Virus, comment faire?

mika -  
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Après avoir fait un scan de mon ordinateur en ligne (antivirus panda), il m'a dit que j'ai trois virus. Le rapport est le suivant. Comment faire pour les enlever?

Merci de votre aide,

;***********************************************************************************************************************************************************************************
ANALYSIS: 2011-10-04 05:00:56
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
AntiVir Desktop Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\salim\appdata\roaming\microsoft\windows\cookies\low\ijcaai8d.txt
02981103 Adware/WebSearch Adware No 1 Yes No c:\program files\vmntoolbar\vmntoolbar.dll
06458866 Trj/Downloader.MDW Virus/Trojan No 1 Yes No c:\genproc\outil\getversion.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

20 réponses

  1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bonjour,
    Je vais tenter de t'aider pour régler ton problème.
    Quelques précisions :
    * N'ouvre pas d'autre sujet sur ce forum ou sur un autre sur la même affaire.
    * Sois patient(e) en tant que bénévole je ne suis pas toujours disponible (j'ai aussi d'autres occupations). Mais j'essayerai de t'accompagner jusqu'au bout.
    * La désinfection ne sera terminée que lorsque je te le dirai même s'il te semble que ta machine est "clean" sinon il te faudra surement tout recommencer.
    Tu auras des rapports à me transmettre par l'intermédiaire d'un dépôt de fichier, note la procédure à suivre, je ne te la rappellerai pas ultérieurement et ne colle pas tes rapports directement dans ta réponse par copier/coller (sauf s'ils sont très courts !)
    Dépôt de fichiers:
    * Pour me transmettre les rapports que tu obtiendras à la suite du passage d'outils tu cliqueras sur un de ces liens :
    cijoint ou pjjoint
    * Tu cliqueras ensuite sur Parcourir et chercheras le fichier du rapport, je t'indiquerai ou il est.
    * Tu cliqueras sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
    Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
    sera ajouté dans la page.
    * C'est ce lien que tu auras à me transmettre et uniquement cela.
    -------------------------------------
    On va faire un diagnostic de ta machine, 2 des 3 malwares trouvés lors de ton scan ne sont pas méchants, mais .....peut être y en a t-il d'autres !

    *Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou depuis ce lien si le premier a des soucis:
    http://www.moncompteur.com/compteurclick.php?idLink=18026
    /!\Il est très important de l'enregistrer sur le bureau / !\
    *Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
    * N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    /!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
    /!\Utilisateurs de Vista et Windows 7 : Clicue droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
    * Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"
    * Clique sur la grosse flèche verte pour vérifier la mise à jour. S'il est à jour, message > "votre version est à jour".
    * Clique alors sur la loupe pour « lancer le diagnostic ».
    * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
    * En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
    * Laisse l'outil travailler, il peut être assez long.
    * Ferme ZHPDiag en fin d'analyse.
    * Cherche le dossier où est installé ZHPDiag (en général C:\ZHP\).
    * Transmet moi le fichier comme indiqué en préambule "Dépôt de fichier"
    ________________________________________
    A+
    0
  2. Mika
     
    bonjour,

    Merci d'avance pour ton aide

    Ci dessous le lien

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijNKYetET.txt
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Ok Mika,

      Laisse moi un peu de temps pour examiner ton rapport.

      A+
      0
  3. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Hé, hé tu as du beau monde !!!!!!

    1 - Bon commençons si tu veux bien par restaurer tes Associations de fichiers :

    *Télécharge RstAssociation ( d'Xplode ) sur ton bureau.
    *Note : Si l'association de fichier .exe est corrompue, télécharge la version .scr
    *Lance le, coche les cases ( à remplacer par les associations à restaurer ) puis clique sur [Restaurer]
    * Transmet moi le fichier comme indiqué en préambule "Dépôt de fichier"
    *Note : le rapport est sauvegardé sous C:\RstAssociations.txt/*

    2 - Ensuite :

    * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    *Lance le,
    *Clique sur [Suppression] puis patiente le temps du scan.
    *Quand il a fini, un rapport s'ouvrira : ferme le.
    *Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt]
    * Transmet moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
    *Rappel des dépôts : cijoint ou pjjoint
    Note :

    3- et enfin :

    désactive ton antivirus
    désactive Windows defender si présent
    désactive ton pare-feu
    Ferme toutes tes applications en cours

    télécharge et enregistre ceci sur ton bureau :
    Pré_Scan
    si le lien ne fonctionne pas :
    http://www.archive-host.com
    s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau
    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
    une fois téléchargé lance-le, laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
    si 'outil est bloqué par l'infection utilise cette version : Pré_scan.Pif
    si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
    NE LE POSTE PAS SUR LE FORUM (il est trop long)
    clique sur ce lien : http://www.cijoint.fr/
    *Clique sur Parcourir et cherche le fichier ci-dessus.
    * Clique sur Ouvrir.
    *Clique sur "Cliquez ici pour déposer le fichier".
    Un lien de cette forme :
    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
    est ajouté dans la page.
    * Copie ce lien dans ta réponse.
    si ton bureau ne réapparait pas => ctrl+alt+sup, gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

    A+
    0
  4. Mika
     
    Bonjour,

    Merci encore pour ton aide. Ci joint les rapports que tu as demandé:

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijhtOQywp.txt

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijluuiZTH.txt

    Pour le dernier, je ne sais plus comment j'ai fais ou sur quoi j'ai cliqué!! (désolé) je t'envois deux rapports

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijJfOo6ET.txt
    http://www.cijoint.fr/cjlink.php?file=cj201110/cijekD7EVy.txt

    j'ai aussi cliqué sur script par erreur

    a+
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bonjour Mika

    * Télécharge USBFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore-le et désactive le temporairement.
    http://www.teamxscript.org/usbfixTelechargement.html
    * Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    * Au menu principal, clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
    * Cherche le fichier C:\Ad-Remover.txt
    * Transmet moi le fichier comme indiqué en préambule "Dépôt de fichier"

    ATTENTION : Ceci ne fait qu'effectuer une recherche de malwares, l'éradication se fera après si nécessaire.

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

    0
  7. Mika
     
    Bonsoir,

    Alors ci joint le fichier que tu m'as demandé

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijkmfkPaN.txt

    A+
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Relance USBFix en mode Suppression.
      A+
      0
  8. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Hello Mika,

    1- Aprés avoir relancé USBFix en mode Suppression, tu le relancera en mode "Vaccination" mais insère d'abord tous tes supports amovibles !

    2- Tu lancera ensuite Gmer mais attention :
    Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme
    * Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
    * Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
    * A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
    * Transmet moi le fichier comme d'habitude.

    3- Redémarre ta machine et refais moi un ZHPDiag.
    Poste moi le rapport.

    A+ bon courage.
    0
    1. Mika
       
      Bonjour,


      Et voilà les deux rapports

      http://www.cijoint.fr/cjlink.php?file=cj201110/cijUhTS2pV.txt

      http://www.cijoint.fr/cjlink.php?file=cj201110/cijprUCO0k.txt


      Merci encore

      A+
      0
    2. Mika
       
      oups! j'avais oublié de faire usbfix suppression!!! je l'ai fait en troisieme étape. est ce que ca pose un problème?

      désolé!
      0
    3. jin-kazama Messages postés 4 Statut Membre
       
      salut a toi j'espère que ton soucie va se régler une fois ton pc clean prend toi en plus le logiciel malwarebytes sait un anti malware il y a une version gratuite sur le site 01.net sait bien utile aussi en espèrent que sa t'aideras moi aussi j'espère qu'on va m'aider pour mon soucie bon courage
      0
  9. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Toujours bien infectée ta machine,

    Il me faudra un peu de temps pour examiner ce long rapport !!!

    On va commencer par ceci :

    * Copie tout le texte présent ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

    [MD5.2691C3CEA8D2BA2ADDAF2ED939F32A12] - (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe [765824] [PID.3468]
    M3 - MFPP: Plugins - [Salim] -- C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\searchplugins\fast-browser-search.xml
    R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} . (...) (No version) -- (.not file.)
    O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- C:\Program Files\SGPSA\BHO.dll
    O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
    O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
    O4 - HKLM\..\Run: [FBSSA] . (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe
    O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
    [HKCU\Software\AppDataLow\Software\Fun Web Products]
    [HKCU\Software\AppDataLow\Software\FunWebProducts]
    [HKCU\Software\AppDataLow\Software\MyWebSearch]
    [HKCU\Software\vmntoolbar]
    [HKLM\Software\Freeze.com]
    [HKLM\Software\Trymedia Systems]
    O43 - CFD: 29/04/2010 - 13:40:50 - [0] ----D- C:\Program Files\Babylon
    O43 - CFD: 01/09/2009 - 01:51:14 - [7922486] ----D- C:\Program Files\Fast Browser Search
    O43 - CFD: 01/09/2009 - 01:51:16 - [1693056] ----D- C:\Program Files\SGPSA
    O43 - CFD: 20/01/2010 - 23:09:24 - [2065458] ----D- C:\Program Files\vmntoolbar
    O69 - SBI: SearchScopes [HKCU] {ED8B47EB-15B1-491D-BB17-BDCD86B1DD92} - (Fast Browser Search) - http://www.fastbrowsersearch.com
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar]
    [HKLM\Software\Classes\bho.pshelper]
    [HKLM\Software\Classes\bho.pshelper.1]
    [HKLM\Software\Classes\vmntoolbar.vmntoolbar]
    [HKLM\Software\freeze.com]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:FBSSA
    C:\Program Files\Babylon
    C:\Program Files\Fast Browser Search
    C:\Program Files\SGPSA
    C:\Program Files\VMNToolbar
    C:\Users\Salim\AppData\LocalLow\FunWebProducts
    C:\Users\Salim\AppData\LocalLow\MyWebSearch
    C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\SearchPlugins\fast-browser-search.xml


    * Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
    / !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
    * Clique sur le H "coller les lignes Helper"
    * Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
    * Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
    * Clique sur le bouton « GO » pour lancer le nettoyage
    * Copie/Colle le rapport à l'écran dans ton prochain message
    * (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt)
    * Pour me transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ ou http://pjjoint.malekal.com/
    * Clique sur Parcourir et cherche le fichier
    * Clique sur Ouvrir.
    * Clique sur "Cliquez ici pour déposer le fichier".
    * Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
    est ajouté dans la page.
    * Copie ce lien dans ta réponse.
    * Redémarre ton ordinateur

    A+
    0
  10. Mika
     
    Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
    Fichier d'export Registre :
    Run by Salim at 07/10/2011 11:20:07
    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Logiciel(s) ==========
    SUPPRIME O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar

    ========== Clé(s) du Registre ==========
    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
    SUPPRIME Key: CLSID BHO: {F0626A63-410B-45E2-99A1-3F2475B2D695}
    SUPPRIME Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\Fun Web Products
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\FunWebProducts
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\MyWebSearch
    SUPPRIME Key: HKCU\Software\vmntoolbar
    SUPPRIME Key: HKLM\Software\Freeze.com
    SUPPRIME Key: HKLM\Software\Trymedia Systems
    SUPPRIME Key: SearchScopes :{ED8B47EB-15B1-491D-BB17-BDCD86B1DD92}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar
    SUPPRIME Key: HKLM\Software\Classes\bho.pshelper
    SUPPRIME Key: HKLM\Software\Classes\bho.pshelper.1
    SUPPRIME Key: HKLM\Software\Classes\vmntoolbar.vmntoolbar
    ABSENT Key: HKLM\Software\freeze.com
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar

    ========== Valeur(s) du Registre ==========
    SUPPRIME URLSearchHook: {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
    SUPPRIME Toolbar: {1BB22D38-A411-4B13-A746-C2A4F4EC7344}
    SUPPRIME RunValue: FBSSA
    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
    SUPPRIME [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}
    ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:FBSSA

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Program Files\Babylon
    SUPPRIME Reboot Folder**: C:\Program Files\Fast Browser Search
    SUPPRIME Reboot Folder**: C:\Program Files\SGPSA
    SUPPRIME Folder: C:\Program Files\vmntoolbar
    SUPPRIME Folder: c:\users\salim\appdata\locallow\funwebproducts
    SUPPRIME Folder: c:\users\salim\appdata\locallow\mywebsearch

    ========== Fichier(s) ==========
    ABSENT Folder/File: c:\program files\sgpsa\ie3sh.exe 468]
    SUPPRIME File: c:\users\salim\appdata\roaming\mozilla\firefox\profiles\ab7i1ouu.default\searchplugins\fast-browser-search.xml
    SUPPRIME Reboot c:\program files\sgpsa\bho.dll
    SUPPRIME Reboot c:\program files\fast browser search\ie\fbstoolbar.dll
    SUPPRIME Reboot c:\program files\sgpsa\ie3sh.exe
    ABSENT Folder/File: c:\program files\babylon
    ABSENT Folder/File: c:\program files\vmntoolbar
    ABSENT Folder/File: c:\users\salim\appdata\roaming\mozilla\firefox\profiles\ab7i1ouu.default\searchplugins\fast-browser-search.xml

    ========== Récapitulatif ==========
    17 : Clé(s) du Registre
    6 : Valeur(s) du Registre
    6 : Dossier(s)
    8 : Fichier(s)
    1 : Logiciel(s)

    End of clean in 00mn 21s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 07/10/2011 11:20:07 [3257]
    0
    1. Mika
       
      et voilà le rapport.

      Merci
      A+
      0
  11. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bien Mika, voilà du bon travail de fait.

    Comment se comporte ton PC ?

    Allez un bon coup de Malwarebyte et ce devrait être bon.
    Poste moi le rapport de MBAM.

    Puis en dernier lieu refais un scan avec ton antivirus et tiens moi au courant.

    Il restera à désinstaller les outils de Fix, je t'indiquerai comment.

    A+
    0
  12. Mika
     
    Bonjour,

    Mon ordinateur souffre d'un autre problème à présent ... un malheur ne vient pas tout seul! J'ai l'écran qui devient blanc par période, on dirait une photo brûlée! J'ai l'impression que l'écran va lacher

    C'est quoi MBAM?

    Merci

    a+
    0
  13. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bonjour Mika,

    MBAM est l'abréviation de MalwareByte Anti Malware que je t'invites à passer sur ton PC. Ensuite gardes le et passe le de temps en temps.

    * Télécharge MBAM et installe le selon l'emplacement par défaut
    https://www.malwarebytes.com/mwb-download/
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    * Choisis de scanner tous tes disques durs, puis clique sur "Lancer l'examen"
    A la fin de l'analyse, si MBAM n'a rien trouvé :
    * Clique sur OK, le rapport s'ouvre spontanément
    Si des menaces ont été détectées :
    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression , enregistre le.
    * Transmet moi le fichier par cijoint
    * Si tu n''arrive pas à le mettre à jour, télécharge ce fichier :
    http://data.mbamupdates.com/tools/mbam-rules.exe
    , ferme MBAM, et exécute le.

    Voici un tutoriel :https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Pour ton écran. Il est possible qu'il te lâche effectivement, mais cela peut être aussi dû à la carte graphique.
    Prends ton écran et branche le sur un PC d'un copain, tu verras si le phénomène persiste ou non.

    A+
    0
  14. Mika
     
    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Version de la base de données: 7896

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 9.0.8112.16421

    08/10/2011 00:18:52
    mbam-log-2011-10-08 (00-18-52).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 387945
    Temps écoulé: 1 heure(s), 44 minute(s), 54 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 3

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\Visicom Media (Adware.KeenValue) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\ZHP\quarantine\fast browser search.dir\IE\searchguardplus.exe (PUP.Fbsearch) -> Quarantined and deleted successfully.
    c:\ZHP\quarantine\fast browser search.dir\IE\update.exe (PUP.Fbsearch) -> Quarantined and deleted successfully.
    c:\Users\Salim\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

    Ci dessus le rapport. Pour l'écran, je parlais de mon ordinateur portable.

    Merci pour ton aide

    A+
    0
  15. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Mika,

    Pour moi ce devrait être bon,
    on va s'en assurer une dernière fois :

    Relance ZHPDiag et poste moi le rapport par cijoint.


    Ci dessus le rapport. Pour l'écran, je parlais de mon ordinateur portable.

    oui, effectivement difficile de le brancher ailleurs !!!

    A+
    0
  16. Mika
     
    et voilà le rapport que tu as demandé

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijaKPR21b.txt

    a+
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Mika,

      je regarde ton rapport dans la soirée et te tiens au courant !

      A+
      0
  17. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Rien de bien méchant mais tu as encore quelques Toolbars et surtout beaucoup de processus qui démarrent en même temps que ton PC et qui doivent sérieusement le ralentir.

    * Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

    C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\user.js (.not file.)
    O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline
    O43 - CFD: 18/08/2011 - 19:46:56 - [0] ----D- C:\Users\Salim\AppData\Local\{011FA33E-E5FE-4A66-9F12-89B136B9ADEB}
    O43 - CFD: 01/08/2011 - 23:55:18 - [0] ----D- C:\Users\Salim\AppData\Local\{0250C880-A562-4FD6-9BB8-1BAB045BECE4}
    O43 - CFD: 09/08/2011 - 16:35:06 - [0] ----D- C:\Users\Salim\AppData\Local\{02947DE1-7975-46B2-B8B1-6D63DB68A8D7}
    O43 - CFD: 13/09/2011 - 05:37:20 - [0] ----D- C:\Users\Salim\AppData\Local\{03387336-F942-4588-B863-407BC39B8F8C}
    O43 - CFD: 03/09/2011 - 08:59:04 - [0] ----D- C:\Users\Salim\AppData\Local\{0503E20A-5A0E-4CE0-9B90-30A254E837DF}
    O43 - CFD: 29/05/2011 - 11:05:40 - [0] ----D- C:\Users\Salim\AppData\Local\{05667705-6539-4284-AEAD-2A4F95C71998}
    O43 - CFD: 14/05/2011 - 09:13:14 - [0] ----D- C:\Users\Salim\AppData\Local\{070D6905-BC15-4B5B-845E-DF2E5C022D94}
    O43 - CFD: 21/08/2011 - 12:10:40 - [0] ----D- C:\Users\Salim\AppData\Local\{072A473F-AC56-4567-90EC-6720FB1AAE0B}
    O43 - CFD: 09/05/2011 - 06:53:58 - [0] ----D- C:\Users\Salim\AppData\Local\{0802AB2F-0465-4B3A-B18C-8A89D2CE2A56}
    O43 - CFD: 21/08/2011 - 22:39:08 - [0] ----D- C:\Users\Salim\AppData\Local\{090B0F96-1ECE-42CE-B493-5C7537794184}
    O43 - CFD: 27/04/2011 - 10:22:42 - [0] ----D- C:\Users\Salim\AppData\Local\{09AF4D3C-4656-4315-86C3-29D154BD61B3}
    O43 - CFD: 17/07/2011 - 10:23:26 - [0] ----D- C:\Users\Salim\AppData\Local\{0A71FB63-7222-4CAA-ACA4-3B5C87F69A0C}
    O43 - CFD: 02/04/2011 - 10:28:58 - [0] ----D- C:\Users\Salim\AppData\Local\{0A72F772-7231-41C6-8CCE-92838B77A9E8}
    O43 - CFD: 11/08/2011 - 23:23:54 - [0] ----D- C:\Users\Salim\AppData\Local\{0B3131B6-BD5B-4C50-B519-374A84AC3718}
    O43 - CFD: 07/09/2011 - 11:05:14 - [0] ----D- C:\Users\Salim\AppData\Local\{0BEE3E5E-6B68-4CF4-BFE1-F601E5152B71}
    O43 - CFD: 10/05/2011 - 17:27:30 - [0] ----D- C:\Users\Salim\AppData\Local\{0C015DCF-3634-4A94-A0D2-7CDEC0B70213}
    O43 - CFD: 26/05/2011 - 14:25:24 - [0] ----D- C:\Users\Salim\AppData\Local\{0DCBE901-0D4B-4185-9E5A-1F75031EF5D5}
    O43 - CFD: 15/08/2011 - 12:37:30 - [0] ----D- C:\Users\Salim\AppData\Local\{0FADF373-ADA2-4885-9F7E-514B507F443A}
    O43 - CFD: 03/06/2011 - 10:15:10 - [0] ----D- C:\Users\Salim\AppData\Local\{10073872-93B6-488C-90E4-85EA4B37DA3E}
    O43 - CFD: 31/05/2011 - 20:14:02 - [0] ----D- C:\Users\Salim\AppData\Local\{12001C23-02F4-4FEC-8B5D-79A6E632CF0E}
    O43 - CFD: 26/08/2011 - 17:12:38 - [0] ----D- C:\Users\Salim\AppData\Local\{15039737-42DD-4B0E-80D0-4A59B6D97B9B}
    O43 - CFD: 17/08/2011 - 07:58:14 - [0] ----D- C:\Users\Salim\AppData\Local\{15D43AE5-E88B-4CE8-A689-8E4F2F053ED4}
    O43 - CFD: 24/07/2011 - 13:10:40 - [0] ----D- C:\Users\Salim\AppData\Local\{1619DC3B-4629-4F1D-9104-8C912713D758}
    O43 - CFD: 30/07/2011 - 10:33:32 - [0] ----D- C:\Users\Salim\AppData\Local\{1808B47E-1947-4674-881E-C9A977E3676C}
    O43 - CFD: 06/04/2011 - 08:46:34 - [0] ----D- C:\Users\Salim\AppData\Local\{19B97837-40DF-4B47-893D-F861779D8A20}
    O43 - CFD: 14/08/2011 - 13:47:30 - [0] ----D- C:\Users\Salim\AppData\Local\{1A022617-6282-4720-B37C-3E55605BF381}
    O43 - CFD: 24/07/2011 - 01:10:00 - [0] ----D- C:\Users\Salim\AppData\Local\{1CBFF35B-B5B8-4C07-86BB-59078809B943}
    O43 - CFD: 14/08/2011 - 23:27:48 - [0] ----D- C:\Users\Salim\AppData\Local\{1CC16B41-5901-4BB0-A5D9-B7746D6F8F02}
    O43 - CFD: 09/05/2011 - 21:39:20 - [0] ----D- C:\Users\Salim\AppData\Local\{1CF4BF9F-2BBD-4177-8C40-E99711A65447}
    O43 - CFD: 03/05/2011 - 18:06:54 - [0] ----D- C:\Users\Salim\AppData\Local\{1D2B6763-3107-450A-A242-2185E18F7E6D}
    O43 - CFD: 09/05/2011 - 21:33:48 - [0] ----D- C:\Users\Salim\AppData\Local\{1E49EF90-5FF3-4AB8-AD46-8EBC0B6B8783}
    O43 - CFD: 24/08/2011 - 18:39:38 - [0] ----D- C:\Users\Salim\AppData\Local\{1EB507A8-43C9-4328-9752-B4BB3D993B27}
    O43 - CFD: 22/08/2011 - 20:49:40 - [0] ----D- C:\Users\Salim\AppData\Local\{1F1C88F3-D333-4ACC-9B09-3F6037D44983}
    O43 - CFD: 12/07/2011 - 21:50:28 - [0] ----D- C:\Users\Salim\AppData\Local\{206D4064-3D15-4C06-8489-FAA64401A2A4}
    O43 - CFD: 06/09/2011 - 21:07:32 - [0] ----D- C:\Users\Salim\AppData\Local\{2130DD7C-87A4-4BA6-8DFC-03B108EC0CB3}
    O43 - CFD: 13/09/2011 - 05:37:06 - [0] ----D- C:\Users\Salim\AppData\Local\{2135B941-9E34-4DD6-BA05-1D2046EA8643}
    O43 - CFD: 15/08/2011 - 12:37:32 - [0] ----D- C:\Users\Salim\AppData\Local\{21C9EC20-0F69-42D7-B0B0-09D4E3E87433}
    O43 - CFD: 30/04/2011 - 12:03:14 - [0] ----D- C:\Users\Salim\AppData\Local\{21E8D335-3B30-44BB-8581-D5864532E6F1}
    O43 - CFD: 08/09/2011 - 20:58:02 - [0] ----D- C:\Users\Salim\AppData\Local\{222C5182-343E-4580-8B66-02762AD3D257}
    O43 - CFD: 05/06/2011 - 17:59:58 - [0] ----D- C:\Users\Salim\AppData\Local\{2284F325-914E-4639-BD41-2B5F79A6677F}
    O43 - CFD: 18/06/2011 - 12:10:00 - [0] ----D- C:\Users\Salim\AppData\Local\{24CD33B0-D548-4712-A28E-7C0F1E0BBEE8}
    O43 - CFD: 29/04/2011 - 23:30:02 - [0] ----D- C:\Users\Salim\AppData\Local\{2511F2B4-5FC4-487F-A7C7-7BD3138AB3CF}
    O43 - CFD: 14/08/2011 - 12:36:52 - [0] ----D- C:\Users\Salim\AppData\Local\{25DC6DFA-F4A3-487D-A66C-BECB677B5328}
    O43 - CFD: 04/09/2011 - 13:07:00 - [0] ----D- C:\Users\Salim\AppData\Local\{29DD1AE7-9C1B-46F4-A554-1453CA8512DF}
    O43 - CFD: 07/05/2011 - 18:38:40 - [0] ----D- C:\Users\Salim\AppData\Local\{2CD1EF01-B97D-4195-A861-8151A80242B9}
    O43 - CFD: 08/09/2011 - 20:58:14 - [0] ----D- C:\Users\Salim\AppData\Local\{2E3FB530-8941-4A53-8F1E-B414D1355D74}
    O43 - CFD: 26/06/2011 - 15:24:28 - [0] ----D- C:\Users\Salim\AppData\Local\{2E478B9D-3687-4025-8F04-4EB3ED661808}
    O43 - CFD: 31/03/2011 - 11:58:30 - [0] ----D- C:\Users\Salim\AppData\Local\{2E489B67-E4F0-4AF7-A09D-46E096935A17}
    O43 - CFD: 26/08/2011 - 17:12:52 - [0] ----D- C:\Users\Salim\AppData\Local\{306C9BF8-66B7-4DBB-AC0E-08E772C76D77}
    O43 - CFD: 27/05/2011 - 19:07:04 - [0] ----D- C:\Users\Salim\AppData\Local\{31285701-21D4-42A3-8FCB-9730C5D293F1}
    O43 - CFD: 10/09/2011 - 14:20:02 - [0] ----D- C:\Users\Salim\AppData\Local\{331306B8-6AE5-4242-B306-F1B6FE2C5F29}
    O43 - CFD: 13/05/2011 - 15:56:12 - [0] ----D- C:\Users\Salim\AppData\Local\{33419D03-0EB9-43AD-A3B1-7DD939A8A1E9}
    O43 - CFD: 02/09/2011 - 19:12:54 - [0] ----D- C:\Users\Salim\AppData\Local\{335E1869-74F4-4C54-9BE5-D24D3DD5192E}
    O43 - CFD: 31/07/2011 - 02:07:50 - [0] ----D- C:\Users\Salim\AppData\Local\{358C2700-B533-44ED-9DEC-EF431E9A3671}
    O43 - CFD: 04/08/2011 - 17:36:56 - [0] ----D- C:\Users\Salim\AppData\Local\{381110D8-5D54-4A76-9954-6DA154013B6B}
    O43 - CFD: 20/04/2011 - 08:45:58 - [0] ----D- C:\Users\Salim\AppData\Local\{3892E9FD-1546-45A9-8F0F-FCB93827FF3B}
    O43 - CFD: 31/03/2011 - 15:30:18 - [0] ----D- C:\Users\Salim\AppData\Local\{3B92E0C6-B8A7-4B55-9B6A-A749CCCBD586}
    O43 - CFD: 11/08/2011 - 23:23:40 - [0] ----D- C:\Users\Salim\AppData\Local\{3BC2EF3C-8247-4E49-B7C6-DBCF9742A708}
    O43 - CFD: 31/07/2011 - 02:08:20 - [0] ----D- C:\Users\Salim\AppData\Local\{3C4EE111-272C-48DE-9BD5-1E75EE936113}
    O43 - CFD: 06/06/2011 - 12:59:10 - [0] ----D- C:\Users\Salim\AppData\Local\{3CCA83D2-9F14-403B-9F3F-DC21FB61CE66}
    O43 - CFD: 27/08/2011 - 10:43:46 - [0] ----D- C:\Users\Salim\AppData\Local\{3D8292A6-2453-4278-8CC4-58EAB9CF0AA2}
    O43 - CFD: 05/10/2011 - 06:05:00 - [0] ----D- C:\Users\Salim\AppData\Local\{3F2EACF3-B6E3-4AB3-BADB-DBF8BAEA1195}
    O43 - CFD: 06/05/2011 - 09:26:22 - [0] ----D- C:\Users\Salim\AppData\Local\{3F325230-A3D7-4620-8218-5C4BB2A610B2}
    O43 - CFD: 13/07/2011 - 19:51:26 - [0] ----D- C:\Users\Salim\AppData\Local\{41125C0C-3723-4003-A409-5506B12E2862}
    O43 - CFD: 30/07/2011 - 07:24:20 - [0] ----D- C:\Users\Salim\AppData\Local\{42F89F00-B7B2-4ECF-8B3E-027D7FEC3393}
    O43 - CFD: 12/06/2011 - 11:49:30 - [0] ----D- C:\Users\Salim\AppData\Local\{43D5C0E5-5356-4C74-9FA0-7AC4FFAF6DBE}
    O43 - CFD: 01/08/2011 - 21:01:06 - [0] ----D- C:\Users\Salim\AppData\Local\{44B0CCC0-4EDB-4CBF-B278-ADDC7DDBAFF2}
    O43 - CFD: 17/08/2011 - 20:13:50 - [0] ----D- C:\Users\Salim\AppData\Local\{470AFAC4-0A56-4BDD-A598-9407860AAA3D}
    O43 - CFD: 15/08/2011 - 21:30:08 - [0] ----D- C:\Users\Salim\AppData\Local\{47C282F2-92CD-4C40-B91E-3B7EFD8177D4}
    O43 - CFD: 05/06/2011 - 13:40:28 - [0] ----D- C:\Users\Salim\AppData\Local\{47CEEA2B-9973-4FDB-941C-8787C147C528}
    O43 - CFD: 04/04/2011 - 21:14:20 - [0] ----D- C:\Users\Salim\AppData\Local\{497703B1-C3B2-434B-A383-0ED707B3FD6C}
    O43 - CFD: 01/05/2011 - 10:39:22 - [0] ----D- C:\Users\Salim\AppData\Local\{4A8045D5-0E04-490A-915D-46B258B48FA5}
    O43 - CFD: 17/08/2011 - 20:13:36 - [0] ----D- C:\Users\Salim\AppData\Local\{4A99AE06-73AE-4266-A45F-F0DAE717E79A}
    O43 - CFD: 11/04/2011 - 23:22:54 - [0] ----D- C:\Users\Salim\AppData\Local\{4BFB774D-AEE9-4FC8-BCA2-477F78B4812C}
    O43 - CFD: 03/08/2011 - 21:20:54 - [0] ----D- C:\Users\Salim\AppData\Local\{52102686-3523-41AF-B4FC-D79FDCDBF8F6}
    O43 - CFD: 28/07/2011 - 23:08:40 - [0] ----D- C:\Users\Salim\AppData\Local\{5239BD29-64AF-4E09-837A-224193AC1B22}
    O43 - CFD: 08/06/2011 - 22:57:04 - [0] ----D- C:\Users\Salim\AppData\Local\{53D482FB-F601-40D0-A3DE-EB7127CD5FAC}
    O43 - CFD: 31/07/2011 - 11:16:04 - [0] ----D- C:\Users\Salim\AppData\Local\{53ED6C47-215B-44A7-95A4-C686354A0AE0}
    O43 - CFD: 17/08/2011 - 15:20:58 - [0] ----D- C:\Users\Salim\AppData\Local\{54EBB08E-9F65-4821-A511-E646E16AC949}
    O43 - CFD: 21/05/2011 - 13:47:44 - [0] ----D- C:\Users\Salim\AppData\Local\{56A8D857-E7F0-4624-ADF7-8921C55515BC}
    O43 - CFD: 06/04/2011 - 22:17:16 - [0] ----D- C:\Users\Salim\AppData\Local\{57375217-D3C1-41EC-A013-4F66F6346970}
    O43 - CFD: 19/04/2011 - 18:35:06 - [0] ----D- C:\Users\Salim\AppData\Local\{57EC2E80-D9DC-4778-BCC8-B705983050AA}
    O43 - CFD: 01/08/2011 - 00:30:08 - [0] ----D- C:\Users\Salim\AppData\Local\{5864806F-C789-466A-90D6-8A4A26194CB3}
    O43 - CFD: 14/04/2011 - 09:03:24 - [0] ----D- C:\Users\Salim\AppData\Local\{5937A5B0-6918-4150-B37D-3845E2EBF5BD}
    O43 - CFD: 07/08/2011 - 20:32:00 - [0] ----D- C:\Users\Salim\AppData\Local\{5A0BA2F2-32DF-4C07-AAA0-DAF46F084131}
    O43 - CFD: 17/04/2011 - 15:58:32 - [0] ----D- C:\Users\Salim\AppData\Local\{5A112938-7D1F-42A6-A8DB-2620BA4723E5}
    O43 - CFD: 07/08/2011 - 12:47:50 - [0] ----D- C:\Users\Salim\AppData\Local\{5C011A58-5924-45F9-9669-A1E4DC2D6880}
    O43 - CFD: 20/04/2011 - 20:23:06 - [0] ----D- C:\Users\Salim\AppData\Local\{5C8D8DA4-6C9A-420E-8C26-2499153E024A}
    O43 - CFD: 12/08/2011 - 22:33:46 - [0] ----D- C:\Users\Salim\AppData\Local\{5D494008-F77F-44EC-903A-13A20D26D84A}
    O43 - CFD: 21/05/2011 - 19:26:38 - [0] ----D- C:\Users\Salim\AppData\Local\{5D773202-C6D1-4EA0-809A-3FFC2ADB7645}
    O43 - CFD: 21/07/2011 - 11:06:10 - [0] ----D- C:\Users\Salim\AppData\Local\{5E7CA363-4564-4499-92F4-31A14D81ACCC}
    O43 - CFD: 15/07/2011 - 01:32:52 - [0] ----D- C:\Users\Salim\AppData\Local\{5F1CCB57-0676-406A-AC29-7860BAB1FEA1}
    O43 - CFD: 08/08/2011 - 21:20:00 - [0] ----D- C:\Users\Salim\AppData\Local\{5F734B2F-9EE8-4992-92C7-B30D461CAEBA}
    O43 - CFD: 18/05/2011 - 19:56:46 - [0] ----D- C:\Users\Salim\AppData\Local\{5F9608BF-4464-49CC-A096-AE263AC8437F}
    O43 - CFD: 26/08/2011 - 01:30:10 - [0] ----D- C:\Users\Salim\AppData\Local\{5FAC9646-D73B-4D08-AF5B-1D668D1C234C}
    O43 - CFD: 05/10/2011 - 06:04:50 - [0] ----D- C:\Users\Salim\AppData\Local\{5FCB39CF-EF24-42CF-89C0-9ADB3E914AB1}
    O43 - CFD: 18/08/2011 - 11:35:34 - [0] ----D- C:\Users\Salim\AppData\Local\{60191FDD-4F2D-4652-938B-E6C26279727E}
    O43 - CFD: 20/05/2011 - 20:11:06 - [0] ----D- C:\Users\Salim\AppData\Local\{60E2D4A7-0B3C-40F3-8D2E-96D9A5990463}
    O43 - CFD: 28/08/2011 - 13:32:54 - [0] ----D- C:\Users\Salim\AppData\Local\{62960B85-5FA4-4C70-8441-8CAD34BF0684}
    O43 - CFD: 20/07/2011 - 20:37:52 - [0] ----D- C:\Users\Salim\AppData\Local\{65551B02-F4AF-4052-B3B4-696F2CA4AE1D}
    O43 - CFD: 23/06/2011 - 11:28:06 - [0] ----D- C:\Users\Salim\AppData\Local\{66197B28-3B48-40EA-8801-DF3E89615148}
    O43 - CFD: 04/05/2011 - 20:32:40 - [0] ----D- C:\Users\Salim\AppData\Local\{66557284-8AE1-48CB-B247-94FA234ECD5E}
    O43 - CFD: 04/09/2011 - 01:06:22 - [0] ----D- C:\Users\Salim\AppData\Local\{6886D84D-AD2E-40D3-9E7F-7200E9BCBB59}
    O43 - CFD: 07/06/2011 - 13:05:00 - [0] ----D- C:\Users\Salim\AppData\Local\{68D15A69-0E6F-4456-9824-AF954331715F}
    O43 - CFD: 10/08/2011 - 21:52:06 - [0] ----D- C:\Users\Salim\AppData\Local\{690E63B8-F61C-496B-A52A-EC82BEC33171}
    O43 - CFD: 29/07/2011 - 17:30:30 - [0] ----D- C:\Users\Salim\AppData\Local\{69973807-9B2C-4779-98BE-980AB1D43BC6}
    O43 - CFD: 25/05/2011 - 14:24:04 - [0] ----D- C:\Users\Salim\AppData\Local\{6AB0647F-35F1-4E0C-AA4B-4D2870BD4CAD}
    O43 - CFD: 14/08/2011 - 18:33:02 - [0] ----D- C:\Users\Salim\AppData\Local\{6C27AE51-BDCB-476B-A34F-F5C9EA3E4A83}
    O43 - CFD: 02/09/2011 - 19:12:44 - [0] ----D- C:\Users\Salim\AppData\Local\{6C30B7FD-D84B-4FD3-B8DF-FCBE5E8E6F22}
    O43 - CFD: 06/09/2011 - 09:06:34 - [0] ----D- C:\Users\Salim\AppData\Local\{6CC293C0-417E-43E5-B908-FAAADBA8E198}
    O43 - CFD: 18/04/2011 - 21:22:14 - [0] ----D- C:\Users\Salim\AppData\Local\{6DE08AA8-C035-4D4F-AD3A-7795EA6B259D}
    O43 - CFD: 30/05/2011 - 19:25:54 - [0] ----D- C:\Users\Salim\AppData\Local\{6FD71B99-8AB4-4C8C-9276-192D4B556167}
    O43 - CFD: 07/09/2011 - 23:06:04 - [0] ----D- C:\Users\Salim\AppData\Local\{706E8059-0CA6-472E-BB19-5A4AB7AEF0A0}
    O43 - CFD: 06/04/2011 - 13:20:46 - [0] ----D- C:\Users\Salim\AppData\Local\{73DF0283-AE0F-4B4B-B9E9-84858FB379B1}
    O43 - CFD: 21/08/2011 - 22:39:18 - [0] ----D- C:\Users\Salim\AppData\Local\{750EAEAC-F03C-47F6-B6D2-0EBDC2954812}
    O43 - CFD: 01/08/2011 - 21:00:52 - [0] ----D- C:\Users\Salim\AppData\Local\{76851578-4112-4F97-8D9D-D4BF6BE03946}
    O43 - CFD: 06/05/2011 - 21:44:36 - [0] ----D- C:\Users\Salim\AppData\Local\{785C304F-5AF2-4A2A-98A6-EA0D61404752}
    O43 - CFD: 05/05/2011 - 13:56:54 - [0] ----D- C:\Users\Salim\AppData\Local\{78BFA03A-C060-4830-AB7C-EB7F19208617}
    O43 - CFD: 24/08/2011 - 15:11:44 - [0] ----D- C:\Users\Salim\AppData\Local\{7AC43BD3-2438-4C34-8667-0858E25BC830}
    O43 - CFD: 04/09/2011 - 01:06:10 - [0] ----D- C:\Users\Salim\AppData\Local\{7B4E34F3-FABA-458B-A502-644053E5E0A8}
    O43 - CFD: 14/05/2011 - 21:14:02 - [0] ----D- C:\Users\Salim\AppData\Local\{7B5426C6-028D-48E4-B753-2FBEC17854A5}
    O43 - CFD: 01/04/2011 - 22:12:28 - [0] ----D- C:\Users\Salim\AppData\Local\{7D475E5A-A5E9-4851-996E-1FA0B4C49AF6}
    O43 - CFD: 08/05/2011 - 15:32:24 - [0] ----D- C:\Users\Salim\AppData\Local\{7E08F645-7FCF-4D96-A685-40D57093B14B}
    O43 - CFD: 07/08/2011 - 20:32:12 - [0] ----D- C:\Users\Salim\AppData\Local\{7F3DDDDB-5B4A-4612-BEE1-8D59457D8077}
    O43 - CFD: 01/09/2011 - 19:20:30 - [0] ----D- C:\Users\Salim\AppData\Local\{83CBBE4E-4037-4B31-A622-A81C0F908877}
    O43 - CFD: 28/08/2011 - 13:33:06 - [0] ----D- C:\Users\Salim\AppData\Local\{8494E917-BB75-4DF4-9444-4F9A43F4E08D}
    O43 - CFD: 26/05/2011 - 02:24:46 - [0] ----D- C:\Users\Salim\AppData\Local\{85946AA1-6A39-49D0-9B33-700E7B52EB8F}
    O43 - CFD: 16/05/2011 - 20:53:38 - [0] ----D- C:\Users\Salim\AppData\Local\{862C2267-5C00-4696-8723-CB92146EE1A0}
    O43 - CFD: 13/04/2011 - 13:20:08 - [0] ----D- C:\Users\Salim\AppData\Local\{8757EA44-DF65-4358-B681-135B682A7985}
    O43 - CFD: 09/09/2011 - 16:33:20 - [0] ----D- C:\Users\Salim\AppData\Local\{88B1D32B-FC2E-422C-9701-B00077688307}
    O43 - CFD: 16/04/2011 - 21:53:40 - [0] ----D- C:\Users\Salim\AppData\Local\{89EFCAB7-3F45-4ED9-ACCA-FC28EA903AAB}
    O43 - CFD: 27/08/2011 - 10:43:34 - [0] ----D- C:\Users\Salim\AppData\Local\{8A2BBB56-E4E5-438F-831A-F5A91CAF6681}
    O43 - CFD: 26/07/2011 - 21:46:36 - [0] ----D- C:\Users\Salim\AppData\Local\{8AADF96E-51BC-49AB-B337-8E5F4DFB798C}
    O43 - CFD: 01/06/2011 - 19:07:44 - [0] ----D- C:\Users\Salim\AppData\Local\{8CC36330-C57F-4112-8E8F-783EDAAF26DF}
    O43 - CFD: 03/08/2011 - 21:20:44 - [0] ----D- C:\Users\Salim\AppData\Local\{8CD9D193-47D2-4F00-AE44-6B0B82F18A7A}
    O43 - CFD: 25/06/2011 - 21:43:36 - [0] ----D- C:\Users\Salim\AppData\Local\{8CE77AC6-CF43-473C-823F-455685DB7B50}
    O43 - CFD: 15/08/2011 - 21:30:26 - [0] ----D- C:\Users\Salim\AppData\Local\{8D0890ED-F2FE-48D9-BC16-214E85C8082F}
    O43 - CFD: 30/07/2011 - 10:33:44 - [0] ----D- C:\Users\Salim\AppData\Local\{8E7DF9AE-CBC3-498E-9833-C6AFF602F2F6}
    O43 - CFD: 24/08/2011 - 18:39:50 - [0] ----D- C:\Users\Salim\AppData\Local\{8F4B405A-C67E-4A30-8D9E-10E35162FFB4}
    O43 - CFD: 16/07/2011 - 12:51:50 - [0] ----D- C:\Users\Salim\AppData\Local\{8FBC9F9E-10B3-45AA-BED3-977C1929ABBC}
    O43 - CFD: 10/08/2011 - 21:51:50 - [0] ----D- C:\Users\Salim\AppData\Local\{8FCC10FC-F7E7-46B0-B789-39708B0AB94D}
    O43 - CFD: 09/09/2011 - 16:33:32 - [0] ----D- C:\Users\Salim\AppData\Local\{90E2FC9B-DA7E-403B-BAC9-42B79A0D54DE}
    O43 - CFD: 06/06/2011 - 08:36:42 - [0] ----D- C:\Users\Salim\AppData\Local\{92C075FA-6264-4130-89C2-0953A6780CAF}
    O43 - CFD: 04/08/2011 - 12:01:14 - [0] ----D- C:\Users\Salim\AppData\Local\{94D060B5-EDF8-4E8F-AADD-8FCF83E6189D}
    O43 - CFD: 03/09/2011 - 08:58:52 - [0] ----D- C:\Users\Salim\AppData\Local\{95FB10B1-DB4B-4DB4-9F2D-781C7936AD4C}
    O43 - CFD: 13/09/2011 - 02:24:56 - [0] ----D- C:\Users\Salim\AppData\Local\{97834179-6649-4076-A520-2290222E8EB9}
    O43 - CFD: 11/05/2011 - 20:15:50 - [0] ----D- C:\Users\Salim\AppData\Local\{988FE570-C303-40BC-AA2D-1AC1DF2C8B28}
    O43 - CFD: 22/07/2011 - 13:28:16 - [0] ----D- C:\Users\Salim\AppData\Local\{9A98BE8D-7F13-4BAC-A739-8FA923B860AF}
    O43 - CFD: 14/07/2011 - 10:09:24 - [0] ----D- C:\Users\Salim\AppData\Local\{9AD5B3FF-EB02-4DF6-AF3C-759D1B7AE920}
    O43 - CFD: 21/08/2011 - 12:10:54 - [0] ----D- C:\Users\Salim\AppData\Local\{9BF81BBA-BD27-4504-B9C5-8A9BC3F02C3C}
    O43 - CFD: 07/09/2011 - 23:05:54 - [0] ----D- C:\Users\Salim\AppData\Local\{9C6E1ACB-C7BF-48A3-AE10-02B7246F0E37}
    O43 - CFD: 17/07/2011 - 22:24:12 - [0] ----D- C:\Users\Salim\AppData\Local\{9EE8ECF1-3B96-4876-8FD2-9E55C9601F10}
    O43 - CFD: 04/06/2011 - 10:03:00 - [0] ----D- C:\Users\Salim\AppData\Local\{9F11B876-0575-420C-A53D-26398DD264A9}
    O43 - CFD: 28/08/2011 - 01:27:00 - [0] ----D- C:\Users\Salim\AppData\Local\{A0E5A3C2-691A-44F0-91A2-98FEC6527859}
    O43 - CFD: 07/08/2011 - 12:47:38 - [0] ----D- C:\Users\Salim\AppData\Local\{A1025DE6-FACA-41CD-8886-2633988D5A84}
    O43 - CFD: 28/06/2011 - 07:49:36 - [0] ----D- C:\Users\Salim\AppData\Local\{A2881C32-A524-4DBB-8A82-CB21E58B50D6}
    O43 - CFD: 06/09/2011 - 21:07:20 - [0] ----D- C:\Users\Salim\AppData\Local\{A321B8C5-B4A8-4588-A800-8E9B6E6CC0B1}
    O43 - CFD: 25/07/2011 - 01:11:18 - [0] ----D- C:\Users\Salim\AppData\Local\{A32E34EF-35DC-42D8-AC54-D7F9896898DE}
    O43 - CFD: 13/04/2011 - 20:20:52 - [0] ----D- C:\Users\Salim\AppData\Local\{A3C55AC0-CA86-45E0-8452-BB17F290D297}
    O43 - CFD: 26/08/2011 - 01:30:34 - [0] ----D- C:\Users\Salim\AppData\Local\{A51F4984-7C06-4FD0-90C7-1DFBE38FD914}
    O43 - CFD: 16/08/2011 - 09:44:58 - [0] ----D- C:\Users\Salim\AppData\Local\{A6CF20B9-5646-48EA-962C-100EAA2EFBEE}
    O43 - CFD: 01/06/2011 - 08:42:48 - [0] ----D- C:\Users\Salim\AppData\Local\{A751E1A5-6E41-4B5A-B68E-3D08D40BA738}
    O43 - CFD: 09/07/2011 - 14:29:18 - [0] ----D- C:\Users\Salim\AppData\Local\{A9E92320-9865-4388-AFDB-689C07A4B3B4}
    O43 - CFD: 19/08/2011 - 01:02:18 - [0] ----D- C:\Users\Salim\AppData\Local\{AC6B944D-CF00-479D-B82B-61F8ABC66FAB}
    O43 - CFD: 05/04/2011 - 19:23:52 - [0] ----D- C:\Users\Salim\AppData\Local\{AD204501-6971-4B4D-89C2-A622391046D6}
    O43 - CFD: 17/05/2011 - 17:59:54 - [0] ----D- C:\Users\Salim\AppData\Local\{ADA2A17D-1CCA-43D1-8B9C-2E4459306E3C}
    O43 - CFD: 13/09/2011 - 03:31:20 - [0] ----D- C:\Users\Salim\AppData\Local\{AE7578B7-C373-4680-8F7F-3DF676363889}
    O43 - CFD: 16/07/2011 - 00:51:00 - [0] ----D- C:\Users\Salim\AppData\Local\{AE7E3197-B1D9-41C4-8266-FF6C6777B4CE}
    O43 - CFD: 02/06/2011 - 10:49:08 - [0] ----D- C:\Users\Salim\AppData\Local\{B1B006CF-A862-4D78-BBDA-63B4504B6B64}
    O43 - CFD: 04/04/2011 - 00:18:04 - [0] ----D- C:\Users\Salim\AppData\Local\{B34A98F2-A746-4B34-8536-7B1A3C83DC10}
    O43 - CFD: 18/07/2011 - 22:44:12 - [0] ----D- C:\Users\Salim\AppData\Local\{B3B34B1B-F486-491A-9516-30E4E35D39AA}
    O43 - CFD: 21/08/2011 - 00:52:22 - [0] ----D- C:\Users\Salim\AppData\Local\{B57852A8-45A0-4544-92CA-D34E96752219}
    O43 - CFD: 17/06/2011 - 22:38:48 - [0] ----D- C:\Users\Salim\AppData\Local\{B674CEFC-2107-4156-B0B5-9C9AFE051DD6}
    O43 - CFD: 12/06/2011 - 23:50:14 - [0] ----D- C:\Users\Salim\AppData\Local\{B85B16D0-7678-4B82-ADA7-C6C5C1EC08B3}
    O43 - CFD: 05/09/2011 - 17:36:26 - [0] ----D- C:\Users\Salim\AppData\Local\{B9A8CB96-8A99-4C99-95C7-0311193439CA}
    O43 - CFD: 30/07/2011 - 07:17:04 - [0] ----D- C:\Users\Salim\AppData\Local\{BA3A814E-EE09-4295-A3B5-44FDBA20C895}
    O43 - CFD: 16/08/2011 - 09:45:12 - [0] ----D- C:\Users\Salim\AppData\Local\{BA3A89FB-A8B3-4ACA-88C0-A1BB4F1C59D0}
    O43 - CFD: 30/07/2011 - 07:16:52 - [0] ----D- C:\Users\Salim\AppData\Local\{BAC66750-AF6D-4487-A14C-7DA0139CE38A}
    O43 - CFD: 16/04/2011 - 09:52:56 - [0] ----D- C:\Users\Salim\AppData\Local\{BB4D53A1-312C-4BC5-A047-983F7AFC1A27}
    O43 - CFD: 31/07/2011 - 11:15:42 - [0] ----D- C:\Users\Salim\AppData\Local\{BB5A5F05-84B0-4768-A8D6-D07B128C4686}
    O43 - CFD: 15/05/2011 - 21:49:16 - [0] ----D- C:\Users\Salim\AppData\Local\{BB6DBC24-CFB5-4F36-A9BE-1624B013FE88}
    O43 - CFD: 15/08/2011 - 15:54:52 - [0] ----D- C:\Users\Salim\AppData\Local\{BBF81187-353A-4C72-8AF4-D761E8774091}
    O43 - CFD: 28/05/2011 - 20:18:36 - [0] ----D- C:\Users\Salim\AppData\Local\{BDBB35FA-2E20-4442-9D5E-E03D4F9E96F5}
    O43 - CFD: 14/08/2011 - 23:28:02 - [0] ----D- C:\Users\Salim\AppData\Local\{BF0B505A-EAA6-4A2F-90AD-E455FB3933D7}
    O43 - CFD: 19/08/2011 - 13:26:04 - [0] ----D- C:\Users\Salim\AppData\Local\{BF354737-2444-4971-83F1-AF0051DA3114}
    O43 - CFD: 27/04/2011 - 22:23:34 - [0] ----D- C:\Users\Salim\AppData\Local\{C0ABCB14-5CF8-426C-B990-D04E1DF0F929}
    O43 - CFD: 21/08/2011 - 00:52:08 - [0] ----D- C:\Users\Salim\AppData\Local\{C0C49905-C2D2-4C39-B204-F02CB2CAF57E}
    O43 - CFD: 20/07/2011 - 07:12:50 - [0] ----D- C:\Users\Salim\AppData\Local\{C0F62F47-F02B-4673-8931-1677E42E98CC}
    O43 - CFD: 10/04/2011 - 22:08:56 - [0] ----D- C:\Users\Salim\AppData\Local\{C1B2FDB0-3852-4BE7-901A-EEA6134D80FA}
    O43 - CFD: 22/08/2011 - 20:49:26 - [0] ----D- C:\Users\Salim\AppData\Local\{C1D33DDF-B6EE-4C93-926A-75C8ECA8C182}
    O43 - CFD: 11/05/2011 - 05:28:26 - [0] ----D- C:\Users\Salim\AppData\Local\{C1DDB665-488B-4713-8E11-06C545B77EFF}
    O43 - CFD: 04/09/2011 - 13:06:50 - [0] ----D- C:\Users\Salim\AppData\Local\{C2B327C0-3A2D-4028-879F-1F0ED983A31E}
    O43 - CFD: 04/05/2011 - 07:33:56 - [0] ----D- C:\Users\Salim\AppData\Local\{C3081D3F-2C1A-496A-925B-46BEE3DE6127}
    O43 - CFD: 14/08/2011 - 18:32:46 - [0] ----D- C:\Users\Salim\AppData\Local\{C549AA6B-FD71-4B95-B5C0-147978B4DFB1}
    O43 - CFD: 01/09/2011 - 19:20:16 - [0] ----D- C:\Users\Salim\AppData\Local\{C54A137A-541C-4373-B7E3-20B161EE3853}
    O43 - CFD: 06/09/2011 - 09:06:50 - [0] ----D- C:\Users\Salim\AppData\Local\{C7270E07-784D-4A62-A9BB-9EE9EEF4B5CA}
    O43 - CFD: 18/08/2011 - 19:46:44 - [0] ----D- C:\Users\Salim\AppData\Local\{C7DD905F-BD91-4523-9428-0DDF0E2C43FE}
    O43 - CFD: 23/08/2011 - 14:18:52 - [0] ----D- C:\Users\Salim\AppData\Local\{C84B0B86-5DCA-4FE5-BEDB-D246AF58B254}
    O43 - CFD: 22/07/2011 - 01:52:10 - [0] ----D- C:\Users\Salim\AppData\Local\{C8B4F817-ABA4-44C9-B772-677644839F0B}
    O43 - CFD: 01/08/2011 - 23:55:04 - [0] ----D- C:\Users\Salim\AppData\Local\{C8C21EF4-11C7-469D-B49B-C1A0A557544A}
    O43 - CFD: 19/05/2011 - 08:46:20 - [0] ----D- C:\Users\Salim\AppData\Local\{C93B6C35-D8CD-4BCC-AC67-DCF93EAEB991}
    O43 - CFD: 03/05/2011 - 09:17:50 - [0] ----D- C:\Users\Salim\AppData\Local\{CAD347DE-3C6D-4578-BD1A-D072790BFDA9}
    O43 - CFD: 21/05/2011 - 08:25:46 - [0] ----D- C:\Users\Salim\AppData\Local\{CADF71B2-6606-4740-89C6-FCC8BC543675}
    O43 - CFD: 23/05/2011 - 04:49:12 - [0] ----D- C:\Users\Salim\AppData\Local\{CAF56BD9-20EB-4B40-A2F0-26740FFA6885}
    O43 - CFD: 14/08/2011 - 13:47:18 - [0] ----D- C:\Users\Salim\AppData\Local\{CE1D54D0-1172-4C7F-B6C9-DF76164B50E7}
    O43 - CFD: 24/06/2011 - 01:03:52 - [0] ----D- C:\Users\Salim\AppData\Local\{D11A8428-CB25-460D-879A-1B8A65565FF4}
    O43 - CFD: 09/06/2011 - 10:58:00 - [0] ----D- C:\Users\Salim\AppData\Local\{D20FB026-115E-4102-B5FD-D2CF0B43BA8C}
    O43 - CFD: 11/07/2011 - 19:29:10 - [0] ----D- C:\Users\Salim\AppData\Local\{D21EAEE1-4A91-4B20-870E-13E1854CDEB1}
    O43 - CFD: 08/09/2011 - 12:12:54 - [0] ----D- C:\Users\Salim\AppData\Local\{D2CBF7BD-8C6F-4DC3-BD75-A10F2F90C08A}
    O43 - CFD: 22/05/2011 - 08:08:08 - [0] ----D- C:\Users\Salim\AppData\Local\{D2E12185-286D-47DC-A57A-C76919C30FCC}
    O43 - CFD: 15/04/2011 - 10:55:20 - [0] ----D- C:\Users\Salim\AppData\Local\{D38376E6-E146-4E8C-B6CB-488EF235672D}
    O43 - CFD: 19/08/2011 - 01:02:06 - [0] ----D- C:\Users\Salim\AppData\Local\{D67D4DF4-CF3F-456E-9865-0149B451B2A9}
    O43 - CFD: 12/04/2011 - 20:56:12 - [0] ----D- C:\Users\Salim\AppData\Local\{D79934E3-4560-46CB-A7E6-AB9780625F6F}
    O43 - CFD: 09/08/2011 - 16:34:54 - [0] ----D- C:\Users\Salim\AppData\Local\{D9039EAF-D42A-45D2-8A5F-27F4D070B2D0}
    O43 - CFD: 28/08/2011 - 01:27:10 - [0] ----D- C:\Users\Salim\AppData\Local\{D9E2663A-2DF5-41C0-8A13-EFF9615D4910}
    O43 - CFD: 30/07/2011 - 07:24:38 - [0] ----D- C:\Users\Salim\AppData\Local\{DAEE7C9D-A60C-437C-8130-1103F4057574}
    O43 - CFD: 05/09/2011 - 17:36:38 - [0] ----D- C:\Users\Salim\AppData\Local\{DB449EC3-9C04-4D27-9AC0-73F8AE6A74FC}
    O43 - CFD: 24/06/2011 - 17:08:42 - [0] ----D- C:\Users\Salim\AppData\Local\{DBADC7B5-16A8-4259-985B-21F4A081184C}
    O43 - CFD: 21/08/2011 - 22:32:52 - [0] ----D- C:\Users\Salim\AppData\Local\{DC9A2BAD-220E-4595-9001-93F60C2A876A}
    O43 - CFD: 18/08/2011 - 11:35:18 - [0] ----D- C:\Users\Salim\AppData\Local\{E00A8161-3A13-4199-9F09-8D5E96891A9E}
    O43 - CFD: 28/04/2011 - 12:24:44 - [0] ----D- C:\Users\Salim\AppData\Local\{E16486CE-86FE-4FEA-ADFB-0A1B5BDBE880}
    O43 - CFD: 08/08/2011 - 21:19:46 - [0] ----D- C:\Users\Salim\AppData\Local\{E358E099-1BE3-423E-B76C-ADB701B574C4}
    O43 - CFD: 01/08/2011 - 00:30:18 - [0] ----D- C:\Users\Salim\AppData\Local\{E39754B9-F467-4610-9469-6D09FC4CAE91}
    O43 - CFD: 20/05/2011 - 04:37:18 - [0] ----D- C:\Users\Salim\AppData\Local\{E6FB1BA3-0EE6-4D0C-B155-1DCE4581D0EA}
    O43 - CFD: 04/05/2011 - 20:21:16 - [0] ----D- C:\Users\Salim\AppData\Local\{E70597EF-AA66-4C34-B971-7271DF5DE0A2}
    O43 - CFD: 12/08/2011 - 22:33:32 - [0] ----D- C:\Users\Salim\AppData\Local\{E898DB07-6889-4F8B-BF17-13C4CC99FD3C}
    O43 - CFD: 05/08/2011 - 21:01:38 - [0] ----D- C:\Users\Salim\AppData\Local\{E8F3FCE8-BB3E-4871-B9C7-47BA53AA795B}
    O43 - CFD: 24/05/2011 - 18:38:48 - [0] ----D- C:\Users\Salim\AppData\Local\{EC6735E5-1B8C-4F37-96DB-FB0C3749E409}
    O43 - CFD: 03/06/2011 - 01:13:46 - [0] ----D- C:\Users\Salim\AppData\Local\{EDF10DC7-2DFD-487D-AA10-2F5473F4212B}
    O43 - CFD: 03/05/2011 - 13:25:58 - [0] ----D- C:\Users\Salim\AppData\Local\{EE29977C-7B77-459B-AB43-A5AD276C429C}
    O43 - CFD: 15/05/2011 - 09:45:36 - [0] ----D- C:\Users\Salim\AppData\Local\{F01007F6-C2B3-4912-9B0C-73E25BB251F7}
    O43 - CFD: 06/07/2011 - 22:11:22 - [0] ----D- C:\Users\Salim\AppData\Local\{F2D00F82-C4EE-4924-B03A-A70E08CAB5DE}
    O43 - CFD: 27/07/2011 - 21:03:58 - [0] ----D- C:\Users\Salim\AppData\Local\{F4F94920-1988-4CA9-9A27-D0F0DB923BF3}
    O43 - CFD: 22/06/2011 - 09:19:42 - [0] ----D- C:\Users\Salim\AppData\Local\{F670FF96-C2AD-409B-8028-B5E0CE1B18BE}
    O43 - CFD: 17/08/2011 - 07:58:26 - [0] ----D- C:\Users\Salim\AppData\Local\{F68BD832-0E36-4F4D-8817-8D9EBDF67A2B}
    O43 - CFD: 20/04/2011 - 13:37:28 - [0] ----D- C:\Users\Salim\AppData\Local\{F6D66BAD-3A62-4ABE-B485-D393EF3B22A1}
    O43 - CFD: 20/05/2011 - 16:38:02 - [0] ----D- C:\Users\Salim\AppData\Local\{F76B9AB2-1779-4480-B861-DBDAD099ABBD}
    O43 - CFD: 23/08/2011 - 14:18:20 - [0] ----D- C:\Users\Salim\AppData\Local\{F7F05225-C038-4723-B8D9-1FDEED46C319}
    O43 - CFD: 15/08/2011 - 15:54:30 - [0] ----D- C:\Users\Salim\AppData\Local\{F8604E95-7A6B-4632-A2A3-62F0F30D8AF6}
    O43 - CFD: 10/09/2011 - 12:22:00 - [0] ----D- C:\Users\Salim\AppData\Local\{F8A0F7DD-4CDF-47AF-8C54-910968F1923A}
    O43 - CFD: 13/09/2011 - 02:09:44 - [0] ----D- C:\Users\Salim\AppData\Local\{FA84F172-0462-48C6-8E3A-A2C4C4DCB0ED}
    O43 - CFD: 21/08/2011 - 22:33:06 - [0] ----D- C:\Users\Salim\AppData\Local\{FC1E5680-C266-4378-AB69-A9927041B8E2}
    O43 - CFD: 07/09/2011 - 11:05:26 - [0] ----D- C:\Users\Salim\AppData\Local\{FF3FF990-E6D0-4959-ACB0-9DE6186D9235}
    O87 - FAEL: "TCP Query User{F3D44EB0-A14A-4FC9-BC9C-907B0DFA92C1}C:\users\salim\appdata\roaming\wysuforms\survey manager\clientfr.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\salim\appdata\roaming\wysuforms\survey manager\clientfr.exe (.not file.)
    O87 - FAEL: "{35A53F3A-4FD5-4C39-AE89-4FFB45F62215}" |In - Public - P6 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.)
    O87 - FAEL: "{597FED8A-4C94-4D20-8A1B-DEAA2432A0AB}" |In - Public - P17 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.)

    R3 - URLSearchHook: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} . (...) (No version) -- C:\Program Files\myBabylon_English4\tbmyB1.dll
    R3 - URLSearchHook: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} . (...) (No version) -- C:\Program Files\myBabylon_English4\tbmyB1.dll
    O3 - Toolbar: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} . (...) -- C:\Program Files\myBabylon_English4\tbmyB1.dll
    O42 - Logiciel: myBabylon_English4 Toolbar - (.Pas de propriétaire.) [HKLM] -- myBabylon_English4 Toolbar
    [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]
    [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]
    O87 - FAEL: "{F5E5A6ED-0341-4930-BA41-EEBB9BCAA6AF}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
    O87 - FAEL: "{5C90809F-B4C3-4CCB-BDED-1B9D3510BB37}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
    O87 - FAEL: "{136F0B98-3C9C-4AE8-BD9D-26F82CE7E971}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
    O87 - FAEL: "{EDE1355D-16F2-48E1-B043-B2355B58A700}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

    EmptyTemp
    EmptyFlash


    * Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
    / !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
    * Clique sur le H "coller les lignes Helper"
    * Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
    * Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
    * Clique sur le bouton « GO » pour lancer le nettoyage
    * Copie/Colle le rapport à l'écran dans ton prochain message
    * (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt)
    * Transmet moi le fichier comme d'habitude.

    A+
    0
  18. Mika
     
    et voilà le rapport:

    Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-10-2011-17-45-30.txt
    Run by Salim at 10/10/2011 17:45:30
    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Logiciel(s) ==========
    ABSENT Uninstall Process: c:\progra~1\mybaby~1\unwise.exe

    ========== Clé(s) du Registre ==========
    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\myBabylon_English4 Toolbar]
    SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
    SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1

    ========== Valeur(s) du Registre ==========
    SUPPRIME RunValue: NokiaMServer
    SUPPRIME TCP Query User{F3D44EB0-A14A-4FC9-BC9C-907B0DFA92C1}C:/users/salim/appdata/roaming/wysuforms/survey manager/clientfr.exe
    SUPPRIME {35A53F3A-4FD5-4C39-AE89-4FFB45F62215}
    SUPPRIME {597FED8A-4C94-4D20-8A1B-DEAA2432A0AB}
    SUPPRIME URLSearchHook: {fc600575-3013-4e8e-941c-4b00dafce730}
    SUPPRIME Toolbar: {fc600575-3013-4e8e-941c-4b00dafce730}
    SUPPRIME {F5E5A6ED-0341-4930-BA41-EEBB9BCAA6AF}
    SUPPRIME {5C90809F-B4C3-4CCB-BDED-1B9D3510BB37}
    SUPPRIME {136F0B98-3C9C-4AE8-BD9D-26F82CE7E971}
    SUPPRIME {EDE1355D-16F2-48E1-B043-B2355B58A700}

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{011FA33E-E5FE-4A66-9F12-89B136B9ADEB}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0250C880-A562-4FD6-9BB8-1BAB045BECE4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{02947DE1-7975-46B2-B8B1-6D63DB68A8D7}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{03387336-F942-4588-B863-407BC39B8F8C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0503E20A-5A0E-4CE0-9B90-30A254E837DF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{05667705-6539-4284-AEAD-2A4F95C71998}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{070D6905-BC15-4B5B-845E-DF2E5C022D94}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{072A473F-AC56-4567-90EC-6720FB1AAE0B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0802AB2F-0465-4B3A-B18C-8A89D2CE2A56}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{090B0F96-1ECE-42CE-B493-5C7537794184}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{09AF4D3C-4656-4315-86C3-29D154BD61B3}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0A71FB63-7222-4CAA-ACA4-3B5C87F69A0C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0A72F772-7231-41C6-8CCE-92838B77A9E8}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0B3131B6-BD5B-4C50-B519-374A84AC3718}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0BEE3E5E-6B68-4CF4-BFE1-F601E5152B71}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0C015DCF-3634-4A94-A0D2-7CDEC0B70213}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0DCBE901-0D4B-4185-9E5A-1F75031EF5D5}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0FADF373-ADA2-4885-9F7E-514B507F443A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{10073872-93B6-488C-90E4-85EA4B37DA3E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{12001C23-02F4-4FEC-8B5D-79A6E632CF0E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{15039737-42DD-4B0E-80D0-4A59B6D97B9B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{15D43AE5-E88B-4CE8-A689-8E4F2F053ED4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1619DC3B-4629-4F1D-9104-8C912713D758}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1808B47E-1947-4674-881E-C9A977E3676C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{19B97837-40DF-4B47-893D-F861779D8A20}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1A022617-6282-4720-B37C-3E55605BF381}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1CBFF35B-B5B8-4C07-86BB-59078809B943}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1CC16B41-5901-4BB0-A5D9-B7746D6F8F02}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1CF4BF9F-2BBD-4177-8C40-E99711A65447}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1D2B6763-3107-450A-A242-2185E18F7E6D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1E49EF90-5FF3-4AB8-AD46-8EBC0B6B8783}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1EB507A8-43C9-4328-9752-B4BB3D993B27}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1F1C88F3-D333-4ACC-9B09-3F6037D44983}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{206D4064-3D15-4C06-8489-FAA64401A2A4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2130DD7C-87A4-4BA6-8DFC-03B108EC0CB3}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2135B941-9E34-4DD6-BA05-1D2046EA8643}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{21C9EC20-0F69-42D7-B0B0-09D4E3E87433}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{21E8D335-3B30-44BB-8581-D5864532E6F1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{222C5182-343E-4580-8B66-02762AD3D257}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2284F325-914E-4639-BD41-2B5F79A6677F}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{24CD33B0-D548-4712-A28E-7C0F1E0BBEE8}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2511F2B4-5FC4-487F-A7C7-7BD3138AB3CF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{25DC6DFA-F4A3-487D-A66C-BECB677B5328}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{29DD1AE7-9C1B-46F4-A554-1453CA8512DF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2CD1EF01-B97D-4195-A861-8151A80242B9}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2E3FB530-8941-4A53-8F1E-B414D1355D74}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2E478B9D-3687-4025-8F04-4EB3ED661808}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2E489B67-E4F0-4AF7-A09D-46E096935A17}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{306C9BF8-66B7-4DBB-AC0E-08E772C76D77}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{31285701-21D4-42A3-8FCB-9730C5D293F1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{331306B8-6AE5-4242-B306-F1B6FE2C5F29}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{33419D03-0EB9-43AD-A3B1-7DD939A8A1E9}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{335E1869-74F4-4C54-9BE5-D24D3DD5192E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{358C2700-B533-44ED-9DEC-EF431E9A3671}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{381110D8-5D54-4A76-9954-6DA154013B6B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3892E9FD-1546-45A9-8F0F-FCB93827FF3B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3B92E0C6-B8A7-4B55-9B6A-A749CCCBD586}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3BC2EF3C-8247-4E49-B7C6-DBCF9742A708}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3C4EE111-272C-48DE-9BD5-1E75EE936113}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3CCA83D2-9F14-403B-9F3F-DC21FB61CE66}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3D8292A6-2453-4278-8CC4-58EAB9CF0AA2}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3F2EACF3-B6E3-4AB3-BADB-DBF8BAEA1195}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3F325230-A3D7-4620-8218-5C4BB2A610B2}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{41125C0C-3723-4003-A409-5506B12E2862}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{42F89F00-B7B2-4ECF-8B3E-027D7FEC3393}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{43D5C0E5-5356-4C74-9FA0-7AC4FFAF6DBE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{44B0CCC0-4EDB-4CBF-B278-ADDC7DDBAFF2}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{470AFAC4-0A56-4BDD-A598-9407860AAA3D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{47C282F2-92CD-4C40-B91E-3B7EFD8177D4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{47CEEA2B-9973-4FDB-941C-8787C147C528}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{497703B1-C3B2-434B-A383-0ED707B3FD6C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{4A8045D5-0E04-490A-915D-46B258B48FA5}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{4A99AE06-73AE-4266-A45F-F0DAE717E79A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{4BFB774D-AEE9-4FC8-BCA2-477F78B4812C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{52102686-3523-41AF-B4FC-D79FDCDBF8F6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5239BD29-64AF-4E09-837A-224193AC1B22}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{53D482FB-F601-40D0-A3DE-EB7127CD5FAC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{53ED6C47-215B-44A7-95A4-C686354A0AE0}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{54EBB08E-9F65-4821-A511-E646E16AC949}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{56A8D857-E7F0-4624-ADF7-8921C55515BC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{57375217-D3C1-41EC-A013-4F66F6346970}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{57EC2E80-D9DC-4778-BCC8-B705983050AA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5864806F-C789-466A-90D6-8A4A26194CB3}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5937A5B0-6918-4150-B37D-3845E2EBF5BD}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5A0BA2F2-32DF-4C07-AAA0-DAF46F084131}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5A112938-7D1F-42A6-A8DB-2620BA4723E5}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5C011A58-5924-45F9-9669-A1E4DC2D6880}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5C8D8DA4-6C9A-420E-8C26-2499153E024A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5D494008-F77F-44EC-903A-13A20D26D84A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5D773202-C6D1-4EA0-809A-3FFC2ADB7645}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5E7CA363-4564-4499-92F4-31A14D81ACCC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5F1CCB57-0676-406A-AC29-7860BAB1FEA1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5F734B2F-9EE8-4992-92C7-B30D461CAEBA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5F9608BF-4464-49CC-A096-AE263AC8437F}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5FAC9646-D73B-4D08-AF5B-1D668D1C234C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5FCB39CF-EF24-42CF-89C0-9ADB3E914AB1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{60191FDD-4F2D-4652-938B-E6C26279727E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{60E2D4A7-0B3C-40F3-8D2E-96D9A5990463}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{62960B85-5FA4-4C70-8441-8CAD34BF0684}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{65551B02-F4AF-4052-B3B4-696F2CA4AE1D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{66197B28-3B48-40EA-8801-DF3E89615148}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{66557284-8AE1-48CB-B247-94FA234ECD5E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6886D84D-AD2E-40D3-9E7F-7200E9BCBB59}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{68D15A69-0E6F-4456-9824-AF954331715F}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{690E63B8-F61C-496B-A52A-EC82BEC33171}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{69973807-9B2C-4779-98BE-980AB1D43BC6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6AB0647F-35F1-4E0C-AA4B-4D2870BD4CAD}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6C27AE51-BDCB-476B-A34F-F5C9EA3E4A83}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6C30B7FD-D84B-4FD3-B8DF-FCBE5E8E6F22}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6CC293C0-417E-43E5-B908-FAAADBA8E198}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6DE08AA8-C035-4D4F-AD3A-7795EA6B259D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6FD71B99-8AB4-4C8C-9276-192D4B556167}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{706E8059-0CA6-472E-BB19-5A4AB7AEF0A0}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{73DF0283-AE0F-4B4B-B9E9-84858FB379B1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{750EAEAC-F03C-47F6-B6D2-0EBDC2954812}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{76851578-4112-4F97-8D9D-D4BF6BE03946}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{785C304F-5AF2-4A2A-98A6-EA0D61404752}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{78BFA03A-C060-4830-AB7C-EB7F19208617}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7AC43BD3-2438-4C34-8667-0858E25BC830}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7B4E34F3-FABA-458B-A502-644053E5E0A8}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7B5426C6-028D-48E4-B753-2FBEC17854A5}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7D475E5A-A5E9-4851-996E-1FA0B4C49AF6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7E08F645-7FCF-4D96-A685-40D57093B14B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7F3DDDDB-5B4A-4612-BEE1-8D59457D8077}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{83CBBE4E-4037-4B31-A622-A81C0F908877}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8494E917-BB75-4DF4-9444-4F9A43F4E08D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{85946AA1-6A39-49D0-9B33-700E7B52EB8F}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{862C2267-5C00-4696-8723-CB92146EE1A0}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8757EA44-DF65-4358-B681-135B682A7985}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{88B1D32B-FC2E-422C-9701-B00077688307}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{89EFCAB7-3F45-4ED9-ACCA-FC28EA903AAB}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8A2BBB56-E4E5-438F-831A-F5A91CAF6681}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8AADF96E-51BC-49AB-B337-8E5F4DFB798C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8CC36330-C57F-4112-8E8F-783EDAAF26DF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8CD9D193-47D2-4F00-AE44-6B0B82F18A7A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8CE77AC6-CF43-473C-823F-455685DB7B50}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8D0890ED-F2FE-48D9-BC16-214E85C8082F}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8E7DF9AE-CBC3-498E-9833-C6AFF602F2F6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8F4B405A-C67E-4A30-8D9E-10E35162FFB4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8FBC9F9E-10B3-45AA-BED3-977C1929ABBC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8FCC10FC-F7E7-46B0-B789-39708B0AB94D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{90E2FC9B-DA7E-403B-BAC9-42B79A0D54DE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{92C075FA-6264-4130-89C2-0953A6780CAF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{94D060B5-EDF8-4E8F-AADD-8FCF83E6189D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{95FB10B1-DB4B-4DB4-9F2D-781C7936AD4C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{97834179-6649-4076-A520-2290222E8EB9}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{988FE570-C303-40BC-AA2D-1AC1DF2C8B28}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9A98BE8D-7F13-4BAC-A739-8FA923B860AF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9AD5B3FF-EB02-4DF6-AF3C-759D1B7AE920}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9BF81BBA-BD27-4504-B9C5-8A9BC3F02C3C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9C6E1ACB-C7BF-48A3-AE10-02B7246F0E37}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9EE8ECF1-3B96-4876-8FD2-9E55C9601F10}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9F11B876-0575-420C-A53D-26398DD264A9}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A0E5A3C2-691A-44F0-91A2-98FEC6527859}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A1025DE6-FACA-41CD-8886-2633988D5A84}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A2881C32-A524-4DBB-8A82-CB21E58B50D6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A321B8C5-B4A8-4588-A800-8E9B6E6CC0B1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A32E34EF-35DC-42D8-AC54-D7F9896898DE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A3C55AC0-CA86-45E0-8452-BB17F290D297}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A51F4984-7C06-4FD0-90C7-1DFBE38FD914}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A6CF20B9-5646-48EA-962C-100EAA2EFBEE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A751E1A5-6E41-4B5A-B68E-3D08D40BA738}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A9E92320-9865-4388-AFDB-689C07A4B3B4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AC6B944D-CF00-479D-B82B-61F8ABC66FAB}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AD204501-6971-4B4D-89C2-A622391046D6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{ADA2A17D-1CCA-43D1-8B9C-2E4459306E3C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AE7578B7-C373-4680-8F7F-3DF676363889}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AE7E3197-B1D9-41C4-8266-FF6C6777B4CE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B1B006CF-A862-4D78-BBDA-63B4504B6B64}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B34A98F2-A746-4B34-8536-7B1A3C83DC10}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B3B34B1B-F486-491A-9516-30E4E35D39AA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B57852A8-45A0-4544-92CA-D34E96752219}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B674CEFC-2107-4156-B0B5-9C9AFE051DD6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B85B16D0-7678-4B82-ADA7-C6C5C1EC08B3}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B9A8CB96-8A99-4C99-95C7-0311193439CA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BA3A814E-EE09-4295-A3B5-44FDBA20C895}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BA3A89FB-A8B3-4ACA-88C0-A1BB4F1C59D0}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BAC66750-AF6D-4487-A14C-7DA0139CE38A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BB4D53A1-312C-4BC5-A047-983F7AFC1A27}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BB5A5F05-84B0-4768-A8D6-D07B128C4686}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BB6DBC24-CFB5-4F36-A9BE-1624B013FE88}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BBF81187-353A-4C72-8AF4-D761E8774091}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BDBB35FA-2E20-4442-9D5E-E03D4F9E96F5}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BF0B505A-EAA6-4A2F-90AD-E455FB3933D7}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BF354737-2444-4971-83F1-AF0051DA3114}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C0ABCB14-5CF8-426C-B990-D04E1DF0F929}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C0C49905-C2D2-4C39-B204-F02CB2CAF57E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C0F62F47-F02B-4673-8931-1677E42E98CC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C1B2FDB0-3852-4BE7-901A-EEA6134D80FA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C1D33DDF-B6EE-4C93-926A-75C8ECA8C182}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C1DDB665-488B-4713-8E11-06C545B77EFF}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C2B327C0-3A2D-4028-879F-1F0ED983A31E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C3081D3F-2C1A-496A-925B-46BEE3DE6127}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C549AA6B-FD71-4B95-B5C0-147978B4DFB1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C54A137A-541C-4373-B7E3-20B161EE3853}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C7270E07-784D-4A62-A9BB-9EE9EEF4B5CA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C7DD905F-BD91-4523-9428-0DDF0E2C43FE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C84B0B86-5DCA-4FE5-BEDB-D246AF58B254}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C8B4F817-ABA4-44C9-B772-677644839F0B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C8C21EF4-11C7-469D-B49B-C1A0A557544A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C93B6C35-D8CD-4BCC-AC67-DCF93EAEB991}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CAD347DE-3C6D-4578-BD1A-D072790BFDA9}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CADF71B2-6606-4740-89C6-FCC8BC543675}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CAF56BD9-20EB-4B40-A2F0-26740FFA6885}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CE1D54D0-1172-4C7F-B6C9-DF76164B50E7}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D11A8428-CB25-460D-879A-1B8A65565FF4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D20FB026-115E-4102-B5FD-D2CF0B43BA8C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D21EAEE1-4A91-4B20-870E-13E1854CDEB1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D2CBF7BD-8C6F-4DC3-BD75-A10F2F90C08A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D2E12185-286D-47DC-A57A-C76919C30FCC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D38376E6-E146-4E8C-B6CB-488EF235672D}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D67D4DF4-CF3F-456E-9865-0149B451B2A9}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D79934E3-4560-46CB-A7E6-AB9780625F6F}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D9039EAF-D42A-45D2-8A5F-27F4D070B2D0}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D9E2663A-2DF5-41C0-8A13-EFF9615D4910}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DAEE7C9D-A60C-437C-8130-1103F4057574}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DB449EC3-9C04-4D27-9AC0-73F8AE6A74FC}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DBADC7B5-16A8-4259-985B-21F4A081184C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DC9A2BAD-220E-4595-9001-93F60C2A876A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E00A8161-3A13-4199-9F09-8D5E96891A9E}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E16486CE-86FE-4FEA-ADFB-0A1B5BDBE880}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E358E099-1BE3-423E-B76C-ADB701B574C4}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E39754B9-F467-4610-9469-6D09FC4CAE91}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E6FB1BA3-0EE6-4D0C-B155-1DCE4581D0EA}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E70597EF-AA66-4C34-B971-7271DF5DE0A2}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E898DB07-6889-4F8B-BF17-13C4CC99FD3C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E8F3FCE8-BB3E-4871-B9C7-47BA53AA795B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{EC6735E5-1B8C-4F37-96DB-FB0C3749E409}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{EDF10DC7-2DFD-487D-AA10-2F5473F4212B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{EE29977C-7B77-459B-AB43-A5AD276C429C}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F01007F6-C2B3-4912-9B0C-73E25BB251F7}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F2D00F82-C4EE-4924-B03A-A70E08CAB5DE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F4F94920-1988-4CA9-9A27-D0F0DB923BF3}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F670FF96-C2AD-409B-8028-B5E0CE1B18BE}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F68BD832-0E36-4F4D-8817-8D9EBDF67A2B}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F6D66BAD-3A62-4ABE-B485-D393EF3B22A1}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F76B9AB2-1779-4480-B861-DBDAD099ABBD}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F7F05225-C038-4723-B8D9-1FDEED46C319}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F8604E95-7A6B-4632-A2A3-62F0F30D8AF6}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F8A0F7DD-4CDF-47AF-8C54-910968F1923A}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{FA84F172-0462-48C6-8E3A-A2C4C4DCB0ED}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{FC1E5680-C266-4378-AB69-A9927041B8E2}
    SUPPRIME Folder: C:\Users\Salim\AppData\Local\{FF3FF990-E6D0-4959-ACB0-9DE6186D9235}
    SUPPRIME Temporaires Windows: : 101
    SUPPRIME Flash Cookies: 29

    ========== Fichier(s) ==========
    ABSENT Folder/File: c:\users\salim\appdata\roaming\mozilla\firefox\profiles\ab7i1ouu.default\user.js (.not file.)
    ABSENT File: c:\program files\mybabylon_english4\tbmyb1.dll
    SUPPRIME Temporaires Windows: : 425
    SUPPRIME Flash Cookies: 14

    ========== Récapitulatif ==========
    3 : Clé(s) du Registre
    10 : Valeur(s) du Registre
    245 : Dossier(s)
    4 : Fichier(s)
    1 : Logiciel(s)

    End of clean in 00mn 29s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 07/10/2011 10:20:07 [3309]
    C:\ZHP\ZHPFix[R2].txt - 10/10/2011 17:45:30 [22842]
    0
  19. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Vu, relances un AdwCleaner.

    A+
    0
  20. Mika
     
    et voilà:

    # AdwCleaner v1.309 - Rapport créé le 10/10/2011 à 21:14:29
    # Mis à jour le 29/09/11 à 20h par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : Salim - GRACE (Administrateur)
    # Exécuté depuis : C:\Users\Salim\Desktop\adwcleaner0.exe
    # Option [Recherche]

    ***** [Processus] *****

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v3.6.11 (fr)

    Profil : ab7i1ouu.default
    Fichier : C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v14.0.835.202

    Fichier : C:\Users\Salim\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [3019 octets] - [05/10/2011 04:17:40]
    AdwCleaner[R1].txt - [1191 octets] - [10/10/2011 21:14:14]
    AdwCleaner[R2].txt - [1122 octets] - [10/10/2011 21:14:29]

    ########## EOF - C:\AdwCleaner[R2].txt - [1250 octets] ##########

    a+
    merci encore!
    0
  21. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Trés bien,

    fais un nouveau scan avec ton antivirus et si c'est négatif :

    1 - Télécharge Delfix d'Xplode) sur ton bureau.
    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
    - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
    - Sélectionne Suppression

    Ceci devrait te nettoyer tous les rapports et désinstaller les fix.

    Conserves Malwarebyte et passe le de temps en temps.

    Un peu de lecture :
    Toolbars :
    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il n'est pas conseillé d'en utiliser.

    Lire :
    Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

    et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=

    Pour les barres d'outils : https://forum.malekal.com/viewtopic.php?t=6173&start=

    *Tu peux lire ce sujet sur les logiciels recommandés :
    https://www.luanagames.com/index.fr.html
    *Et celui ci, sur les logiciels gratuits à éviter :
    https://www.luanagames.com/index.fr.html

    *Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
    www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    *Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins
    *Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
    * * Pense à marquer le fil comme résolu (voir ci-dessous)
    https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

    A+
    0