Bonjour à tous.
Je viens vers vous car mon ordinateur portable est infecté par le virus win32 pup gen. Je suis sous Windows 7.
J'ai effectué un scan avast au démarage et c'est ainsi qu'est apparu le nom du virus, sachant que j'ai mis les dossiers infectés en quarantaine. Seulement mon ordinateur est toujours extrêmement lent et la mise en quarantaine ne semble pas suffir.
Pourriez-vous m'aider à éradiquer ce virus ?
Je vous remercie d'avance pour votre aide !
Il y a actuellement 113 visiteurs
Vendredi 03 Janvier 2025
       |
[Réglé] Infectée par WIN32 PUP GEN
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
18 messages
• Page 1 sur 2 • 1, 2
[Réglé] Infectée par WIN32 PUP GEN
le 05 Sep 2012 09:22
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 05 Sep 2012 13:36
J'ai utilisé ZHPDiag et voici le lien du rapport (j'ai tenté de le copier/coller ici mais il semble trop long) :
http://cjoint.com/?BIfoZd0r4Ad
J'espère que cela peut aider. Merci d'avance !
http://cjoint.com/?BIfoZd0r4Ad
J'espère que cela peut aider. Merci d'avance !
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 05 Sep 2012 14:14
Salut et Bienvenu sur PC-InfoPratique.
• Télécharges AdwCleaner sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.
• Ensuite relances AdwCleaner, et cliques sur Désinstaller.
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:
- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai
--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
• Télécharges AdwCleaner sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.
• Ensuite relances AdwCleaner, et cliques sur Désinstaller.
-
Yanis91270 - PC-Infopraticien
- Messages: 2667
- Inscription: 24 Avr 2012 16:49
- Localisation: Parc des Princes / Bgayet
Re: Infectée par WIN32 PUP GEN
le 05 Sep 2012 14:24
Entendu. J'ai bien pris note de la démarche et te remercie de ta patience. Je sais que je ne suis pas la seule à demander cette aide, en ayant lu les autres sujets du forum.
Je m'attelle donc à cela et posterait ce fameux rapport.
Je m'attelle donc à cela et posterait ce fameux rapport.
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 05 Sep 2012 20:22
Bonsoir.
Alors ADWCleaner ne fonctionnait pas. J'ai réessayé plusieurs fois, mais à chaque cela disait "ne répond pas". Comme lors de l'utilisation de mon navigateur (Mozilla).
Du coup, je me suis permise d'utiliser Malwarebytes Anti-Malware. J'ai fait un scan complet de tous mes disc après avoir effectué la mise à jour du logiciel.
Voici le rapport de suppression : http://cjoint.com/12sp/BIfvnE02M6X.htm
Et j'ai refait un rapport ZHPDiag dont voici le rapport : http://cjoint.com/?BIfvqxyOlj5
J'espère avoir bien fait ...
Alors ADWCleaner ne fonctionnait pas. J'ai réessayé plusieurs fois, mais à chaque cela disait "ne répond pas". Comme lors de l'utilisation de mon navigateur (Mozilla).
Du coup, je me suis permise d'utiliser Malwarebytes Anti-Malware. J'ai fait un scan complet de tous mes disc après avoir effectué la mise à jour du logiciel.
Voici le rapport de suppression : http://cjoint.com/12sp/BIfvnE02M6X.htm
Et j'ai refait un rapport ZHPDiag dont voici le rapport : http://cjoint.com/?BIfvqxyOlj5
J'espère avoir bien fait ...
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 05 Sep 2012 20:43
Salut, tu as bien faits, malgré ça, tu n'as pas supprimer toutes les infections trouvées par MBAM, faits ceci:
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\
• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.
• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.
• Puis redémarres ton ordinateur.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\
• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.
• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.
• Puis redémarres ton ordinateur.
-
Yanis91270 - PC-Infopraticien
- Messages: 2667
- Inscription: 24 Avr 2012 16:49
- Localisation: Parc des Princes / Bgayet
Re: Infectée par WIN32 PUP GEN
le 06 Sep 2012 00:01
Bonsoir.
Avant toute chose, je te remercie d'avoir pris le temps d'analyser les rapports et de m'aider.
J'ai donc suivi tes indications.
Voici le rapport (il y avait encore 4 éléments à supprimer) : http://cjoint.com/?BIga57szP9f
Avant toute chose, je te remercie d'avoir pris le temps d'analyser les rapports et de m'aider.
J'ai donc suivi tes indications.
Voici le rapport (il y avait encore 4 éléments à supprimer) : http://cjoint.com/?BIga57szP9f
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 06 Sep 2012 00:32
• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")
• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\
• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")
- Code: Tout sélectionner
O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe => Infection Diverse (Trojan.Keygen)
[HKCU\Software\AppDataLow\Software\PriceGong] => Infection BT (Adware.PriceGong)
[HKCU\Software\AppDataLow\Software\ShopperReports3] => Infection BT (Adware.ShopperReports)
[HKLM\Software\DataMngr] => Infection PUP (PUP.BearShare)
[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 31/08/2012 - 16:13:34 ---A- . (...) -- C:\END [9] => Infection FakeAlert (Trojan.FakeAlert)
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.keyword.URL", "http://search.sweetim.com/search.asp?src=2&q=");
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com => Infection BT (Adware.QuestScan)
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com => Infection BT (Adware.QuestScan)
[HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] => Infection BT (Adware.Agent)
[HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] => Infection BT (Adware.Agent)
[HKLM\Software\WOW6432Node\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
[HKLM\Software\WOW6432Node\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
[HKLM\Software\WOW6432Node\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
[HKLM\Software\WOW6432Node\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
[HKLM\Software\WOW6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\WOW6432Node\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
[HKLM\Software\WOW6432Node\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
[HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\WOW6432Node\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
[HKLM\Software\WOW6432Node\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[HKLM\Software\WOW6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\WOW6432Node\DataMngr] => Infection PUP (PUP.BearShare)
[HKLM\Software\WOW6432Node\Iminent] => Infection PUP (Adware.IMBooster)
[HKCU\Software\AppDataLow\Software\PriceGong] => Infection BT (Adware.PriceGong)
[HKCU\Software\AppDataLow\Software\ShopperReports3] => Infection BT (Adware.ShopperReports)
[HKLM\Software\Classes\Toolbar.CT2542115]
SS - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe => Infection Diverse (Trojan.Keygen)
O43 - CFD: 19/11/2011 - 15:31:38 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
R3 - URLSearchHook: (no name) [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{2CBF225A-FF36-4C31-9BC9-B6BE2B79ACBE}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{39D06D52-6239-42E3-BEDF-531C58F392DE}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6146F80F-9923-46AF-8AD4-CA9BE8E422E4}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{871ADB1B-B9E0-4ED9-B611-5E5FC98AFABC}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A1070E48-2D1C-46D7-A252-0D4DE8D3B8BC}] (...) -- C:\Users\Marie Charlotte\Desktop\Civilization II Multiplayer Gold Edition\civ2.exe (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT082141 => WildTangent Game
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM] -- My HP Game Console => WildTangent Game
O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM] -- WT082414 => WildTangent Game
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WT082172 => WildTangent Game
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM] -- WT082427 => WildTangent Game
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api15_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api18_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api19_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api20_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api21_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api28_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api29_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api30_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api32_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://api6_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.http://st_thetrafficstat_net.pid2", "38663830366566643136343033356135");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT3227982.installType", "ConduitNSISIntegration");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.engine.conduit-services.com/apps/TranslatedApps.ashx?productId=1&name=engineCo[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.ConduitSearchEngineList", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.ConduitSearchUrlList", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=3.1010000.10011&barid={75E73056-B220-11E1-A061-C80AA9EFBB[...]
[MD5.1A3D1A7349253561EF89D017F6EDD5FC] [SPRF][09/06/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\SIMEEIInstaller.exe [2626512]
O87 - FAEL: "TCP Query User{1825F5F6-A639-4923-B9F3-5581C14748B4}F:\fscommand\updater.exe" |In - Private - P6 - TRUE | .(...) -- F:\fscommand\updater.exe (.not file.)
O87 - FAEL: "UDP Query User{BCDBDC85-2E0C-40F1-B910-B220C97F2A99}F:\fscommand\updater.exe" |In - Private - P17 - TRUE | .(...) -- F:\fscommand\updater.exe (.not file.)
O87 - FAEL: "{2040D9D2-DF0E-415C-AC62-E392140AD2B6}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{02736083-E3DD-4392-8BF9-CB873CB56A58}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O51 - MPSK:{061927e5-4438-11e0-a5b2-c80aa9efbb92}\AutoRun\command. (...) -- G:\autorun.exe (.not file.) => Microsoft Windows NT or Infection USB
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.MCDetectTooltipWidth", "295");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.MyStuffEnabledAtInstallation", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioIsPodcast", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioLastCheckTime", "Wed Jun 20 2012 21:07:58 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioLastUpdateIPServer", "3");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioLastUpdateServer", "3");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioMediaID", "9962");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioMediaType", "Media Player");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioShrinkedFromSetup", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioStationName", "California%20Rock");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.RadioStationURL", "http://feedlive.net/california.asx");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SHRINK_TOOLBAR", 1);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchFromAddressBarIsInit", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabLastCheckTime", "Tue Sep 04 2012 20:38:01 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_T[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchProtectorEnabled", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SearchProtectorToolbarDisabled", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ServiceMapLastCheckTime", "Tue Sep 04 2012 20:38:01 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SettingsLastCheckTime", "Wed Sep 05 2012 15:27:33 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.SettingsLastUpdate", "1346671355");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Thu May 31 2012 10:14:12 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1331805999");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.TrusteLinkUrl", "http://trust.conduit.com/CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.UserID", "UN00040543076887833");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.ValidationData_Toolbar", 2);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.WeatherNetwork", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.WeatherPollDate", "Thu Jun 21 2012 00:37:30 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.WeatherUnit", "C");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.alertChannelId", "935078");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage._fb_dailyactivity", "31323937373934343935353238");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage._fb_lifetimesent", "54525545");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.autocompletepro_enable", "31");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.autocompletepro_enable_auto", "31");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cb_experience_000", "35");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cb_firstuse0100", "31");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cb_user_id_000", "4342373936353235333136325F46697265666F78");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cbcountry_000", "4652");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cbcountry_001", "4652");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.cbfirsttime", "546875204D617920333120323031322031303A31343A323220474D542B30323030");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115ads1", "25374225323261647325323225334125354225374225323261696425323225334125323234343[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115current_term", "7466312B7265706C6179");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115isadsdisabled", "66616C7365");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.ct2542115sdate", "3331");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.printitgreenstatus", "74727565");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.shoppingapp.gk.exipres", "467269204A756E20323220323031322032313A30373A323820474D542B30323030")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.backendstorage.url_history0001", "687474703A2F2F66722E666F72756D2D6D6574616C2E636F6D2F746F7069632E7068703F706[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.components.129790546080283738", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;se[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.globalFirstTimeInfoLastCheckTime", "Mon Jun 11 2012 20:09:43 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.homepageProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.initDone", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.isAppTrackingManagerOn", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.isFirstRadioInstallation", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffPublihserMinWidth", 400);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.oldAppsList", "129112212599528487,129112212600153496,111,129790546080283738,129530554216906936,12946031697481[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.revertSettingsEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.searchProtectorDialogDelayInSec", 10);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.searchProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.testingCtid", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Tue Sep 04 2012 20:38:03 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Thu Jun 14 2012 10:14:14 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2542115.usagesFlag", 2);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678..clientLogIsEnabled", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.BrowserCompStateIsOpen_129579220236217502", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.CTID", "CT2786678");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.CurrentServerDate", "5-9-2012");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.DialogsAlignMode", "LTR");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.DialogsGetterLastCheckTime", "Sun Sep 02 2012 16:06:57 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.DownloadReferralCookieData", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.EMailNotifierPollDate", "Tue Feb 15 2011 19:28:04 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedLastCount5690698542593514850", 550);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375443753", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375443759", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444699", "Tue Feb 15 2011 19:28:09 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444705", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444711", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444717", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444723", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444729", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444735", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444741", "Tue Feb 15 2011 19:28:10 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedPollDate129301619375444747", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444699", 10);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444723", 15);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444735", 5);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FeedTTL129301619375444747", 5);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FirstServerDate", "21-11-2010");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FirstTime", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FirstTimeFF3", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.FixPageNotFoundErrors", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.GroupingServerCheckInterval", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.GroupingServiceUrl", "http://grouping.services.conduit.com/");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.HasUserGlobalKeys", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.Initialize", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InitializeCommonPrefs", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InstallationAndCookieDataSentCount", 3);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InstallationType", "UnknownIntegration");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.InstalledDate", "Sun Nov 21 2010 22:01:25 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsGrouping", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsMulticommunity", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsOpenThankYouPage", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.IsOpenUninstallPage", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LanguagePackLastCheckTime", "Tue Sep 04 2012 20:38:05 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LanguagePackReloadIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.12.0.7", "Wed Apr 25 2012 21:05:25 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.12.2.3", "Wed May 30 2012 22:18:17 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.13.0.6", "Tue Jul 17 2012 22:06:58 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.14.1.0", "Sun Aug 26 2012 22:09:04 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.15.1.0", "Wed Sep 05 2012 15:27:38 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.2.3.3", "Sun Jan 23 2011 08:28:46 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LastLogin_3.2.5.2", "Tue Feb 15 2011 19:28:05 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.LatestVersion", "3.14.1.0");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.Locale", "en");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MCDetectTooltipHeight", "83");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MCDetectTooltipWidth", "295");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.MyStuffEnabledAtInstallation", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SavedHomepage", "http://search.conduit.com/?ctid=&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchFromAddressBarIsInit", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabLastCheckTime", "Tue Sep 04 2012 20:38:02 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_T[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ServiceMapLastCheckTime", "Tue Sep 04 2012 20:38:03 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SettingsLastCheckTime", "Wed Sep 05 2012 15:27:34 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.SettingsLastUpdate", "1346669743");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ThirdPartyComponentsInterval", 504);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ThirdPartyComponentsLastCheck", "Mon Jan 31 2011 18:51:20 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ThirdPartyComponentsLastUpdate", "1246790578");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ToolbarShrinkedFromSetup", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.TrusteLinkUrl", "http://trust.conduit.com/CT2786678");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.UserID", "UN10630197239811823");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.ValidationData_Toolbar", 1);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.WeatherNetwork", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.WeatherPollDate", "Tue Feb 15 2011 19:28:11 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.WeatherUnit", "C");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.alertChannelId", "1178763");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;se[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.homepageProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.initDone", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffPublihserMinWidth", 400);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffServiceIntervalMM", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.revertSettingsEnabled", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.searchProtectorDialogDelayInSec", 10);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.searchProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.testingCtid", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.toolbarAppMetaDataLastCheckTime", "Tue Sep 04 2012 20:38:04 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.toolbarContextMenuLastCheckTime", "Sun Nov 21 2010 22:01:28 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT2786678.usagesFlag", 2);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT3227982.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3227982&SearchSource=2&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CT3241952.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3241952&SearchSource=2&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", "\"38004a24cf85d3fa59748a4d[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT2786678/CT2786678", "\"f5266357296125a761ce267d[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/?aid=1178763&fid=1174448", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/?aid=909619&fid=905414", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1178763/1174448/FR", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", "\"1346078036\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", "\"1334471445\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr-fr", "y/LORlR12DbewW+J[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr-fr", "S+IiKFOIcJRQQUQYx[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr-fr", "NeBYWpVfqR9l5h0z[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr-fr", "VobDslsbJdJvb4C6TOi[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.0.7", "\"4ead38b3e6bcd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0e0a4327275cd1:0\"")[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2542115", "\"c912886ea3ba021d3a9ef2d6ad[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2786678", "\"c912886ea3ba021d3a9ef2d6ad[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/toolbar/", "\"634333631231730000\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=0", "634248284990000000");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=1/11/2011 5:25:10 PM", "6343036351000[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=11/8/2010 3:54:59 PM", "6342932358600[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2010 4:33:06 PM", "634303635100[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=CT2786678", "\"1291131559\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", "\"1296758899\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2786678/CT2786678", "\"1297181872\"");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=en", "\"987ffb9097f367e1d1cd13edbd87ae54\[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"6e6ba327993a8d5210d6aa8a16e008[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.EngineOwner", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.EngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Marie Charlotte\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\qt[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.OriginalEngineOwner", "CT2786678");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ToolbarsList", "CT2786678,CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2786678,CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Feb 15 2011 19:28:02 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.clientsServerUrl", "http://alert.client.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.locale", "en");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Feb 15 2011 19:28:02 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.servicesServerUrl", "http://alert.services.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.showTrayIcon", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.alert.userId", "bbd6db34-15c7-4720-90d0-cd348eac0eb8");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Feb 15 2011 19:28:04 GMT+0100");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.globalUserId", "c8bfff52-6414-4002-bbf8-7c7fc425e67b");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.killedEngine", true);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Jun 14 2012 18:36:16 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Jun 20 2012 21:07:32 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.clientsServerUrl", "http://alert.client.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.locale", "en");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Jun 20 2012 21:07:24 GMT+0200");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.servicesServerUrl", "http://alert.services.conduit.com");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.showTrayIcon", false);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.notifications.userId", "3cc4c933-77fa-4c06-a921-49f227fd2322");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("CommunityToolbar.undefined", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT3227982&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("Smartbar.SearchFromAddressBarSavedUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT3227982&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3227982&SearchSource=2&q=");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.cargo", "3.1010000.10011");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.height", "335");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.0.width", "761");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.height", "300");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dialogs.1.width", "500");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.mode.debug", "false");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSo[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://search.conduit.com/?ctid=CT3241952&SearchSource=13");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.callback", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*[...]
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.enable", "false");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.search.history.capacity", "10");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "1");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "1");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.searchguard.enable", "true");
O69 - SBI: prefs.js [Marie Charlotte - qt2nayiw.default] user_pref("sweetim.toolbar.simapp_id", "{75E73056-B220-11E1-A061-C80AA9EFBB92}");
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic_France Customized Web Search) - http://search.conduit.com => Toolbar.Conduit
[MD5.1E8A3407EC2E65429381F08DF9D2CADA] [SPRF][09/06/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\Shortcut_SimDSetup.exe [6140760]
[MD5.AF528EBA5F5942C080AAABE29D31BD62] [SPRF][08/12/2010] (...) -- C:\Users\Marie Charlotte\AppData\Local\Temp\Softonic_France.exe [2494288]
[MD5.F689F4584DA0750B292CD487CE88E491] [SPRF][09/02/2011] (...) -- C:\Users\Marie Charlotte\AppData\Local\Temp\Softonic_s_France.exe [6291968]
[MD5.0200C694B3922B95A008DD29F7AACDB4] [SPRF][13/11/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\tbSoft.dll [3913000]
[MD5.E4CC410BD005958125CD87C5F6E66371] [SPRF][18/10/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marie Charlotte\AppData\Local\Temp\tbuTor.dll [3908192]
[HKLM\Software\WOW6432Node\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}] => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}] => Toolbar.Agent
[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}] => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}] => Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}] => Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}] => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}] => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}] => Toolbar.SweetIM
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}] => Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] => Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] => Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] => Toolbar.Agent
[HKCU\Software\AppDataLow\Software\Softonic_France] => Toolbar.Conduit
[HKCU\Software\SweetIM] => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\SweetIM] => Toolbar.SweetIM
[HKLM\Software\Classes\Toolbar.CT2786678]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} => Toolbar.DaemonTools
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17} => Toolbar.DaemonTools
C:\Users\Marie Charlotte\AppData\LocalLow\Softonic_France => Toolbar.Conduit
EmptyCLSID
EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix
• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\
• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.
-
Yanis91270 - PC-Infopraticien
- Messages: 2667
- Inscription: 24 Avr 2012 16:49
- Localisation: Parc des Princes / Bgayet
Re: Infectée par WIN32 PUP GEN
le 06 Sep 2012 09:27
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 06 Sep 2012 13:51
/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\
• Télécharges Eset (Scan en Ligne) sur ton Bureau.
• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.
• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.
-
Yanis91270 - PC-Infopraticien
- Messages: 2667
- Inscription: 24 Avr 2012 16:49
- Localisation: Parc des Princes / Bgayet
Re: Infectée par WIN32 PUP GEN
le 06 Sep 2012 19:56
Je ne pensais pas que ce serait aussi complexe. J'ai donc temporairement désactivé Avast. Je suppose que je pourrais le remettre, une fois le virus éradiqué ?
Je te remercie encore du temps que tu prends pour m'aider. Pour le moment ESET fait son analyse, je te tiens donc informé dans la soirée.
Je te remercie encore du temps que tu prends pour m'aider. Pour le moment ESET fait son analyse, je te tiens donc informé dans la soirée.
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 06 Sep 2012 21:23
Okay, en attete du rapport 
-
Yanis91270 - PC-Infopraticien
- Messages: 2667
- Inscription: 24 Avr 2012 16:49
- Localisation: Parc des Princes / Bgayet
Re: Infectée par WIN32 PUP GEN
le 07 Sep 2012 16:13
Bonjour.
Hier soir, j'ai dû stoppé l'analyse du Eset. Cela faisait 3 heures qu'il tournait et ce n'était pas fini. Du coup je l'ai refait ce matin et il n'a rien détecté.
Par contre quand j'ai voulu te le dire sur le forum, internet fonctionnait très mal (très très lent et les pages avaient du mal à se charger). Alors j'ai refait un scan avec Malaware, qui n'a rien détecté. J'ai retenté d'aller sur le net, mais même problème. Finalement, j'ai supprimé Eset et redémarré mon pc. Tout semble rentré dans l'ordre en ce qui concerne l'utilisation d'internet.
Dois-je en déduire que c'est bon ?
Hier soir, j'ai dû stoppé l'analyse du Eset. Cela faisait 3 heures qu'il tournait et ce n'était pas fini. Du coup je l'ai refait ce matin et il n'a rien détecté.
Par contre quand j'ai voulu te le dire sur le forum, internet fonctionnait très mal (très très lent et les pages avaient du mal à se charger). Alors j'ai refait un scan avec Malaware, qui n'a rien détecté. J'ai retenté d'aller sur le net, mais même problème. Finalement, j'ai supprimé Eset et redémarré mon pc. Tout semble rentré dans l'ordre en ce qui concerne l'utilisation d'internet.
Dois-je en déduire que c'est bon ?
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
Re: Infectée par WIN32 PUP GEN
le 07 Sep 2012 16:25
Tu as une bonne deduction, on finit un petit truc, et c'est bon:
• Télécharges Delfix sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\
• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.
• Penses aussi à supprimer tous les rapports enregistrés.
• Ensuite tu peux cliqué sur Désinstaller.
• Télécharges Delfix sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\
• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.
• Penses aussi à supprimer tous les rapports enregistrés.
• Ensuite tu peux cliqué sur Désinstaller.
-
Yanis91270 - PC-Infopraticien
- Messages: 2667
- Inscription: 24 Avr 2012 16:49
- Localisation: Parc des Princes / Bgayet
Re: Infectée par WIN32 PUP GEN
le 07 Sep 2012 20:59
Bonsoir !
Alors voilà le fameux rapport : http://cjoint.com/?BIhv5m86hx1
Je te remercie encore infiniment. Je suppose que tout est bon maintenant ?
Alors voilà le fameux rapport : http://cjoint.com/?BIhv5m86hx1
Je te remercie encore infiniment. Je suppose que tout est bon maintenant ?
- Marquise57
- Visiteur Confirmé
- Messages: 10
- Inscription: 05 Sep 2012 09:15
18 messages
• Page 1 sur 2 • - 1, 2
Sujets similaires
[Réglé] Votre avis sur les disques durs "INN®" (ou Innovtec)Bonjour à tousFaisant des recherches sur le net en vue d'acheter un disque dur externe de 6 ou 8 To, je suis tombé sur des annonces - sur le site Cdiscount de la marque Innovtec et, vu les tarifs affichés, je m'interroge sur la qualité du produit.Par exemple, celui-ci : https://www.cdiscount.com/inf ...
Réponses: 8
[Réglé] Mauvaise performance SSD NVMEBonjour, j'ai un WDC PC SN530 SDBPNPZ-512G, et quand je fais des benchmark où je ne comprends rien, ils m'indiquent dès résultat pas terrible, y a t'il moyen d'arranger ça ?https://www.userbenchmark.com/UserRun/68904129Merci de votre aide.
Réponses: 10
[Réglé] Suite de mon sujet Démarrage PC parfois difficileBonjour,j'avais ouvert un sujet suite au démarrage très lent de mon PC. Votre aide m'a permis d'améliorer la situation mais ce n'est pas parfait (plus de 2 minutes avant la fenêtre de saisie du code d'accès Windows).On m'a conseillé de demander une désinfection. J'ai suivi la procédure et je joins l ...
Réponses: 34
[Réglé] Clé usb qui s'affiche pasBonjour a tous ,Tout d'abord désolé si je me suis trompé de section.Voila j'ai un collègue qui m'a passé une clé usb avec une vidéo dessus pour que je change le formas et que la clé puisse lire la vidéo sur sa télé. Jusqu'à la tout va bien mais une fois que je met la clé dans mon ordi ( Windows 11 ) ...
Réponses: 13
[Réglé] Mini PC pour la 4k HDRBonjour (et bonne année a tous ),Actuellement, j'ai mon bon vieux mini PC (I5-4210U) , fonctionnel mais hélas devenu trop limité en performance pour la 4K (j'arrive à lire des fichiers en H264 avec très peu voir pas de lags tout dépend le lecteur) et on parle même pas avec du H265 (saccadé à mort) ...
Réponses: 6
[Réglé] android autoBonjour Je possede un tel. samsung S7 . Je viens d'intaller android auto et chaque fois que je branche mon tel. sur mon vehicule , mon telephone me dit de mettre android à jour. En fouillant un peu sur le net j'ai cru voir que samsung avait arreté les mises à jour sur les S7 . Est ce vrai , sinon co ...
Réponses: 3
[Réglè] HELPBonjour a tous,j'ai voulu désinstaller les pilotes AMD high définition audio device dans le gestionnaire croyant que les pilotes realtek prendraient la place j'ai redémarré mon PC et depuis je n'ai plus de son l?icône est affublée d'une belle croix rouge (aucun haut parleur ou casque n'est branché) ...
Réponses: 7
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |