start 
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Pas de fichier
Toolbar: HKU\S-1-5-21-689311224-750009688-547370322-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Pas de fichier
2015-11-01 18:05 - 2014-12-07 17:10 - 00000000 ____D C:\ProgramData\Browser
AlternateDataStreams: C:\ProgramData\TEMP:AD022376


EmptyTemp:
end