[Réglé] Infectée par WIN32 PUP GEN

[Marquise57]

Bonjour à tous.

Je viens vers vous car mon ordinateur portable est infecté par le virus win32 pup gen. Je suis sous Windows 7.

J'ai effectué un scan avast au démarage et c'est ainsi qu'est apparu le nom du virus, sachant que j'ai mis les dossiers infectés en quarantaine. Seulement mon ordinateur est toujours extrêmement lent et la mise en quarantaine ne semble pas suffir.

Pourriez-vous m'aider à éradiquer ce virus ?

Je vous remercie d'avance pour votre aide !

[Marquise57]

J'ai utilisé ZHPDiag et voici le lien du rapport (j'ai tenté de le copier/coller ici mais il semble trop long) :

http://cjoint.com/?BIfoZd0r4Ad

J'espère que cela peut aider. Merci d'avance !

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[Marquise57]

Entendu. J'ai bien pris note de la démarche et te remercie de ta patience. Je sais que je ne suis pas la seule à demander cette aide, en ayant lu les autres sujets du forum.

Je m'attelle donc à cela et posterait ce fameux rapport.

[Marquise57]

Bonsoir.

Alors ADWCleaner ne fonctionnait pas. J'ai réessayé plusieurs fois, mais à chaque cela disait "ne répond pas". Comme lors de l'utilisation de mon navigateur (Mozilla).

Du coup, je me suis permise d'utiliser Malwarebytes Anti-Malware. J'ai fait un scan complet de tous mes disc après avoir effectué la mise à jour du logiciel.

Voici le rapport de suppression : http://cjoint.com/12sp/BIfvnE02M6X.htm

Et j'ai refait un rapport ZHPDiag dont voici le rapport : http://cjoint.com/?BIfvqxyOlj5

J'espère avoir bien fait ...

[Yanis91270]

Salut, tu as bien faits, malgré ça, tu n'as pas supprimer toutes les infections trouvées par MBAM, faits ceci:

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[Marquise57]

Bonsoir.

Avant toute chose, je te remercie d'avoir pris le temps d'analyser les rapports et de m'aider.

J'ai donc suivi tes indications.

Voici le rapport (il y avait encore 4 éléments à supprimer) : http://cjoint.com/?BIga57szP9f

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe    => Infection Diverse (Trojan.Keygen)
[HKCU\Software\AppDataLow\Software\PriceGong]    => Infection BT (Adware.PriceGong)
[HKCU\Software\AppDataLow\Software\ShopperReports3]    => Infection BT (Adware.ShopperReports)
[HKLM\Software\DataMngr]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 31/08/2012 - 16:13:34 ---A- . (...) -- C:\END   [9]    => Infection FakeAlert (Trojan.FakeAlert)
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.keyword.URL", "http://search.sweetim.com/search.asp?src=2&q=");
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com    => Infection BT (Adware.QuestScan)
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com    => Infection BT (Adware.QuestScan)
[HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]    => Infection BT (Adware.Agent)
[HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]    => Infection BT (Adware.Agent)
[HKLM\Software\WOW6432Node\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
[HKLM\Software\WOW6432Node\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
[HKLM\Software\WOW6432Node\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
[HKLM\Software\WOW6432Node\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
[HKLM\Software\WOW6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\WOW6432Node\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
[HKLM\Software\WOW6432Node\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
[HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\WOW6432Node\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
[HKLM\Software\WOW6432Node\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[HKLM\Software\WOW6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\WOW6432Node\DataMngr]    => Infection PUP (PUP.BearShare)
[HKLM\Software\WOW6432Node\Iminent]    => Infection PUP (Adware.IMBooster)
[HKCU\Software\AppDataLow\Software\PriceGong]    => Infection BT (Adware.PriceGong)
[HKCU\Software\AppDataLow\Software\ShopperReports3]    => Infection BT (Adware.ShopperReports)
[HKLM\Software\Classes\Toolbar.CT2542115]
SS - | Auto  0 |  (KMService) . (...) - C:\Windows\system32\srvany.exe    => Infection Diverse (Trojan.Keygen)
O43 - CFD: 19/11/2011 - 15:31:38 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
R3 - URLSearchHook: (no name) [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{2CBF225A-FF36-4C31-9BC9-B6BE2B79ACBE}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{39D06D52-6239-42E3-BEDF-531C58F392DE}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6146F80F-9923-46AF-8AD4-CA9BE8E422E4}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{871ADB1B-B9E0-4ED9-B611-5E5FC98AFABC}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A1070E48-2D1C-46D7-A252-0D4DE8D3B8BC}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT082141    => WildTangent Game
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM] -- My HP Game Console    => WildTangent Game
O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM] -- WT082414    => WildTangent Game
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WT082172    => WildTangent Game
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM] -- WT082427    => WildTangent Game
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api15_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api18_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api19_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api20_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api21_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api28_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api29_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api30_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api32_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api6_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://st_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT3227982.installType", "ConduitNSISIntegration");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.engine.conduit-services.com/apps/TranslatedApps.ashx?productId=1&name=engineCo[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.ConduitSearchEngineList", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.ConduitSearchUrlList", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=3.1010000.10011&barid={75E73056-B220-11E1-A061-C80AA9EFBB[...]
[MD5.1A3D1A7349253561EF89D017F6EDD5FC] [SPRF][09/06/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\SIMEEIInstaller.exe   [2626512]
O87 - FAEL: "TCP Query User{1825F5F6-A639-4923-B9F3-5581C14748B4}F:\fscommand\updater.exe" |In - Private - P6 - TRUE | .(...) -- F:\fscommand\updater.exe (.not file.)
O87 - FAEL: "UDP Query User{BCDBDC85-2E0C-40F1-B910-B220C97F2A99}F:\fscommand\updater.exe" |In - Private - P17 - TRUE | .(...) -- F:\fscommand\updater.exe (.not file.)
O87 - FAEL: "{2040D9D2-DF0E-415C-AC62-E392140AD2B6}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{02736083-E3DD-4392-8BF9-CB873CB56A58}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O51 - MPSK:{061927e5-4438-11e0-a5b2-c80aa9efbb92}\AutoRun\command. (...) -- G:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.MCDetectTooltipWidth", "295");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.MyStuffEnabledAtInstallation", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioIsPodcast", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioLastCheckTime", "Wed Jun 20 2012 21:07:58 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioLastUpdateIPServer", "3");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioLastUpdateServer", "3");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioMediaID", "9962");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioMediaType", "Media Player");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioShrinkedFromSetup", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioStationName", "California%20Rock");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioStationURL", "http://feedlive.net/california.asx");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SHRINK_TOOLBAR", 1);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchFromAddressBarIsInit", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabLastCheckTime", "Tue Sep 04 2012 20:38:01 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_T[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchProtectorEnabled", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchProtectorToolbarDisabled", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ServiceMapLastCheckTime", "Tue Sep 04 2012 20:38:01 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SettingsLastCheckTime", "Wed Sep 05 2012 15:27:33 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SettingsLastUpdate", "1346671355");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Thu May 31 2012 10:14:12 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1331805999");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.TrusteLinkUrl", "http://trust.conduit.com/CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.UserID", "UN00040543076887833");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ValidationData_Toolbar", 2);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.WeatherNetwork", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.WeatherPollDate", "Thu Jun 21 2012 00:37:30 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.WeatherUnit", "C");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.alertChannelId", "935078");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage._fb_dailyactivity", "31323937373934343935353238");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage._fb_lifetimesent", "54525545");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.autocompletepro_enable", "31");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.autocompletepro_enable_auto", "31");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cb_experience_000", "35");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cb_firstuse0100", "31");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cb_user_id_000", "4342373936353235333136325F46697265666F78");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cbcountry_000", "4652");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cbcountry_001", "4652");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cbfirsttime", "546875204D617920333120323031322031303A31343A323220474D542B30323030");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115ads1", "25374225323261647325323225334125354225374225323261696425323225334125323234343[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115current_term", "7466312B7265706C6179");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115isadsdisabled", "66616C7365");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115sdate", "3331");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.printitgreenstatus", "74727565");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.shoppingapp.gk.exipres", "467269204A756E20323220323031322032313A30373A323820474D542B30323030")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.url_history0001", "687474703A2F2F66722E666F72756D2D6D6574616C2E636F6D2F746F7069632E7068703F706[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.components.129790546080283738", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;se[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.globalFirstTimeInfoLastCheckTime", "Mon Jun 11 2012 20:09:43 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.homepageProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.initDone", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.isAppTrackingManagerOn", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.isFirstRadioInstallation", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffPublihserMinWidth", 400);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.oldAppsList", "129112212599528487,129112212600153496,111,129790546080283738,129530554216906936,12946031697481[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.revertSettingsEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.searchProtectorDialogDelayInSec", 10);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.searchProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.testingCtid", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Tue Sep 04 2012 20:38:03 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Thu Jun 14 2012 10:14:14 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.usagesFlag", 2);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678..clientLogIsEnabled", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.BrowserCompStateIsOpen_129579220236217502", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.CTID", "CT2786678");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.CurrentServerDate", "5-9-2012");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.DialogsAlignMode", "LTR");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.DialogsGetterLastCheckTime", "Sun Sep 02 2012 16:06:57 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.DownloadReferralCookieData", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.EMailNotifierPollDate", "Tue Feb 15 2011 19:28:04 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedLastCount5690698542593514850", 550);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375443753", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375443759", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444699", "Tue Feb 15 2011 19:28:09 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444705", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444711", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444717", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444723", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444729", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444735", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444741", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444747", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444699", 10);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444723", 15);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444735", 5);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444747", 5);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FirstServerDate", "21-11-2010");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FirstTime", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FirstTimeFF3", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FixPageNotFoundErrors", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.GroupingServerCheckInterval", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.GroupingServiceUrl", "http://grouping.services.conduit.com/");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.HasUserGlobalKeys", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.Initialize", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InitializeCommonPrefs", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InstallationAndCookieDataSentCount", 3);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InstallationType", "UnknownIntegration");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InstalledDate", "Sun Nov 21 2010 22:01:25 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsGrouping", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsMulticommunity", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsOpenThankYouPage", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsOpenUninstallPage", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LanguagePackLastCheckTime", "Tue Sep 04 2012 20:38:05 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LanguagePackReloadIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.12.0.7", "Wed Apr 25 2012 21:05:25 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.12.2.3", "Wed May 30 2012 22:18:17 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.13.0.6", "Tue Jul 17 2012 22:06:58 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.14.1.0", "Sun Aug 26 2012 22:09:04 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.15.1.0", "Wed Sep 05 2012 15:27:38 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.2.3.3", "Sun Jan 23 2011 08:28:46 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.2.5.2", "Tue Feb 15 2011 19:28:05 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LatestVersion", "3.14.1.0");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.Locale", "en");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MCDetectTooltipHeight", "83");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MCDetectTooltipWidth", "295");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MyStuffEnabledAtInstallation", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SavedHomepage", "http://search.conduit.com/?ctid=&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchFromAddressBarIsInit", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabLastCheckTime", "Tue Sep 04 2012 20:38:02 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_T[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ServiceMapLastCheckTime", "Tue Sep 04 2012 20:38:03 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SettingsLastCheckTime", "Wed Sep 05 2012 15:27:34 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SettingsLastUpdate", "1346669743");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ThirdPartyComponentsInterval", 504);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ThirdPartyComponentsLastCheck", "Mon Jan 31 2011 18:51:20 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ThirdPartyComponentsLastUpdate", "1246790578");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ToolbarShrinkedFromSetup", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.TrusteLinkUrl", "http://trust.conduit.com/CT2786678");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.UserID", "UN10630197239811823");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ValidationData_Toolbar", 1);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.WeatherNetwork", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.WeatherPollDate", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.WeatherUnit", "C");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.alertChannelId", "1178763");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;se[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.homepageProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.initDone", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffPublihserMinWidth", 400);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffServiceIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.revertSettingsEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.searchProtectorDialogDelayInSec", 10);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.searchProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.testingCtid", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.toolbarAppMetaDataLastCheckTime", "Tue Sep 04 2012 20:38:04 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.toolbarContextMenuLastCheckTime", "Sun Nov 21 2010 22:01:28 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.usagesFlag", 2);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT3227982.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3227982&SearchSource=2&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT3241952.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3241952&SearchSource=2&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", "\"38004a24cf85d3fa59748a4d[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT2786678/CT2786678", "\"f5266357296125a761ce267d[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/?aid=1178763&fid=1174448", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/?aid=909619&fid=905414", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1178763/1174448/FR", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", "\"1346078036\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", "\"1334471445\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr-fr", "y/LORlR12DbewW+J[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr-fr", "S+IiKFOIcJRQQUQYx[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr-fr", "NeBYWpVfqR9l5h0z[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr-fr", "VobDslsbJdJvb4C6TOi[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.0.7", "\"4ead38b3e6bcd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0e0a4327275cd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2542115", "\"c912886ea3ba021d3a9ef2d6ad[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2786678", "\"c912886ea3ba021d3a9ef2d6ad[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/toolbar/", "\"634333631231730000\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=0", "634248284990000000");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=1/11/2011 5:25:10 PM", "6343036351000[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=11/8/2010 3:54:59 PM", "6342932358600[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2010 4:33:06 PM", "634303635100[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=CT2786678", "\"1291131559\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", "\"1296758899\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2786678/CT2786678", "\"1297181872\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=en", "\"987ffb9097f367e1d1cd13edbd87ae54\[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"6e6ba327993a8d5210d6aa8a16e008[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.EngineOwner", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.EngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Marie Charlotte\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\qt[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.OriginalEngineOwner", "CT2786678");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ToolbarsList", "CT2786678,CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2786678,CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Feb 15 2011 19:28:02 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.clientsServerUrl", "http://alert.client.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.locale", "en");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Feb 15 2011 19:28:02 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.servicesServerUrl", "http://alert.services.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.showTrayIcon", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.userId", "bbd6db34-15c7-4720-90d0-cd348eac0eb8");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Feb 15 2011 19:28:04 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.globalUserId", "c8bfff52-6414-4002-bbf8-7c7fc425e67b");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.killedEngine", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Jun 14 2012 18:36:16 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Jun 20 2012 21:07:32 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.clientsServerUrl", "http://alert.client.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.locale", "en");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Jun 20 2012 21:07:24 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.servicesServerUrl", "http://alert.services.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.showTrayIcon", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.userId", "3cc4c933-77fa-4c06-a921-49f227fd2322");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.undefined", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT3227982&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.SearchFromAddressBarSavedUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT3227982&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3227982&SearchSource=2&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.cargo", "3.1010000.10011");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.height", "335");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.width", "761");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.height", "300");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.width", "500");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.mode.debug", "false");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSo[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://search.conduit.com/?ctid=CT3241952&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.callback", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.enable", "false");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.search.history.capacity", "10");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "1");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "1");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.searchguard.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.simapp_id", "{75E73056-B220-11E1-A061-C80AA9EFBB92}");
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic_France Customized Web Search) - http://search.conduit.com    => Toolbar.Conduit
[MD5.1E8A3407EC2E65429381F08DF9D2CADA] [SPRF][09/06/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\Shortcut_SimDSetup.exe   [6140760]
[MD5.AF528EBA5F5942C080AAABE29D31BD62] [SPRF][08/12/2010] (...) -- C:\Users\Marie Charlotte\AppData\Local\Temp\Softonic_France.exe   [2494288]
[MD5.F689F4584DA0750B292CD487CE88E491] [SPRF][09/02/2011] (...) -- C:\Users\Marie Charlotte\AppData\Local\Temp\Softonic_s_France.exe   [6291968]
[MD5.0200C694B3922B95A008DD29F7AACDB4] [SPRF][13/11/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\tbSoft.dll   [3913000]
[MD5.E4CC410BD005958125CD87C5F6E66371] [SPRF][18/10/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\tbuTor.dll   [3908192]
[HKLM\Software\WOW6432Node\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}]    => Toolbar.Agent
[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}]    => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}]    => Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]    => Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}]    => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}]    => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}]    => Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]    => Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]    => Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]    => Toolbar.Agent
[HKCU\Software\AppDataLow\Software\Softonic_France]    => Toolbar.Conduit
[HKCU\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\Classes\Toolbar.CT2786678]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
C:\Users\Marie Charlotte\AppData\LocalLow\Softonic_France    => Toolbar.Conduit

EmptyCLSID
EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[Marquise57]

Bonjour.

Voici le rapport : http://cjoint.com/?BIgkANoUpLS

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[Marquise57]

Je ne pensais pas que ce serait aussi complexe. J'ai donc temporairement désactivé Avast. Je suppose que je pourrais le remettre, une fois le virus éradiqué ?

Je te remercie encore du temps que tu prends pour m'aider. Pour le moment ESET fait son analyse, je te tiens donc informé dans la soirée.

[Yanis91270]

Okay, en attete du rapport

[Marquise57]

Bonjour.

Hier soir, j'ai dû stoppé l'analyse du Eset. Cela faisait 3 heures qu'il tournait et ce n'était pas fini. Du coup je l'ai refait ce matin et il n'a rien détecté.

Par contre quand j'ai voulu te le dire sur le forum, internet fonctionnait très mal (très très lent et les pages avaient du mal à se charger). Alors j'ai refait un scan avec Malaware, qui n'a rien détecté. J'ai retenté d'aller sur le net, mais même problème. Finalement, j'ai supprimé Eset et redémarré mon pc. Tout semble rentré dans l'ordre en ce qui concerne l'utilisation d'internet.

Dois-je en déduire que c'est bon ?

[Yanis91270]

Tu as une bonne deduction, on finit un petit truc, et c'est bon:

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[Marquise57]

Bonsoir !

Alors voilà le fameux rapport : http://cjoint.com/?BIhv5m86hx1

Je te remercie encore infiniment. Je suppose que tout est bon maintenant ?