Supprimée : user_pref("CT3242339./9B+7E2x305", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9KWWVf[...]
    Supprimée : user_pref("CT3242339./9B+7E31;CJC<=FBJ#NCF", "JH5hOT8jayV1dndxKiEsbkFPRE0yejRPSElSTlYvWk9SPzZBJFBMVm[...]
    Supprimée : user_pref("CT3242339./9B+7E3x305", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkkySzo9[...]
    Supprimée : user_pref("CT3242339./9B+7E4x305", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFfVmhc[...]
    Supprimée : user_pref("CT3242339./9B+7E5x305", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklbXVla[...]
    Supprimée : user_pref("CT3242339./9B+7E6x305", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1PTxN[...]
    Supprimée : user_pref("CT3242339./9B+7E7x305", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dHRURRWVdbUEtQS01eVFVTUzplWl1KM0w8[...]
    Supprimée : user_pref("CT3242339./9B+7E8x305", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2pl[...]
    Supprimée : user_pref("CT3242339./9B+7E9x305", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0S0JN[...]
    Supprimée : user_pref("CT3242339./9B+7E:x305", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVteP2pf[...]
    Supprimée : user_pref("CT3242339./9B+7E;x305", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldcXFpB[...]
    Supprimée : user_pref("CT3242339./9B+7E<x305", "JH44NDAwRC9GNkQ3fUk+QS52MCF9JCY1LDdQLk9HRzFcUVRBKkM0MTc4SD9KY19a[...]
    Supprimée : user_pref("CT3242339./9B+7E=x305", "JH45MzY/QUE3OTV8SD1ALXUvIH4gIjQrNlBUWVdMVU9RWzRfVFdELUY3Njc4S0JN[...]
    Supprimée : user_pref("CT3242339./9B+7E>x305", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNcXWZi[...]
    Supprimée : user_pref("CT3242339./9B+7E?x305", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4NkxD[...]
    Supprimée : user_pref("CT3242339./9B+7E@x305", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFiWWVf[...]
    Supprimée : user_pref("CT3242339./9B+7EAx305", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT1RKUkBFSFZPWDFcUVRBKkM1NC83SD9KaGRr[...]
    Supprimée : user_pref("CT3242339./9B+7EBE3G=;D9N9=D", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZJZXFzTTNLVw==");
    Supprimée : user_pref("CT3242339./9B+7EBx305", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+aV5h[...]
    Supprimée : user_pref("CT3242339./9B+7ECx305", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklAS2tZ[...]
    Supprimée : user_pref("CT3242339./9B+7EDx305", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBcXkBr[...]
    Supprimée : user_pref("CT3242339./9B+7Etx305", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQhVkJULVhNUD0mPy0uLi5EO0Y1ZF5maVlc[...]
    Supprimée : user_pref("CT3242339./9B-0?3G>D", "PWk/PW9rbUV6RXZ1eSBHTH5OJUwjIyQqJlUoKVpbVycqLysz");
    Supprimée : user_pref("CT3242339./9B-0?3G@6:5;", "AA==");
    Supprimée : user_pref("CT3242339./9B-0?3GFA7EF", "Ky4sPQ==");
    Supprimée : user_pref("CT3242339./9B-3=3ECCJA=F>", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRpW2VU[...]
    Supprimée : user_pref("CT3242339./9B/556,BI5A>G", "bm1pb21tdG9xdHV2dA==");
    Supprimée : user_pref("CT3242339./9B/>01=9A6K6<IM;KRIE@PDAWM", "amlrcnN0dXY=");
    Supprimée : user_pref("CT3242339./9B3=>@44I48?", "NywtMml1djNCNjNBSEd1IT8+SE9OTUZIUCtWS04uWVlZX0xWTzdkU1dQ");
    Supprimée : user_pref("CT3242339./9B5BA==9CJAG", "b2hpbEFzQXB6eEdGR3tKdXx+UHpN");
    Supprimée : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P", "bm1scHJxcG90cXVxcg==");
    Supprimée : user_pref("CT3242339./9B9643G3/9E", "ag==");
    Supprimée : user_pref("CT3242339./9B;45>:BI9I7IE", "Ky4sPQ==");
    Supprimée : user_pref("CT3242339./9B<:222H64<", "OT81Lz4=");
    Supprimée : user_pref("CT3242339./9B<:222H64<L8DAJ", "bXBwcHZzdHl3cyp5dHJ8eXV9eQ==");
    Supprimée : user_pref("CT3242339./9B=+03EH8H8J?:", "REM=");
    Supprimée : user_pref("CT3242339./9B?+E2A52D8", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZkcHJ5UVVeXlI=");
    Supprimée : user_pref("CT3242339./9B?B0D:8AJ62<H", "bQ==");
    Supprimée : user_pref("CT3242339./9BA@0<0BI6A7GN:6@L?", "bms=");
    Supprimée : user_pref("CT3242339.1000082.isDisplayHidden", "true");
    Supprimée : user_pref("CT3242339.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
    Supprimée : user_pref("CT3242339.1000234.TWC_TMP_city", "BORDEAUX");
    Supprimée : user_pref("CT3242339.1000234.TWC_TMP_country", "FR");
    Supprimée : user_pref("CT3242339.1000234.TWC_locId", "FRXX0016");
    Supprimée : user_pref("CT3242339.1000234.TWC_location", "Bordeaux, France");
    Supprimée : user_pref("CT3242339.1000234.TWC_region", "FR");
    Supprimée : user_pref("CT3242339.1000234.TWC_temp_dis", "c");
    Supprimée : user_pref("CT3242339.1000234.TWC_wind_dis", "kmh");
    Supprimée : user_pref("CT3242339.1000234.weatherData", "{\"icon\":\"28.png\",\"temperature\":\"12°C\",\"tempera[...]
    Supprimée : user_pref("CT3242339.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3242339.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Supprimée : user_pref("CT3242339.FirstTime", "true");
    Supprimée : user_pref("CT3242339.FirstTimeFF3", "true");
    Supprimée : user_pref("CT3242339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...]
    Supprimée : user_pref("CT3242339.UserID", "UN42708912154918337");
    Supprimée : user_pref("CT3242339.addressBarTakeOverEnabledInHidden", "true");
    Supprimée : user_pref("CT3242339.browser.search.defaultthis.engineName", true);
    Supprimée : user_pref("CT3242339.cbcountry_001", "RlI=");
    Supprimée : user_pref("CT3242339.cbfirsttime", "TW9uIE5vdiAwNSAyMDEyIDE4OjE1OjM1IEdNVCswMTAw");
    Supprimée : user_pref("CT3242339.embeddedsData", "[{\"appId\":\"129888260397511660\",\"apiPermissions\":{\"cross[...]
    Supprimée : user_pref("CT3242339.enableAlerts", "always");
    Supprimée : user_pref("CT3242339.event_data", "JTVCJTVE");
    Supprimée : user_pref("CT3242339.fired_events", "AA==");
    Supprimée : user_pref("CT3242339.firstTimeDialogOpened", "true");
    Supprimée : user_pref("CT3242339.fixPageNotFoundErrorInHidden", "true");
    Supprimée : user_pref("CT3242339.fixUrls", true);
    Supprimée : user_pref("CT3242339.hxxp___pricegong_conduitapps_com_v4.APP_WIN_FEATURES", "cmVzaXphYmxlPTAsc2F2ZWx[...]
    Supprimée : user_pref("CT3242339.isCheckedStartAsHidden", true);
    Supprimée : user_pref("CT3242339.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3242339.isFirstTimeToolbarLoading", "false");
    Supprimée : user_pref("CT3242339.isNewTabEnabled", true);
    Supprimée : user_pref("CT3242339.isPerformedSmartBarTransition", "true");
    Supprimée : user_pref("CT3242339.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Supprimée : user_pref("CT3242339.key_date", "NQ==");
    Supprimée : user_pref("CT3242339.keyword", true);
    Supprimée : user_pref("CT3242339.migrateAppsAndComponents", true);
    Supprimée : user_pref("CT3242339.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
    Supprimée : user_pref("CT3242339.search.searchAppId", "129888260397511660");
    Supprimée : user_pref("CT3242339.search.searchCount", "0");
    Supprimée : user_pref("CT3242339.searchInNewTabEnabledInHidden", "true");
    Supprimée : user_pref("CT3242339.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3242339.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Supprimée : user_pref("CT3242339.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]
    Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Supprimée : user_pref("CT3242339.settingsINI", true);
    Supprimée : user_pref("CT3242339.smartbar.CTID", "CT3242339");
    Supprimée : user_pref("CT3242339.smartbar.Uninstall", "0");
    Supprimée : user_pref("CT3242339.smartbar.homepage", true);
    Supprimée : user_pref("CT3242339.smartbar.toolbarName", "WiseConvert 1.5 ");
    Supprimée : user_pref("CT3242339.toolbarBornServerTime", "2-10-2012");
    Supprimée : user_pref("CT3242339.toolbarCurrentServerTime", "2-10-2012");
    Supprimée : user_pref("CT3242339_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
    Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
    Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
    Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
    Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT1060933");
    Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
    Supprimée : user_pref("browser.search.defaultthis.engineName", "Freecorder Customized Web Search");
    Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
    Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Supprimée : user_pref("extensions.BabylonToolbar.id", "94ed766a0000000000000060b33f41ec");
    Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15623");
    Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
    Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.715:35:14");
    Supprimée : user_pref("extensions.claro.admin", false);
    Supprimée : user_pref("extensions.claro.aflt", "babsst");
    Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
    Supprimée : user_pref("extensions.claro.dfltLng", "en");
    Supprimée : user_pref("extensions.claro.excTlbr", false);
    Supprimée : user_pref("extensions.claro.id", "6655c68a0000000000000060b33f41ec");
    Supprimée : user_pref("extensions.claro.instlDay", "15691");
    Supprimée : user_pref("extensions.claro.instlRef", "sst");
    Supprimée : user_pref("extensions.claro.prdct", "claro");
    Supprimée : user_pref("extensions.claro.prtnrId", "claro");
    Supprimée : user_pref("extensions.claro.tlbrId", "base");
    Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
    Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
    Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
    Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
    Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1013:44:41");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1353075395);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n//\n");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 36);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1353075395");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.value", "%7B%22source_id%22%3A%2[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1353075395");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.expiration", "Sat Feb 23 201[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.value", "%22%28function%28%2[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Sat Feb 23 2013 11:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_ab_cap1.expiration", "Fri Feb 01 2030 00[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_ab_cap1.value", "%22lbcmmpmjjaockhkcoflj[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:00:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.value", "1361292175");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sun Feb 24 2013 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22FR%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1361614620");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221361537240%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2258424%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1353657448084");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[edarling.fr].expiration", "Fri Mar 01 20[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[edarling.fr].value", "1361524292");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%22107320%22");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1353657205836");
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/%22%2C%[...]
    Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big wi
    0
  10. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Relance OTL

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
    ● Héberge le rapport et donne moi le lien.

    A+
    0
  11. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Bon du coup, on revient au point de départ, enfin pas tout à fait je ne vois pas les mêmes adwares.

    Regarde si tu peux désinstaller :

    BrowserProtect
    FR Search.us.com Toolbar
    Giant Savings
    IB Updater
    SweetIM
    SweetPacks Toolbar for Internet Explorer
    uStart Toolbar
    Yontoo LLC


    Repasse AdwCleaner en suppression

    Relance une analyse rapide avec OTL

    Poste les rapports

    A +
    0
  12. pablito47 Messages postés 32 Statut Membre
     
    Voici les rapports :
    # AdwCleaner v2.112 - Rapport créé le 23/02/2013 à 17:20:49
    # Mis à jour le 10/02/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : WiT - PABLITO
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\WiT\Desktop\adwcleaner0.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\ProgramData\BrowserProtect
    Dossier Supprimé : C:\Users\WiT\AppData\Roaming\PerformerSoft
    Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\PerformerSoft
    Clé Supprimée : HKLM\Software\PerformerSoft

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16464

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v18.0.2 (fr)

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\0k3rp1j5.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\6vmd8mup.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\8f3yknl1.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\kradwtys.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\pkzdrgwf.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\u4t3ql3s.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\WiT\AppData\Roaming\Mozilla\Firefox\Profiles\wqyogyqj.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\WiT\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S2].txt - [2129 octets] - [23/02/2013 17:20:49]

    ########## EOF - C:\AdwCleaner[S2].txt - [2189 octets] ##########

    OTL logfile created on: 23/02/2013 17:27:06 - Run 3
    OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\WiT\Documents\Téléchargements\Effacer fichiers
    64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
    Internet Explorer (Version = 9.0.8112.16421)
    Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

    3,94 Gb Total Physical Memory | 2,11 Gb Available Physical Memory | 53,63% Memory free
    7,88 Gb Paging File | 6,02 Gb Available in Paging File | 76,34% Paging File free
    Paging file location(s): ?:\pagefile.sys [binary data]

    %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
    Drive C: | 931,51 Gb Total Space | 501,88 Gb Free Space | 53,88% Space Free | Partition Type: NTFS
    Unable to calculate disk information.

    Computer Name: PABLITO | User Name: WiT | Logged in as Administrator.
    Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
    Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

    [color=#E56717]========== Processes (SafeList) ==========/color

    PRC - [2013/02/22 14:55:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\WiT\Documents\Téléchargements\Effacer fichiers\OTL.exe
    PRC - [2013/01/09 17:36:06 | 000,795,208 | ---- | M] (pdfforge GbR) -- C:\Program Files (x86)\PDF Architect\ConversionService.exe
    PRC - [2013/01/09 17:34:26 | 001,324,104 | ---- | M] (pdfforge GbR) -- C:\Program Files (x86)\PDF Architect\HelperService.exe
    PRC - [2012/12/28 13:40:44 | 000,269,440 | ---- | M] (Advernet) -- C:\Program Files (x86)\Notation\NotationSysTray.exe
    PRC - [2012/12/28 13:40:44 | 000,054,912 | ---- | M] (Advernet) -- C:\Program Files (x86)\Notation\Notation.exe
    PRC - [2012/12/28 13:40:44 | 000,033,920 | ---- | M] (Advernet) -- C:\Program Files (x86)\Notation\NotationMonitor.exe
    PRC - [2012/12/18 15:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    PRC - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
    PRC - [2012/05/20 23:26:26 | 000,291,648 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
    PRC - [2012/05/15 14:27:54 | 000,363,800 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    PRC - [2012/05/15 14:27:50 | 000,277,784 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    PRC - [2012/05/15 14:27:34 | 000,165,144 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
    PRC - [2011/11/25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) -- C:\Program Files (x86)\Nero\Update\NASvc.exe
    PRC - [2011/02/25 09:46:22 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
    PRC - [2010/10/01 22:06:36 | 000,348,760 | ---- | M] (Kaspersky Lab) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\avp.exe
    PRC - [2010/06/10 13:42:44 | 002,621,440 | R--- | M] (Brother Industries, Ltd.) -- C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
    PRC - [2010/01/25 08:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) -- C:\Program Files (x86)\Browny02\BrYNSvc.exe
    PRC - [2009/12/21 17:34:38 | 000,743,992 | ---- | M] (Infowatch) -- C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe
    PRC - [2009/08/24 13:22:34 | 000,069,632 | ---- | M] (France Telecom SA) -- C:\Program Files (x86)\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    PRC - [2008/03/10 14:46:24 | 001,798,144 | ---- | M] () -- C:\Program Files (x86)\SAGEM Wi-Fi 11g USB ADAPTER\ZWC.exe
    PRC - [2008/02/27 14:53:42 | 000,278,528 | ---- | M] (Orbiscom Ltd. All rights reserved.) -- C:\Program Files (x86)\e-Carte Bleue Banque Populaire\ecbl-nxbp.exe
    PRC - [2006/09/14 07:56:06 | 000,102,400 | ---- | M] () -- C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    PRC - [2006/09/14 07:55:52 | 000,061,440 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe

    [color=#E56717]========== Modules (No Company Name) ==========/color

    MOD - [2013/02/15 07:48:59 | 012,436,480 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\cb562e2e4f74ae607f1186f6ec50cec7\System.Windows.Forms.ni.dll
    MOD - [2013/01/10 09:39:53 | 001,051,136 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Management\302207b4fa3083899fd8ab4db98cecc5\System.Management.ni.dll
    MOD - [2013/01/10 09:30:15 | 001,592,832 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\eead6629e384a5b69f9ae35284b7eeed\System.Drawing.ni.dll
    MOD - [2013/01/10 09:29:53 | 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\f687c43e9fdec031988b33ae722c4613\System.Xml.ni.dll
    MOD - [2013/01/10 09:29:49 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\195a77fcc6206f8bb35d419ff2cf0d72\System.Configuration.ni.dll
    MOD - [2013/01/10 09:29:44 | 007,989,760 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\369f8bdca364e2b4936d18dea582912c\System.ni.dll
    MOD - [2013/01/10 09:29:15 | 011,493,376 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7150b9136fad5b79e88f6c7f9d3d2c39\mscorlib.ni.dll
    MOD - [2010/11/13 00:52:13 | 000,311,296 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll
    MOD - [2010/10/01 22:05:46 | 008,972,888 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\QtGui4.dll
    MOD - [2010/10/01 22:05:42 | 002,456,152 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\QtCore4.dll
    MOD - [2010/10/01 21:07:46 | 000,733,184 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\localization_manager.dll
    MOD - [2009/10/30 20:32:30 | 000,410,496 | ---- | M] () -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\dblite.dll
    MOD - [2009/02/27 16:38:20 | 000,139,264 | R--- | M] () -- C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
    MOD - [2008/03/10 14:46:24 | 001,798,144 | ---- | M] () -- C:\Program Files (x86)\SAGEM Wi-Fi 11g USB ADAPTER\ZWC.exe
    MOD - [2008/03/10 14:46:24 | 000,425,984 | ---- | M] () -- C:\Program Files (x86)\SAGEM Wi-Fi 11g USB ADAPTER\NICDLL.dll
    MOD - [2008/02/27 14:54:36 | 000,061,440 | ---- | M] () -- C:\Program Files (x86)\e-Carte Bleue Banque Populaire\ecbl-nxbp.dll

    [color=#E56717]========== Services (SafeList) ==========/color

    SRV:[b]64bit:/b - [2012/10/28 08:54:06 | 000,427,976 | ---- | M] (CybelSoft) [On_Demand | Stopped] -- C:\Program Files\ma-config.com\x64\maconfservice.exe -- (maconfservice)
    SRV:[b]64bit:/b - [2012/04/20 13:16:12 | 000,635,104 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- c:\Program Files\Intel\iCLS Client\HeciServer.exe -- (Intel(R)
    SRV:[b]64bit:/b - [2011/03/29 09:04:00 | 000,027,760 | ---- | M] (VIA Technologies, Inc.) [Auto | Running] -- C:\Windows\SysNative\ViakaraokeSrv.exe -- (VIAKaraokeService)
    SRV:[b]64bit:/b - [2009/07/14 02:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
    SRV - [2013/02/22 09:05:22 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
    SRV - [2013/02/06 13:20:13 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
    SRV - [2013/01/09 17:36:06 | 000,795,208 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Program Files (x86)\PDF Architect\ConversionService.exe -- (PDF Architect Service)
    SRV - [2013/01/09 17:34:26 | 001,324,104 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Program Files (x86)\PDF Architect\HelperService.exe -- (PDF Architect Helper Service)
    SRV - [2012/12/28 13:40:44 | 000,054,912 | ---- | M] (Advernet) [Auto | Running] -- C:\Program Files (x86)\Notation\Notation.exe -- (Notation)
    SRV - [2012/12/28 13:40:44 | 000,033,920 | ---- | M] (Advernet) [Auto | Running] -- C:\Program Files (x86)\Notation\NotationMonitor.exe -- (NotationMonitor)
    SRV - [2012/12/18 15:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
    SRV - [2012/10/10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
    SRV - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
    SRV - [2012/05/15 14:27:54 | 000,363,800 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
    SRV - [2012/05/15 14:27:50 | 000,277,784 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
    SRV - [2012/05/15 14:27:34 | 000,165,144 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe -- (jhi_service)
    SRV - [2011/11/25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files (x86)\Nero\Update\NASvc.exe -- (NAUpdate)
    SRV - [2011/02/25 09:46:22 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE -- (SeaPort)
    SRV - [2010/10/22 13:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
    SRV - [2010/10/01 22:06:36 | 000,348,760 | ---- | M] (Kaspersky Lab) [Auto | Running] -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE\avp.exe -- (AVP)
    SRV - [2010/06/25 18:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WinPcap\rpcapd.exe -- (rpcapd)
    SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
    SRV - [2010/01/25 08:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) [On_Demand | Running] -- C:\Program Files (x86)\Browny02\BrYNSvc.exe -- (BrYNSvc)
    SRV - [2009/12/21 17:34:38 | 000,743,992 | ---- | M] (Infowatch) [Auto | Running] -- C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe -- (CSObjectsSrv)
    SRV - [2009/08/24 13:22:34 | 000,069,632 | ---- | M] (France Telecom SA) [Auto | Running] -- C:\Program Files (x86)\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe -- (FTRTSVC)
    SRV - [2009/06/10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
    SRV - [2006/09/14 07:56:06 | 000,102,400 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor5.0)

    [color=#E56717]========== Driver Services (SafeList) ==========/color

    DRV:[b]64bit:/b - [2012/12/17 17:42:58 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01)
    DRV:[b]64bit:/b - [2012/09/12 15:20:04 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fssfltr.sys -- (fssfltr)
    DRV:[b]64bit:/b - [2012/08/27 15:02:56 | 000,015,008 | ---- | M] (Highresolution Enterprises [www.highrez.co.uk]) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\inpoutx64.sys -- (inpoutx64)
    DRV:[b]64bit:/b - [2012/06/12 21:00:48 | 000,726,160 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
    DRV:[b]64bit:/b - [2012/05/20 23:25:32 | 000,789,824 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3xhc.sys -- (iusb3xhc)
    DRV:[b]64bit:/b - [2012/05/20 23:25:32 | 000,357,184 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3hub.sys -- (iusb3hub)
    DRV:[b]64bit:/b - [2012/05/20 23:25:32 | 000,019,264 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iusb3hcs.sys -- (iusb3hcs)
    DRV:[b]64bit:/b - [2012/05/15 13:55:40 | 000,398,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nvstusb.sys -- (NvStUSB)
    DRV:[b]64bit:/b - [2012/04/18 18:08:03 | 000,188,736 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
    DRV:[b]64bit:/b - [2012/03/01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
    DRV:[b]64bit:/b - [2011/11/10 00:04:14 | 000,060,184 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
    DRV:[b]64bit:/b - [2011/07/21 19:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand | Stopped] -- C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys -- (driverhardwarev2x64)
    DRV:[b]64bit:/b - [2011/03/29 09:04:00 | 002,157,680 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\viahduaa.sys -- (VIAHdAudAddService)
    DRV:[b]64bit:/b - [2011/03/11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
    DRV:[b]64bit:/b - [2011/03/11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
    DRV:[b]64bit:/b - [2010/11/21 04:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
    DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
    DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
    DRV:[b]64bit:/b - [2010/06/25 18:07:26 | 000,035,344 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\npf.sys -- (NPF)
    DRV:[b]64bit:/b - [2009/12/14 12:44:24 | 000,085,048 | ---- | M] (Infowatch) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\CSCrySec.sys -- (CSCrySec)
    DRV:[b]64bit:/b - [2009/12/14 12:44:24 | 000,066,104 | ---- | M] (Infowatch) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\CSVirtualDiskDrv.sys -- (CSVirtualDiskDrv)
    DRV:[b]64bit:/b - [2009/11/26 13:10:18 | 000,353,296 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\Windows\SysNative\drivers\klif.sys -- (KLIF)
    DRV:[b]64bit:/b - [2009/10/14 21:18:38 | 000,040,464 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\klbg.sys -- (KLBG)
    DRV:[b]64bit:/b - [2009/10/02 19:39:32 | 000,021,008 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\klmouflt.sys -- (klmouflt)
    DRV:[b]64bit:/b - [2009/09/14 14:46:42 | 000,027,152 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\klim6.sys -- (KLIM6)
    DRV:[b]64bit:/b - [2009/09/01 15:29:56 | 000,157,712 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\kl1.sys -- (kl1)
    DRV:[b]64bit:/b - [2009/07/14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
    DRV:[b]64bit:/b - [2009/07/14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
    DRV:[b]64bit:/b - [2009/07/14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
    DRV:[b]64bit:/b - [2009/06/10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
    DRV:[b]64bit:/b - [2009/06/10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
    DRV:[b]64bit:/b - [2009/06/10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
    DRV:[b]64bit:/b - [2009/06/10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
    DRV:[b]64bit:/b - [2008/03/10 14:46:24 | 001,041,920 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\WlanUZAG.sys -- (SA760V64)
    DRV:[b]64bit:/b - [2008/03/10 14:46:24 | 000,041,280 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\ZDCNDIS6a64.sys -- (ZDCNDIS6a64)
    DRV:[b]64bit:/b - [2005/09/23 22:18:34 | 000,261,120 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\MarvinBus64.sys -- (MarvinBus)
    DRV - [2010/03/22 11:19:50 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysWOW64\drivers\npf.sys -- (NPF)
    DRV - [2009/07/14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
    DRV - [2008/03/10 14:46:24 | 001,041,920 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\WlanUZAG.sys -- (SA760V64)
    DRV - [2008/03/10 14:46:24 | 000,041,280 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\SysWOW64\ZDCNDIS6a64.sys -- (ZDCNDIS6a64)

    [color=#E56717]========== Standard Registry (SafeList) ==========/color

    [color=#E56717]========== Internet Explorer ==========/color

    IE:[b]64bit:/b - HKLM\..\SearchScopes,DefaultScope =
    IE:[b]64bit:/b - HKLM\..\SearchScopes\{A0D2C0C9-5A68-4E9D-AC80-D5107920F4E3}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=IE9TR&src=IE9TR&pc=MASBJS
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.rechercherweb.com
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.rechercherweb.com
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.rechercherweb.com
    IE - HKLM\..\SearchScopes,DefaultScope =
    IE - HKLM\..\SearchScopes\{659663F0-09EB-45E6-83E3-D7EFB23B3C25}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=IE9TR&src=IE9TR&pc=MASBJS

    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=localoem.msn.com&ocid=SYSDHP&pc=MASBJS
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://www.google.com/?gws_rd=ssl
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
    IE - HKCU\..\URLSearchHook: {1392b8d2-5c05-419f-a8f6-b9f15a596612} - No CLSID value found
    IE - HKCU\..\SearchScopes,DefaultScope =
    IE - HKCU\..\SearchScopes\{19E66286-7AF7-4F3B-B0F2-ABD05CA5AFD5}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=5E1971A3-BEB2-4131-B171-6DCE96B0DDDD&apn_sauid=53ED99AC-3D6E-4782-8D5D-AC3EEBC56EA1
    IE - HKCU\..\SearchScopes\{A540D69B-1CD5-44FA-9B2A-DFEA5EBD97F1}: "URL" = http://www.ustart.org/#q={searchTerms}
    IE - HKCU\..\SearchScopes\{B3DE3B7D-4F44-4FAD-98A3-FC927AFBB584}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&r=
    IE - HKCU\..\SearchScopes\{C0CB4940-59B4-4A5C-B642-99BF98593E75}: "URL" = https://search.us.com/serp?guid={D4ECE2F1-7FCA-4777-BEB0-00A88C613AF0}&action=default_search&k={searchTerms}
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877

    [color=#E56717]========== FireFox ==========/color

    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.defaultenginename: "uStart"
    FF - prefs.js..browser.search.order.1: "uStart"
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Le rapport OTL il faut l'héberger.
      0
  13. pablito47 Messages postés 32 Statut Membre
     
    OK, je le fais
    0
  14. pablito47 Messages postés 32 Statut Membre
     
    Bonjour,
    Décidément, tu n'arrêtes jamais ! pas de dimanche ?
    Il neige ! dans le Lot et Garonne, fin février ! décidément il n'y a pas que les ordi qui déconnent !
    Merci encore de ton aide.
    Voici le rapport après avoir supprimé le proxy de Firefox.
    A +

    https://pjjoint.malekal.com/files.php?id=20130224_e10d14y13t6b14
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Il faut le faire aussi sur IE, ne refait pas de rapport, je regarde plus tard ton rapport, c'est dimanche :)
      0
  15. pablito47 Messages postés 32 Statut Membre
     
    Oui ! je m'en suis rendu compte après et je l'ai fait.
    Bon dimanche et reste au chaud !
    Cordialement
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      J'ai des soucis pour poster la suite, mon message devait être trop long.
      je retente.
      0
  16. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Tu as de multiples profiles pour Firefox bien encombrés.
    Pour faire propre :
    Sauvegarde tes marques pages.
    Désinstalle Firefox
    Supprime ces répertoires (notés en gras) :
    C:\Users\WiT\AppData\Roaming\mozilla\Firefox
    C:\Program Files (x86)\Mozilla Firefox
    Et réinstalle Firefox

    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    0
  17. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    étape 2:

    == == == == == == == == == == == == == == == == == == == == == ==
    Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait endommager le système..
    Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.

    == == == == == == == == == == == == == == == == == == == == == ==


    1. Relance OTL

    ● Dans la partie "Personnalisation", copie/colle les instructions suivantes :

    :OTL
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.rechercherweb.com
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.rechercherweb.com
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.rechercherweb.com
    IE - HKCU\..\SearchScopes\{19E66286-7AF7-4F3B-B0F2-ABD05CA5AFD5}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=5E1971A3-BEB2-4131-B171-6DCE96B0DDDD&apn_sauid=53ED99AC-3D6E-4782-8D5D-AC3EEBC56EA1
    IE - HKCU\..\SearchScopes\{C0CB4940-59B4-4A5C-B642-99BF98593E75}: "URL" = https://search.us.com/serp?guid={D4ECE2F1-7FCA-4777-BEB0-00A88C613AF0}&action=default_search&k={searchTerms}
    O2 - BHO: (no name) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - No CLSID value found.
    O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - {4B3FBE26-C818-4D3E-AB29-4A496E152445} - No CLSID value found.
    O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4B3FBE26-C818-4D3E-AB29-4A496E152445} - No CLSID value found.
    [2013/02/05 15:53:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Freecorder Toolbar
    [2013/02/23 17:13:23 | 000,000,097 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
    [2013/02/20 13:44:17 | 000,000,280 | ---- | M] () -- C:\Windows\tasks\PC Performer_UPDATES.job
    :Reg
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
    "{104B4A10-1706-46B3-8CDB-7B5C78A90974}"=-
    "{914DD39B-B156-429C-93F9-FB7B2742E6C0}"=-
    "{A03A5D63-3DEB-4649-B3EA-4B314CC61F19}"=-
    "{EB3E3609-B40F-4537-AB71-6D30FFD02E79}"=-
    :Files
    c:\program files (x86)\searchqu toolbar
    c:\program files (x86)\sweetim
    ipconfig /flushdns /c
    :Commands 
    [emptytemp]

    Ferme impérativement les applications en cours.
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles
    0
  • 1
  • 2