Sujet Précédent Sujet Suivant

Virus, comment faire?

Fermé
mika - 4 oct. 2011 à 05:03
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 - 11 oct. 2011 à 16:53
Bonjour,

Après avoir fait un scan de mon ordinateur en ligne (antivirus panda), il m'a dit que j'ai trois virus. Le rapport est le suivant. Comment faire pour les enlever?

Merci de votre aide,



;***********************************************************************************************************************************************************************************
ANALYSIS: 2011-10-04 05:00:56
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
AntiVir Desktop Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\salim\appdata\roaming\microsoft\windows\cookies\low\ijcaai8d.txt
02981103 Adware/WebSearch Adware No 1 Yes No c:\program files\vmntoolbar\vmntoolbar.dll
06458866 Trj/Downloader.MDW Virus/Trojan No 1 Yes No c:\genproc\outil\getversion.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================



A voir également:

20 réponses

Réponse 1 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
4 oct. 2011 à 06:21
Bonjour,
Je vais tenter de t'aider pour régler ton problème.
Quelques précisions :
* N'ouvre pas d'autre sujet sur ce forum ou sur un autre sur la même affaire.
* Sois patient(e) en tant que bénévole je ne suis pas toujours disponible (j'ai aussi d'autres occupations). Mais j'essayerai de t'accompagner jusqu'au bout.
* La désinfection ne sera terminée que lorsque je te le dirai même s'il te semble que ta machine est "clean" sinon il te faudra surement tout recommencer.
Tu auras des rapports à me transmettre par l'intermédiaire d'un dépôt de fichier, note la procédure à suivre, je ne te la rappellerai pas ultérieurement et ne colle pas tes rapports directement dans ta réponse par copier/coller (sauf s'ils sont très courts !)
Dépôt de fichiers:
* Pour me transmettre les rapports que tu obtiendras à la suite du passage d'outils tu cliqueras sur un de ces liens :
cijoint ou pjjoint
* Tu cliqueras ensuite sur Parcourir et chercheras le fichier du rapport, je t'indiquerai ou il est.
* Tu cliqueras sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
sera ajouté dans la page.
* C'est ce lien que tu auras à me transmettre et uniquement cela.
-------------------------------------
On va faire un diagnostic de ta machine, 2 des 3 malwares trouvés lors de ton scan ne sont pas méchants, mais .....peut être y en a t-il d'autres !

*Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026
/!\Il est très important de l'enregistrer sur le bureau / !\
*Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
* N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clicue droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"
* Clique sur la grosse flèche verte pour vérifier la mise à jour. S'il est à jour, message > "votre version est à jour".
* Clique alors sur la loupe pour « lancer le diagnostic ».
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long.
* Ferme ZHPDiag en fin d'analyse.
* Cherche le dossier où est installé ZHPDiag (en général C:\ZHP\).
* Transmet moi le fichier comme indiqué en préambule "Dépôt de fichier"
________________________________________
A+
0
Réponse 2 / 20
Mika
4 oct. 2011 à 21:11
bonjour,

Merci d'avance pour ton aide

Ci dessous le lien

http://www.cijoint.fr/cjlink.php?file=cj201110/cijNKYetET.txt
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
4 oct. 2011 à 21:21
Ok Mika,

Laisse moi un peu de temps pour examiner ton rapport.

A+
0
Réponse 3 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
4 oct. 2011 à 21:40
Hé, hé tu as du beau monde !!!!!!

1 - Bon commençons si tu veux bien par restaurer tes Associations de fichiers :

*Télécharge RstAssociation ( d'Xplode ) sur ton bureau.
*Note : Si l'association de fichier .exe est corrompue, télécharge la version .scr
*Lance le, coche les cases ( à remplacer par les associations à restaurer ) puis clique sur [Restaurer]
* Transmet moi le fichier comme indiqué en préambule "Dépôt de fichier"
*Note : le rapport est sauvegardé sous C:\RstAssociations.txt/*

2 - Ensuite :

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
*Lance le,
*Clique sur [Suppression] puis patiente le temps du scan.
*Quand il a fini, un rapport s'ouvrira : ferme le.
*Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt]
* Transmet moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint
Note :

3- et enfin :

désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu
Ferme toutes tes applications en cours
télécharge et enregistre ceci sur ton bureau :
Pré_Scan
si le lien ne fonctionne pas :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois téléchargé lance-le, laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Pré_scan.Pif
si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
*Clique sur Parcourir et cherche le fichier ci-dessus.
* Clique sur Ouvrir.
*Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
* Copie ce lien dans ta réponse.
si ton bureau ne réapparait pas => ctrl+alt+sup, gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer


A+
0
Réponse 4 / 20
Mika
5 oct. 2011 à 04:48
Bonjour,

Merci encore pour ton aide. Ci joint les rapports que tu as demandé:


http://www.cijoint.fr/cjlink.php?file=cj201110/cijhtOQywp.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijluuiZTH.txt


Pour le dernier, je ne sais plus comment j'ai fais ou sur quoi j'ai cliqué!! (désolé) je t'envois deux rapports

http://www.cijoint.fr/cjlink.php?file=cj201110/cijJfOo6ET.txt
http://www.cijoint.fr/cjlink.php?file=cj201110/cijekD7EVy.txt

j'ai aussi cliqué sur script par erreur

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
5 oct. 2011 à 07:40
Bonjour Mika


* Télécharge USBFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore-le et désactive le temporairement.
http://www.teamxscript.org/usbfixTelechargement.html
* Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
* Cherche le fichier C:\Ad-Remover.txt
* Transmet moi le fichier comme indiqué en préambule "Dépôt de fichier"

ATTENTION : Ceci ne fait qu'effectuer une recherche de malwares, l'éradication se fera après si nécessaire.

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

0
Réponse 6 / 20
Mika
5 oct. 2011 à 21:10
Bonsoir,

Alors ci joint le fichier que tu m'as demandé

http://www.cijoint.fr/cjlink.php?file=cj201110/cijkmfkPaN.txt

A+
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
5 oct. 2011 à 21:47
Relance USBFix en mode Suppression.
A+
0
Réponse 7 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
5 oct. 2011 à 22:16
Hello Mika,

1- Aprés avoir relancé USBFix en mode Suppression, tu le relancera en mode "Vaccination" mais insère d'abord tous tes supports amovibles !

2- Tu lancera ensuite Gmer mais attention :
Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme
* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
* Transmet moi le fichier comme d'habitude.

3- Redémarre ta machine et refais moi un ZHPDiag.
Poste moi le rapport.

A+ bon courage.
0
Mika
6 oct. 2011 à 03:37
Bonjour,


Et voilà les deux rapports

http://www.cijoint.fr/cjlink.php?file=cj201110/cijUhTS2pV.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijprUCO0k.txt


Merci encore

A+
0
Mika
6 oct. 2011 à 03:43
oups! j'avais oublié de faire usbfix suppression!!! je l'ai fait en troisieme étape. est ce que ca pose un problème?

désolé!
0
jin-kazama Messages postés 4 Date d'inscription mercredi 5 octobre 2011 Statut Membre Dernière intervention 6 octobre 2011
6 oct. 2011 à 04:04
salut a toi j'espère que ton soucie va se régler une fois ton pc clean prend toi en plus le logiciel malwarebytes sait un anti malware il y a une version gratuite sur le site 01.net sait bien utile aussi en espèrent que sa t'aideras moi aussi j'espère qu'on va m'aider pour mon soucie bon courage
0
Réponse 8 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
6 oct. 2011 à 06:47
Toujours bien infectée ta machine,

Il me faudra un peu de temps pour examiner ce long rapport !!!

On va commencer par ceci :

* Copie tout le texte présent ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

[MD5.2691C3CEA8D2BA2ADDAF2ED939F32A12] - (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe [765824] [PID.3468]
M3 - MFPP: Plugins - [Salim] -- C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\searchplugins\fast-browser-search.xml
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} . (...) (No version) -- (.not file.)
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - HKLM\..\Run: [FBSSA] . (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
[HKCU\Software\AppDataLow\Software\Fun Web Products]
[HKCU\Software\AppDataLow\Software\FunWebProducts]
[HKCU\Software\AppDataLow\Software\MyWebSearch]
[HKCU\Software\vmntoolbar]
[HKLM\Software\Freeze.com]
[HKLM\Software\Trymedia Systems]
O43 - CFD: 29/04/2010 - 13:40:50 - [0] ----D- C:\Program Files\Babylon
O43 - CFD: 01/09/2009 - 01:51:14 - [7922486] ----D- C:\Program Files\Fast Browser Search
O43 - CFD: 01/09/2009 - 01:51:16 - [1693056] ----D- C:\Program Files\SGPSA
O43 - CFD: 20/01/2010 - 23:09:24 - [2065458] ----D- C:\Program Files\vmntoolbar
O69 - SBI: SearchScopes [HKCU] {ED8B47EB-15B1-491D-BB17-BDCD86B1DD92} - (Fast Browser Search) - http://www.fastbrowsersearch.com
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar]
[HKLM\Software\Classes\bho.pshelper]
[HKLM\Software\Classes\bho.pshelper.1]
[HKLM\Software\Classes\vmntoolbar.vmntoolbar]
[HKLM\Software\freeze.com]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:FBSSA
C:\Program Files\Babylon
C:\Program Files\Fast Browser Search
C:\Program Files\SGPSA
C:\Program Files\VMNToolbar
C:\Users\Salim\AppData\LocalLow\FunWebProducts
C:\Users\Salim\AppData\LocalLow\MyWebSearch
C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\SearchPlugins\fast-browser-search.xml

* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur le H "coller les lignes Helper"
* Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton « GO » pour lancer le nettoyage
* Copie/Colle le rapport à l'écran dans ton prochain message
* (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt)
* Pour me transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ ou http://pjjoint.malekal.com/
* Clique sur Parcourir et cherche le fichier
* Clique sur Ouvrir.
* Clique sur "Cliquez ici pour déposer le fichier".
* Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
* Copie ce lien dans ta réponse.
* Redémarre ton ordinateur


A+
0
Réponse 9 / 20
Mika
7 oct. 2011 à 11:22
Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by Salim at 07/10/2011 11:20:07
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
SUPPRIME Key: CLSID BHO: {F0626A63-410B-45E2-99A1-3F2475B2D695}
SUPPRIME Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Fun Web Products
SUPPRIME Key: HKCU\Software\AppDataLow\Software\FunWebProducts
SUPPRIME Key: HKCU\Software\AppDataLow\Software\MyWebSearch
SUPPRIME Key: HKCU\Software\vmntoolbar
SUPPRIME Key: HKLM\Software\Freeze.com
SUPPRIME Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: SearchScopes :{ED8B47EB-15B1-491D-BB17-BDCD86B1DD92}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar
SUPPRIME Key: HKLM\Software\Classes\bho.pshelper
SUPPRIME Key: HKLM\Software\Classes\bho.pshelper.1
SUPPRIME Key: HKLM\Software\Classes\vmntoolbar.vmntoolbar
ABSENT Key: HKLM\Software\freeze.com
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
SUPPRIME Toolbar: {1BB22D38-A411-4B13-A746-C2A4F4EC7344}
SUPPRIME RunValue: FBSSA
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
SUPPRIME [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:FBSSA

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Babylon
SUPPRIME Reboot Folder**: C:\Program Files\Fast Browser Search
SUPPRIME Reboot Folder**: C:\Program Files\SGPSA
SUPPRIME Folder: C:\Program Files\vmntoolbar
SUPPRIME Folder: c:\users\salim\appdata\locallow\funwebproducts
SUPPRIME Folder: c:\users\salim\appdata\locallow\mywebsearch

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\sgpsa\ie3sh.exe 468]
SUPPRIME File: c:\users\salim\appdata\roaming\mozilla\firefox\profiles\ab7i1ouu.default\searchplugins\fast-browser-search.xml
SUPPRIME Reboot c:\program files\sgpsa\bho.dll
SUPPRIME Reboot c:\program files\fast browser search\ie\fbstoolbar.dll
SUPPRIME Reboot c:\program files\sgpsa\ie3sh.exe
ABSENT Folder/File: c:\program files\babylon
ABSENT Folder/File: c:\program files\vmntoolbar
ABSENT Folder/File: c:\users\salim\appdata\roaming\mozilla\firefox\profiles\ab7i1ouu.default\searchplugins\fast-browser-search.xml


========== Récapitulatif ==========
17 : Clé(s) du Registre
6 : Valeur(s) du Registre
6 : Dossier(s)
8 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/10/2011 11:20:07 [3257]
0
Mika
7 oct. 2011 à 11:22
et voilà le rapport.

Merci
A+
0
Réponse 10 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
7 oct. 2011 à 14:09
Bien Mika, voilà du bon travail de fait.

Comment se comporte ton PC ?

Allez un bon coup de Malwarebyte et ce devrait être bon.
Poste moi le rapport de MBAM.

Puis en dernier lieu refais un scan avec ton antivirus et tiens moi au courant.

Il restera à désinstaller les outils de Fix, je t'indiquerai comment.

A+
0
Réponse 11 / 20
Mika
7 oct. 2011 à 16:45
Bonjour,

Mon ordinateur souffre d'un autre problème à présent ... un malheur ne vient pas tout seul! J'ai l'écran qui devient blanc par période, on dirait une photo brûlée! J'ai l'impression que l'écran va lacher

C'est quoi MBAM?

Merci

a+
0
Réponse 12 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
7 oct. 2011 à 17:30
Bonjour Mika,

MBAM est l'abréviation de MalwareByte Anti Malware que je t'invites à passer sur ton PC. Ensuite gardes le et passe le de temps en temps.

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware
* Clique dans l'onglet du haut "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur "Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression , enregistre le.
* Transmet moi le fichier par cijoint
* Si tu n''arrive pas à le mettre à jour, télécharge ce fichier :
http://data.mbamupdates.com/tools/mbam-rules.exe
, ferme MBAM, et exécute le.

Voici un tutoriel :https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Pour ton écran. Il est possible qu'il te lâche effectivement, mais cela peut être aussi dû à la carte graphique.
Prends ton écran et branche le sur un PC d'un copain, tu verras si le phénomène persiste ou non.

A+
0
Réponse 13 / 20
Mika
8 oct. 2011 à 00:19
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7896

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

08/10/2011 00:18:52
mbam-log-2011-10-08 (00-18-52).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 387945
Temps écoulé: 1 heure(s), 44 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Visicom Media (Adware.KeenValue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\ZHP\quarantine\fast browser search.dir\IE\searchguardplus.exe (PUP.Fbsearch) -> Quarantined and deleted successfully.
c:\ZHP\quarantine\fast browser search.dir\IE\update.exe (PUP.Fbsearch) -> Quarantined and deleted successfully.
c:\Users\Salim\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.




Ci dessus le rapport. Pour l'écran, je parlais de mon ordinateur portable.

Merci pour ton aide

A+
0
Réponse 14 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
8 oct. 2011 à 07:28
Mika,

Pour moi ce devrait être bon,
on va s'en assurer une dernière fois :

Relance ZHPDiag et poste moi le rapport par cijoint.

Ci dessus le rapport. Pour l'écran, je parlais de mon ordinateur portable.

oui, effectivement difficile de le brancher ailleurs !!!

A+
0
Réponse 15 / 20
Mika
9 oct. 2011 à 03:52
et voilà le rapport que tu as demandé

http://www.cijoint.fr/cjlink.php?file=cj201110/cijaKPR21b.txt


a+
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
9 oct. 2011 à 19:00
Mika,

je regarde ton rapport dans la soirée et te tiens au courant !

A+
0
Réponse 16 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
9 oct. 2011 à 21:58
Rien de bien méchant mais tu as encore quelques Toolbars et surtout beaucoup de processus qui démarrent en même temps que ton PC et qui doivent sérieusement le ralentir.

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\user.js (.not file.)
O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline
O43 - CFD: 18/08/2011 - 19:46:56 - [0] ----D- C:\Users\Salim\AppData\Local\{011FA33E-E5FE-4A66-9F12-89B136B9ADEB}
O43 - CFD: 01/08/2011 - 23:55:18 - [0] ----D- C:\Users\Salim\AppData\Local\{0250C880-A562-4FD6-9BB8-1BAB045BECE4}
O43 - CFD: 09/08/2011 - 16:35:06 - [0] ----D- C:\Users\Salim\AppData\Local\{02947DE1-7975-46B2-B8B1-6D63DB68A8D7}
O43 - CFD: 13/09/2011 - 05:37:20 - [0] ----D- C:\Users\Salim\AppData\Local\{03387336-F942-4588-B863-407BC39B8F8C}
O43 - CFD: 03/09/2011 - 08:59:04 - [0] ----D- C:\Users\Salim\AppData\Local\{0503E20A-5A0E-4CE0-9B90-30A254E837DF}
O43 - CFD: 29/05/2011 - 11:05:40 - [0] ----D- C:\Users\Salim\AppData\Local\{05667705-6539-4284-AEAD-2A4F95C71998}
O43 - CFD: 14/05/2011 - 09:13:14 - [0] ----D- C:\Users\Salim\AppData\Local\{070D6905-BC15-4B5B-845E-DF2E5C022D94}
O43 - CFD: 21/08/2011 - 12:10:40 - [0] ----D- C:\Users\Salim\AppData\Local\{072A473F-AC56-4567-90EC-6720FB1AAE0B}
O43 - CFD: 09/05/2011 - 06:53:58 - [0] ----D- C:\Users\Salim\AppData\Local\{0802AB2F-0465-4B3A-B18C-8A89D2CE2A56}
O43 - CFD: 21/08/2011 - 22:39:08 - [0] ----D- C:\Users\Salim\AppData\Local\{090B0F96-1ECE-42CE-B493-5C7537794184}
O43 - CFD: 27/04/2011 - 10:22:42 - [0] ----D- C:\Users\Salim\AppData\Local\{09AF4D3C-4656-4315-86C3-29D154BD61B3}
O43 - CFD: 17/07/2011 - 10:23:26 - [0] ----D- C:\Users\Salim\AppData\Local\{0A71FB63-7222-4CAA-ACA4-3B5C87F69A0C}
O43 - CFD: 02/04/2011 - 10:28:58 - [0] ----D- C:\Users\Salim\AppData\Local\{0A72F772-7231-41C6-8CCE-92838B77A9E8}
O43 - CFD: 11/08/2011 - 23:23:54 - [0] ----D- C:\Users\Salim\AppData\Local\{0B3131B6-BD5B-4C50-B519-374A84AC3718}
O43 - CFD: 07/09/2011 - 11:05:14 - [0] ----D- C:\Users\Salim\AppData\Local\{0BEE3E5E-6B68-4CF4-BFE1-F601E5152B71}
O43 - CFD: 10/05/2011 - 17:27:30 - [0] ----D- C:\Users\Salim\AppData\Local\{0C015DCF-3634-4A94-A0D2-7CDEC0B70213}
O43 - CFD: 26/05/2011 - 14:25:24 - [0] ----D- C:\Users\Salim\AppData\Local\{0DCBE901-0D4B-4185-9E5A-1F75031EF5D5}
O43 - CFD: 15/08/2011 - 12:37:30 - [0] ----D- C:\Users\Salim\AppData\Local\{0FADF373-ADA2-4885-9F7E-514B507F443A}
O43 - CFD: 03/06/2011 - 10:15:10 - [0] ----D- C:\Users\Salim\AppData\Local\{10073872-93B6-488C-90E4-85EA4B37DA3E}
O43 - CFD: 31/05/2011 - 20:14:02 - [0] ----D- C:\Users\Salim\AppData\Local\{12001C23-02F4-4FEC-8B5D-79A6E632CF0E}
O43 - CFD: 26/08/2011 - 17:12:38 - [0] ----D- C:\Users\Salim\AppData\Local\{15039737-42DD-4B0E-80D0-4A59B6D97B9B}
O43 - CFD: 17/08/2011 - 07:58:14 - [0] ----D- C:\Users\Salim\AppData\Local\{15D43AE5-E88B-4CE8-A689-8E4F2F053ED4}
O43 - CFD: 24/07/2011 - 13:10:40 - [0] ----D- C:\Users\Salim\AppData\Local\{1619DC3B-4629-4F1D-9104-8C912713D758}
O43 - CFD: 30/07/2011 - 10:33:32 - [0] ----D- C:\Users\Salim\AppData\Local\{1808B47E-1947-4674-881E-C9A977E3676C}
O43 - CFD: 06/04/2011 - 08:46:34 - [0] ----D- C:\Users\Salim\AppData\Local\{19B97837-40DF-4B47-893D-F861779D8A20}
O43 - CFD: 14/08/2011 - 13:47:30 - [0] ----D- C:\Users\Salim\AppData\Local\{1A022617-6282-4720-B37C-3E55605BF381}
O43 - CFD: 24/07/2011 - 01:10:00 - [0] ----D- C:\Users\Salim\AppData\Local\{1CBFF35B-B5B8-4C07-86BB-59078809B943}
O43 - CFD: 14/08/2011 - 23:27:48 - [0] ----D- C:\Users\Salim\AppData\Local\{1CC16B41-5901-4BB0-A5D9-B7746D6F8F02}
O43 - CFD: 09/05/2011 - 21:39:20 - [0] ----D- C:\Users\Salim\AppData\Local\{1CF4BF9F-2BBD-4177-8C40-E99711A65447}
O43 - CFD: 03/05/2011 - 18:06:54 - [0] ----D- C:\Users\Salim\AppData\Local\{1D2B6763-3107-450A-A242-2185E18F7E6D}
O43 - CFD: 09/05/2011 - 21:33:48 - [0] ----D- C:\Users\Salim\AppData\Local\{1E49EF90-5FF3-4AB8-AD46-8EBC0B6B8783}
O43 - CFD: 24/08/2011 - 18:39:38 - [0] ----D- C:\Users\Salim\AppData\Local\{1EB507A8-43C9-4328-9752-B4BB3D993B27}
O43 - CFD: 22/08/2011 - 20:49:40 - [0] ----D- C:\Users\Salim\AppData\Local\{1F1C88F3-D333-4ACC-9B09-3F6037D44983}
O43 - CFD: 12/07/2011 - 21:50:28 - [0] ----D- C:\Users\Salim\AppData\Local\{206D4064-3D15-4C06-8489-FAA64401A2A4}
O43 - CFD: 06/09/2011 - 21:07:32 - [0] ----D- C:\Users\Salim\AppData\Local\{2130DD7C-87A4-4BA6-8DFC-03B108EC0CB3}
O43 - CFD: 13/09/2011 - 05:37:06 - [0] ----D- C:\Users\Salim\AppData\Local\{2135B941-9E34-4DD6-BA05-1D2046EA8643}
O43 - CFD: 15/08/2011 - 12:37:32 - [0] ----D- C:\Users\Salim\AppData\Local\{21C9EC20-0F69-42D7-B0B0-09D4E3E87433}
O43 - CFD: 30/04/2011 - 12:03:14 - [0] ----D- C:\Users\Salim\AppData\Local\{21E8D335-3B30-44BB-8581-D5864532E6F1}
O43 - CFD: 08/09/2011 - 20:58:02 - [0] ----D- C:\Users\Salim\AppData\Local\{222C5182-343E-4580-8B66-02762AD3D257}
O43 - CFD: 05/06/2011 - 17:59:58 - [0] ----D- C:\Users\Salim\AppData\Local\{2284F325-914E-4639-BD41-2B5F79A6677F}
O43 - CFD: 18/06/2011 - 12:10:00 - [0] ----D- C:\Users\Salim\AppData\Local\{24CD33B0-D548-4712-A28E-7C0F1E0BBEE8}
O43 - CFD: 29/04/2011 - 23:30:02 - [0] ----D- C:\Users\Salim\AppData\Local\{2511F2B4-5FC4-487F-A7C7-7BD3138AB3CF}
O43 - CFD: 14/08/2011 - 12:36:52 - [0] ----D- C:\Users\Salim\AppData\Local\{25DC6DFA-F4A3-487D-A66C-BECB677B5328}
O43 - CFD: 04/09/2011 - 13:07:00 - [0] ----D- C:\Users\Salim\AppData\Local\{29DD1AE7-9C1B-46F4-A554-1453CA8512DF}
O43 - CFD: 07/05/2011 - 18:38:40 - [0] ----D- C:\Users\Salim\AppData\Local\{2CD1EF01-B97D-4195-A861-8151A80242B9}
O43 - CFD: 08/09/2011 - 20:58:14 - [0] ----D- C:\Users\Salim\AppData\Local\{2E3FB530-8941-4A53-8F1E-B414D1355D74}
O43 - CFD: 26/06/2011 - 15:24:28 - [0] ----D- C:\Users\Salim\AppData\Local\{2E478B9D-3687-4025-8F04-4EB3ED661808}
O43 - CFD: 31/03/2011 - 11:58:30 - [0] ----D- C:\Users\Salim\AppData\Local\{2E489B67-E4F0-4AF7-A09D-46E096935A17}
O43 - CFD: 26/08/2011 - 17:12:52 - [0] ----D- C:\Users\Salim\AppData\Local\{306C9BF8-66B7-4DBB-AC0E-08E772C76D77}
O43 - CFD: 27/05/2011 - 19:07:04 - [0] ----D- C:\Users\Salim\AppData\Local\{31285701-21D4-42A3-8FCB-9730C5D293F1}
O43 - CFD: 10/09/2011 - 14:20:02 - [0] ----D- C:\Users\Salim\AppData\Local\{331306B8-6AE5-4242-B306-F1B6FE2C5F29}
O43 - CFD: 13/05/2011 - 15:56:12 - [0] ----D- C:\Users\Salim\AppData\Local\{33419D03-0EB9-43AD-A3B1-7DD939A8A1E9}
O43 - CFD: 02/09/2011 - 19:12:54 - [0] ----D- C:\Users\Salim\AppData\Local\{335E1869-74F4-4C54-9BE5-D24D3DD5192E}
O43 - CFD: 31/07/2011 - 02:07:50 - [0] ----D- C:\Users\Salim\AppData\Local\{358C2700-B533-44ED-9DEC-EF431E9A3671}
O43 - CFD: 04/08/2011 - 17:36:56 - [0] ----D- C:\Users\Salim\AppData\Local\{381110D8-5D54-4A76-9954-6DA154013B6B}
O43 - CFD: 20/04/2011 - 08:45:58 - [0] ----D- C:\Users\Salim\AppData\Local\{3892E9FD-1546-45A9-8F0F-FCB93827FF3B}
O43 - CFD: 31/03/2011 - 15:30:18 - [0] ----D- C:\Users\Salim\AppData\Local\{3B92E0C6-B8A7-4B55-9B6A-A749CCCBD586}
O43 - CFD: 11/08/2011 - 23:23:40 - [0] ----D- C:\Users\Salim\AppData\Local\{3BC2EF3C-8247-4E49-B7C6-DBCF9742A708}
O43 - CFD: 31/07/2011 - 02:08:20 - [0] ----D- C:\Users\Salim\AppData\Local\{3C4EE111-272C-48DE-9BD5-1E75EE936113}
O43 - CFD: 06/06/2011 - 12:59:10 - [0] ----D- C:\Users\Salim\AppData\Local\{3CCA83D2-9F14-403B-9F3F-DC21FB61CE66}
O43 - CFD: 27/08/2011 - 10:43:46 - [0] ----D- C:\Users\Salim\AppData\Local\{3D8292A6-2453-4278-8CC4-58EAB9CF0AA2}
O43 - CFD: 05/10/2011 - 06:05:00 - [0] ----D- C:\Users\Salim\AppData\Local\{3F2EACF3-B6E3-4AB3-BADB-DBF8BAEA1195}
O43 - CFD: 06/05/2011 - 09:26:22 - [0] ----D- C:\Users\Salim\AppData\Local\{3F325230-A3D7-4620-8218-5C4BB2A610B2}
O43 - CFD: 13/07/2011 - 19:51:26 - [0] ----D- C:\Users\Salim\AppData\Local\{41125C0C-3723-4003-A409-5506B12E2862}
O43 - CFD: 30/07/2011 - 07:24:20 - [0] ----D- C:\Users\Salim\AppData\Local\{42F89F00-B7B2-4ECF-8B3E-027D7FEC3393}
O43 - CFD: 12/06/2011 - 11:49:30 - [0] ----D- C:\Users\Salim\AppData\Local\{43D5C0E5-5356-4C74-9FA0-7AC4FFAF6DBE}
O43 - CFD: 01/08/2011 - 21:01:06 - [0] ----D- C:\Users\Salim\AppData\Local\{44B0CCC0-4EDB-4CBF-B278-ADDC7DDBAFF2}
O43 - CFD: 17/08/2011 - 20:13:50 - [0] ----D- C:\Users\Salim\AppData\Local\{470AFAC4-0A56-4BDD-A598-9407860AAA3D}
O43 - CFD: 15/08/2011 - 21:30:08 - [0] ----D- C:\Users\Salim\AppData\Local\{47C282F2-92CD-4C40-B91E-3B7EFD8177D4}
O43 - CFD: 05/06/2011 - 13:40:28 - [0] ----D- C:\Users\Salim\AppData\Local\{47CEEA2B-9973-4FDB-941C-8787C147C528}
O43 - CFD: 04/04/2011 - 21:14:20 - [0] ----D- C:\Users\Salim\AppData\Local\{497703B1-C3B2-434B-A383-0ED707B3FD6C}
O43 - CFD: 01/05/2011 - 10:39:22 - [0] ----D- C:\Users\Salim\AppData\Local\{4A8045D5-0E04-490A-915D-46B258B48FA5}
O43 - CFD: 17/08/2011 - 20:13:36 - [0] ----D- C:\Users\Salim\AppData\Local\{4A99AE06-73AE-4266-A45F-F0DAE717E79A}
O43 - CFD: 11/04/2011 - 23:22:54 - [0] ----D- C:\Users\Salim\AppData\Local\{4BFB774D-AEE9-4FC8-BCA2-477F78B4812C}
O43 - CFD: 03/08/2011 - 21:20:54 - [0] ----D- C:\Users\Salim\AppData\Local\{52102686-3523-41AF-B4FC-D79FDCDBF8F6}
O43 - CFD: 28/07/2011 - 23:08:40 - [0] ----D- C:\Users\Salim\AppData\Local\{5239BD29-64AF-4E09-837A-224193AC1B22}
O43 - CFD: 08/06/2011 - 22:57:04 - [0] ----D- C:\Users\Salim\AppData\Local\{53D482FB-F601-40D0-A3DE-EB7127CD5FAC}
O43 - CFD: 31/07/2011 - 11:16:04 - [0] ----D- C:\Users\Salim\AppData\Local\{53ED6C47-215B-44A7-95A4-C686354A0AE0}
O43 - CFD: 17/08/2011 - 15:20:58 - [0] ----D- C:\Users\Salim\AppData\Local\{54EBB08E-9F65-4821-A511-E646E16AC949}
O43 - CFD: 21/05/2011 - 13:47:44 - [0] ----D- C:\Users\Salim\AppData\Local\{56A8D857-E7F0-4624-ADF7-8921C55515BC}
O43 - CFD: 06/04/2011 - 22:17:16 - [0] ----D- C:\Users\Salim\AppData\Local\{57375217-D3C1-41EC-A013-4F66F6346970}
O43 - CFD: 19/04/2011 - 18:35:06 - [0] ----D- C:\Users\Salim\AppData\Local\{57EC2E80-D9DC-4778-BCC8-B705983050AA}
O43 - CFD: 01/08/2011 - 00:30:08 - [0] ----D- C:\Users\Salim\AppData\Local\{5864806F-C789-466A-90D6-8A4A26194CB3}
O43 - CFD: 14/04/2011 - 09:03:24 - [0] ----D- C:\Users\Salim\AppData\Local\{5937A5B0-6918-4150-B37D-3845E2EBF5BD}
O43 - CFD: 07/08/2011 - 20:32:00 - [0] ----D- C:\Users\Salim\AppData\Local\{5A0BA2F2-32DF-4C07-AAA0-DAF46F084131}
O43 - CFD: 17/04/2011 - 15:58:32 - [0] ----D- C:\Users\Salim\AppData\Local\{5A112938-7D1F-42A6-A8DB-2620BA4723E5}
O43 - CFD: 07/08/2011 - 12:47:50 - [0] ----D- C:\Users\Salim\AppData\Local\{5C011A58-5924-45F9-9669-A1E4DC2D6880}
O43 - CFD: 20/04/2011 - 20:23:06 - [0] ----D- C:\Users\Salim\AppData\Local\{5C8D8DA4-6C9A-420E-8C26-2499153E024A}
O43 - CFD: 12/08/2011 - 22:33:46 - [0] ----D- C:\Users\Salim\AppData\Local\{5D494008-F77F-44EC-903A-13A20D26D84A}
O43 - CFD: 21/05/2011 - 19:26:38 - [0] ----D- C:\Users\Salim\AppData\Local\{5D773202-C6D1-4EA0-809A-3FFC2ADB7645}
O43 - CFD: 21/07/2011 - 11:06:10 - [0] ----D- C:\Users\Salim\AppData\Local\{5E7CA363-4564-4499-92F4-31A14D81ACCC}
O43 - CFD: 15/07/2011 - 01:32:52 - [0] ----D- C:\Users\Salim\AppData\Local\{5F1CCB57-0676-406A-AC29-7860BAB1FEA1}
O43 - CFD: 08/08/2011 - 21:20:00 - [0] ----D- C:\Users\Salim\AppData\Local\{5F734B2F-9EE8-4992-92C7-B30D461CAEBA}
O43 - CFD: 18/05/2011 - 19:56:46 - [0] ----D- C:\Users\Salim\AppData\Local\{5F9608BF-4464-49CC-A096-AE263AC8437F}
O43 - CFD: 26/08/2011 - 01:30:10 - [0] ----D- C:\Users\Salim\AppData\Local\{5FAC9646-D73B-4D08-AF5B-1D668D1C234C}
O43 - CFD: 05/10/2011 - 06:04:50 - [0] ----D- C:\Users\Salim\AppData\Local\{5FCB39CF-EF24-42CF-89C0-9ADB3E914AB1}
O43 - CFD: 18/08/2011 - 11:35:34 - [0] ----D- C:\Users\Salim\AppData\Local\{60191FDD-4F2D-4652-938B-E6C26279727E}
O43 - CFD: 20/05/2011 - 20:11:06 - [0] ----D- C:\Users\Salim\AppData\Local\{60E2D4A7-0B3C-40F3-8D2E-96D9A5990463}
O43 - CFD: 28/08/2011 - 13:32:54 - [0] ----D- C:\Users\Salim\AppData\Local\{62960B85-5FA4-4C70-8441-8CAD34BF0684}
O43 - CFD: 20/07/2011 - 20:37:52 - [0] ----D- C:\Users\Salim\AppData\Local\{65551B02-F4AF-4052-B3B4-696F2CA4AE1D}
O43 - CFD: 23/06/2011 - 11:28:06 - [0] ----D- C:\Users\Salim\AppData\Local\{66197B28-3B48-40EA-8801-DF3E89615148}
O43 - CFD: 04/05/2011 - 20:32:40 - [0] ----D- C:\Users\Salim\AppData\Local\{66557284-8AE1-48CB-B247-94FA234ECD5E}
O43 - CFD: 04/09/2011 - 01:06:22 - [0] ----D- C:\Users\Salim\AppData\Local\{6886D84D-AD2E-40D3-9E7F-7200E9BCBB59}
O43 - CFD: 07/06/2011 - 13:05:00 - [0] ----D- C:\Users\Salim\AppData\Local\{68D15A69-0E6F-4456-9824-AF954331715F}
O43 - CFD: 10/08/2011 - 21:52:06 - [0] ----D- C:\Users\Salim\AppData\Local\{690E63B8-F61C-496B-A52A-EC82BEC33171}
O43 - CFD: 29/07/2011 - 17:30:30 - [0] ----D- C:\Users\Salim\AppData\Local\{69973807-9B2C-4779-98BE-980AB1D43BC6}
O43 - CFD: 25/05/2011 - 14:24:04 - [0] ----D- C:\Users\Salim\AppData\Local\{6AB0647F-35F1-4E0C-AA4B-4D2870BD4CAD}
O43 - CFD: 14/08/2011 - 18:33:02 - [0] ----D- C:\Users\Salim\AppData\Local\{6C27AE51-BDCB-476B-A34F-F5C9EA3E4A83}
O43 - CFD: 02/09/2011 - 19:12:44 - [0] ----D- C:\Users\Salim\AppData\Local\{6C30B7FD-D84B-4FD3-B8DF-FCBE5E8E6F22}
O43 - CFD: 06/09/2011 - 09:06:34 - [0] ----D- C:\Users\Salim\AppData\Local\{6CC293C0-417E-43E5-B908-FAAADBA8E198}
O43 - CFD: 18/04/2011 - 21:22:14 - [0] ----D- C:\Users\Salim\AppData\Local\{6DE08AA8-C035-4D4F-AD3A-7795EA6B259D}
O43 - CFD: 30/05/2011 - 19:25:54 - [0] ----D- C:\Users\Salim\AppData\Local\{6FD71B99-8AB4-4C8C-9276-192D4B556167}
O43 - CFD: 07/09/2011 - 23:06:04 - [0] ----D- C:\Users\Salim\AppData\Local\{706E8059-0CA6-472E-BB19-5A4AB7AEF0A0}
O43 - CFD: 06/04/2011 - 13:20:46 - [0] ----D- C:\Users\Salim\AppData\Local\{73DF0283-AE0F-4B4B-B9E9-84858FB379B1}
O43 - CFD: 21/08/2011 - 22:39:18 - [0] ----D- C:\Users\Salim\AppData\Local\{750EAEAC-F03C-47F6-B6D2-0EBDC2954812}
O43 - CFD: 01/08/2011 - 21:00:52 - [0] ----D- C:\Users\Salim\AppData\Local\{76851578-4112-4F97-8D9D-D4BF6BE03946}
O43 - CFD: 06/05/2011 - 21:44:36 - [0] ----D- C:\Users\Salim\AppData\Local\{785C304F-5AF2-4A2A-98A6-EA0D61404752}
O43 - CFD: 05/05/2011 - 13:56:54 - [0] ----D- C:\Users\Salim\AppData\Local\{78BFA03A-C060-4830-AB7C-EB7F19208617}
O43 - CFD: 24/08/2011 - 15:11:44 - [0] ----D- C:\Users\Salim\AppData\Local\{7AC43BD3-2438-4C34-8667-0858E25BC830}
O43 - CFD: 04/09/2011 - 01:06:10 - [0] ----D- C:\Users\Salim\AppData\Local\{7B4E34F3-FABA-458B-A502-644053E5E0A8}
O43 - CFD: 14/05/2011 - 21:14:02 - [0] ----D- C:\Users\Salim\AppData\Local\{7B5426C6-028D-48E4-B753-2FBEC17854A5}
O43 - CFD: 01/04/2011 - 22:12:28 - [0] ----D- C:\Users\Salim\AppData\Local\{7D475E5A-A5E9-4851-996E-1FA0B4C49AF6}
O43 - CFD: 08/05/2011 - 15:32:24 - [0] ----D- C:\Users\Salim\AppData\Local\{7E08F645-7FCF-4D96-A685-40D57093B14B}
O43 - CFD: 07/08/2011 - 20:32:12 - [0] ----D- C:\Users\Salim\AppData\Local\{7F3DDDDB-5B4A-4612-BEE1-8D59457D8077}
O43 - CFD: 01/09/2011 - 19:20:30 - [0] ----D- C:\Users\Salim\AppData\Local\{83CBBE4E-4037-4B31-A622-A81C0F908877}
O43 - CFD: 28/08/2011 - 13:33:06 - [0] ----D- C:\Users\Salim\AppData\Local\{8494E917-BB75-4DF4-9444-4F9A43F4E08D}
O43 - CFD: 26/05/2011 - 02:24:46 - [0] ----D- C:\Users\Salim\AppData\Local\{85946AA1-6A39-49D0-9B33-700E7B52EB8F}
O43 - CFD: 16/05/2011 - 20:53:38 - [0] ----D- C:\Users\Salim\AppData\Local\{862C2267-5C00-4696-8723-CB92146EE1A0}
O43 - CFD: 13/04/2011 - 13:20:08 - [0] ----D- C:\Users\Salim\AppData\Local\{8757EA44-DF65-4358-B681-135B682A7985}
O43 - CFD: 09/09/2011 - 16:33:20 - [0] ----D- C:\Users\Salim\AppData\Local\{88B1D32B-FC2E-422C-9701-B00077688307}
O43 - CFD: 16/04/2011 - 21:53:40 - [0] ----D- C:\Users\Salim\AppData\Local\{89EFCAB7-3F45-4ED9-ACCA-FC28EA903AAB}
O43 - CFD: 27/08/2011 - 10:43:34 - [0] ----D- C:\Users\Salim\AppData\Local\{8A2BBB56-E4E5-438F-831A-F5A91CAF6681}
O43 - CFD: 26/07/2011 - 21:46:36 - [0] ----D- C:\Users\Salim\AppData\Local\{8AADF96E-51BC-49AB-B337-8E5F4DFB798C}
O43 - CFD: 01/06/2011 - 19:07:44 - [0] ----D- C:\Users\Salim\AppData\Local\{8CC36330-C57F-4112-8E8F-783EDAAF26DF}
O43 - CFD: 03/08/2011 - 21:20:44 - [0] ----D- C:\Users\Salim\AppData\Local\{8CD9D193-47D2-4F00-AE44-6B0B82F18A7A}
O43 - CFD: 25/06/2011 - 21:43:36 - [0] ----D- C:\Users\Salim\AppData\Local\{8CE77AC6-CF43-473C-823F-455685DB7B50}
O43 - CFD: 15/08/2011 - 21:30:26 - [0] ----D- C:\Users\Salim\AppData\Local\{8D0890ED-F2FE-48D9-BC16-214E85C8082F}
O43 - CFD: 30/07/2011 - 10:33:44 - [0] ----D- C:\Users\Salim\AppData\Local\{8E7DF9AE-CBC3-498E-9833-C6AFF602F2F6}
O43 - CFD: 24/08/2011 - 18:39:50 - [0] ----D- C:\Users\Salim\AppData\Local\{8F4B405A-C67E-4A30-8D9E-10E35162FFB4}
O43 - CFD: 16/07/2011 - 12:51:50 - [0] ----D- C:\Users\Salim\AppData\Local\{8FBC9F9E-10B3-45AA-BED3-977C1929ABBC}
O43 - CFD: 10/08/2011 - 21:51:50 - [0] ----D- C:\Users\Salim\AppData\Local\{8FCC10FC-F7E7-46B0-B789-39708B0AB94D}
O43 - CFD: 09/09/2011 - 16:33:32 - [0] ----D- C:\Users\Salim\AppData\Local\{90E2FC9B-DA7E-403B-BAC9-42B79A0D54DE}
O43 - CFD: 06/06/2011 - 08:36:42 - [0] ----D- C:\Users\Salim\AppData\Local\{92C075FA-6264-4130-89C2-0953A6780CAF}
O43 - CFD: 04/08/2011 - 12:01:14 - [0] ----D- C:\Users\Salim\AppData\Local\{94D060B5-EDF8-4E8F-AADD-8FCF83E6189D}
O43 - CFD: 03/09/2011 - 08:58:52 - [0] ----D- C:\Users\Salim\AppData\Local\{95FB10B1-DB4B-4DB4-9F2D-781C7936AD4C}
O43 - CFD: 13/09/2011 - 02:24:56 - [0] ----D- C:\Users\Salim\AppData\Local\{97834179-6649-4076-A520-2290222E8EB9}
O43 - CFD: 11/05/2011 - 20:15:50 - [0] ----D- C:\Users\Salim\AppData\Local\{988FE570-C303-40BC-AA2D-1AC1DF2C8B28}
O43 - CFD: 22/07/2011 - 13:28:16 - [0] ----D- C:\Users\Salim\AppData\Local\{9A98BE8D-7F13-4BAC-A739-8FA923B860AF}
O43 - CFD: 14/07/2011 - 10:09:24 - [0] ----D- C:\Users\Salim\AppData\Local\{9AD5B3FF-EB02-4DF6-AF3C-759D1B7AE920}
O43 - CFD: 21/08/2011 - 12:10:54 - [0] ----D- C:\Users\Salim\AppData\Local\{9BF81BBA-BD27-4504-B9C5-8A9BC3F02C3C}
O43 - CFD: 07/09/2011 - 23:05:54 - [0] ----D- C:\Users\Salim\AppData\Local\{9C6E1ACB-C7BF-48A3-AE10-02B7246F0E37}
O43 - CFD: 17/07/2011 - 22:24:12 - [0] ----D- C:\Users\Salim\AppData\Local\{9EE8ECF1-3B96-4876-8FD2-9E55C9601F10}
O43 - CFD: 04/06/2011 - 10:03:00 - [0] ----D- C:\Users\Salim\AppData\Local\{9F11B876-0575-420C-A53D-26398DD264A9}
O43 - CFD: 28/08/2011 - 01:27:00 - [0] ----D- C:\Users\Salim\AppData\Local\{A0E5A3C2-691A-44F0-91A2-98FEC6527859}
O43 - CFD: 07/08/2011 - 12:47:38 - [0] ----D- C:\Users\Salim\AppData\Local\{A1025DE6-FACA-41CD-8886-2633988D5A84}
O43 - CFD: 28/06/2011 - 07:49:36 - [0] ----D- C:\Users\Salim\AppData\Local\{A2881C32-A524-4DBB-8A82-CB21E58B50D6}
O43 - CFD: 06/09/2011 - 21:07:20 - [0] ----D- C:\Users\Salim\AppData\Local\{A321B8C5-B4A8-4588-A800-8E9B6E6CC0B1}
O43 - CFD: 25/07/2011 - 01:11:18 - [0] ----D- C:\Users\Salim\AppData\Local\{A32E34EF-35DC-42D8-AC54-D7F9896898DE}
O43 - CFD: 13/04/2011 - 20:20:52 - [0] ----D- C:\Users\Salim\AppData\Local\{A3C55AC0-CA86-45E0-8452-BB17F290D297}
O43 - CFD: 26/08/2011 - 01:30:34 - [0] ----D- C:\Users\Salim\AppData\Local\{A51F4984-7C06-4FD0-90C7-1DFBE38FD914}
O43 - CFD: 16/08/2011 - 09:44:58 - [0] ----D- C:\Users\Salim\AppData\Local\{A6CF20B9-5646-48EA-962C-100EAA2EFBEE}
O43 - CFD: 01/06/2011 - 08:42:48 - [0] ----D- C:\Users\Salim\AppData\Local\{A751E1A5-6E41-4B5A-B68E-3D08D40BA738}
O43 - CFD: 09/07/2011 - 14:29:18 - [0] ----D- C:\Users\Salim\AppData\Local\{A9E92320-9865-4388-AFDB-689C07A4B3B4}
O43 - CFD: 19/08/2011 - 01:02:18 - [0] ----D- C:\Users\Salim\AppData\Local\{AC6B944D-CF00-479D-B82B-61F8ABC66FAB}
O43 - CFD: 05/04/2011 - 19:23:52 - [0] ----D- C:\Users\Salim\AppData\Local\{AD204501-6971-4B4D-89C2-A622391046D6}
O43 - CFD: 17/05/2011 - 17:59:54 - [0] ----D- C:\Users\Salim\AppData\Local\{ADA2A17D-1CCA-43D1-8B9C-2E4459306E3C}
O43 - CFD: 13/09/2011 - 03:31:20 - [0] ----D- C:\Users\Salim\AppData\Local\{AE7578B7-C373-4680-8F7F-3DF676363889}
O43 - CFD: 16/07/2011 - 00:51:00 - [0] ----D- C:\Users\Salim\AppData\Local\{AE7E3197-B1D9-41C4-8266-FF6C6777B4CE}
O43 - CFD: 02/06/2011 - 10:49:08 - [0] ----D- C:\Users\Salim\AppData\Local\{B1B006CF-A862-4D78-BBDA-63B4504B6B64}
O43 - CFD: 04/04/2011 - 00:18:04 - [0] ----D- C:\Users\Salim\AppData\Local\{B34A98F2-A746-4B34-8536-7B1A3C83DC10}
O43 - CFD: 18/07/2011 - 22:44:12 - [0] ----D- C:\Users\Salim\AppData\Local\{B3B34B1B-F486-491A-9516-30E4E35D39AA}
O43 - CFD: 21/08/2011 - 00:52:22 - [0] ----D- C:\Users\Salim\AppData\Local\{B57852A8-45A0-4544-92CA-D34E96752219}
O43 - CFD: 17/06/2011 - 22:38:48 - [0] ----D- C:\Users\Salim\AppData\Local\{B674CEFC-2107-4156-B0B5-9C9AFE051DD6}
O43 - CFD: 12/06/2011 - 23:50:14 - [0] ----D- C:\Users\Salim\AppData\Local\{B85B16D0-7678-4B82-ADA7-C6C5C1EC08B3}
O43 - CFD: 05/09/2011 - 17:36:26 - [0] ----D- C:\Users\Salim\AppData\Local\{B9A8CB96-8A99-4C99-95C7-0311193439CA}
O43 - CFD: 30/07/2011 - 07:17:04 - [0] ----D- C:\Users\Salim\AppData\Local\{BA3A814E-EE09-4295-A3B5-44FDBA20C895}
O43 - CFD: 16/08/2011 - 09:45:12 - [0] ----D- C:\Users\Salim\AppData\Local\{BA3A89FB-A8B3-4ACA-88C0-A1BB4F1C59D0}
O43 - CFD: 30/07/2011 - 07:16:52 - [0] ----D- C:\Users\Salim\AppData\Local\{BAC66750-AF6D-4487-A14C-7DA0139CE38A}
O43 - CFD: 16/04/2011 - 09:52:56 - [0] ----D- C:\Users\Salim\AppData\Local\{BB4D53A1-312C-4BC5-A047-983F7AFC1A27}
O43 - CFD: 31/07/2011 - 11:15:42 - [0] ----D- C:\Users\Salim\AppData\Local\{BB5A5F05-84B0-4768-A8D6-D07B128C4686}
O43 - CFD: 15/05/2011 - 21:49:16 - [0] ----D- C:\Users\Salim\AppData\Local\{BB6DBC24-CFB5-4F36-A9BE-1624B013FE88}
O43 - CFD: 15/08/2011 - 15:54:52 - [0] ----D- C:\Users\Salim\AppData\Local\{BBF81187-353A-4C72-8AF4-D761E8774091}
O43 - CFD: 28/05/2011 - 20:18:36 - [0] ----D- C:\Users\Salim\AppData\Local\{BDBB35FA-2E20-4442-9D5E-E03D4F9E96F5}
O43 - CFD: 14/08/2011 - 23:28:02 - [0] ----D- C:\Users\Salim\AppData\Local\{BF0B505A-EAA6-4A2F-90AD-E455FB3933D7}
O43 - CFD: 19/08/2011 - 13:26:04 - [0] ----D- C:\Users\Salim\AppData\Local\{BF354737-2444-4971-83F1-AF0051DA3114}
O43 - CFD: 27/04/2011 - 22:23:34 - [0] ----D- C:\Users\Salim\AppData\Local\{C0ABCB14-5CF8-426C-B990-D04E1DF0F929}
O43 - CFD: 21/08/2011 - 00:52:08 - [0] ----D- C:\Users\Salim\AppData\Local\{C0C49905-C2D2-4C39-B204-F02CB2CAF57E}
O43 - CFD: 20/07/2011 - 07:12:50 - [0] ----D- C:\Users\Salim\AppData\Local\{C0F62F47-F02B-4673-8931-1677E42E98CC}
O43 - CFD: 10/04/2011 - 22:08:56 - [0] ----D- C:\Users\Salim\AppData\Local\{C1B2FDB0-3852-4BE7-901A-EEA6134D80FA}
O43 - CFD: 22/08/2011 - 20:49:26 - [0] ----D- C:\Users\Salim\AppData\Local\{C1D33DDF-B6EE-4C93-926A-75C8ECA8C182}
O43 - CFD: 11/05/2011 - 05:28:26 - [0] ----D- C:\Users\Salim\AppData\Local\{C1DDB665-488B-4713-8E11-06C545B77EFF}
O43 - CFD: 04/09/2011 - 13:06:50 - [0] ----D- C:\Users\Salim\AppData\Local\{C2B327C0-3A2D-4028-879F-1F0ED983A31E}
O43 - CFD: 04/05/2011 - 07:33:56 - [0] ----D- C:\Users\Salim\AppData\Local\{C3081D3F-2C1A-496A-925B-46BEE3DE6127}
O43 - CFD: 14/08/2011 - 18:32:46 - [0] ----D- C:\Users\Salim\AppData\Local\{C549AA6B-FD71-4B95-B5C0-147978B4DFB1}
O43 - CFD: 01/09/2011 - 19:20:16 - [0] ----D- C:\Users\Salim\AppData\Local\{C54A137A-541C-4373-B7E3-20B161EE3853}
O43 - CFD: 06/09/2011 - 09:06:50 - [0] ----D- C:\Users\Salim\AppData\Local\{C7270E07-784D-4A62-A9BB-9EE9EEF4B5CA}
O43 - CFD: 18/08/2011 - 19:46:44 - [0] ----D- C:\Users\Salim\AppData\Local\{C7DD905F-BD91-4523-9428-0DDF0E2C43FE}
O43 - CFD: 23/08/2011 - 14:18:52 - [0] ----D- C:\Users\Salim\AppData\Local\{C84B0B86-5DCA-4FE5-BEDB-D246AF58B254}
O43 - CFD: 22/07/2011 - 01:52:10 - [0] ----D- C:\Users\Salim\AppData\Local\{C8B4F817-ABA4-44C9-B772-677644839F0B}
O43 - CFD: 01/08/2011 - 23:55:04 - [0] ----D- C:\Users\Salim\AppData\Local\{C8C21EF4-11C7-469D-B49B-C1A0A557544A}
O43 - CFD: 19/05/2011 - 08:46:20 - [0] ----D- C:\Users\Salim\AppData\Local\{C93B6C35-D8CD-4BCC-AC67-DCF93EAEB991}
O43 - CFD: 03/05/2011 - 09:17:50 - [0] ----D- C:\Users\Salim\AppData\Local\{CAD347DE-3C6D-4578-BD1A-D072790BFDA9}
O43 - CFD: 21/05/2011 - 08:25:46 - [0] ----D- C:\Users\Salim\AppData\Local\{CADF71B2-6606-4740-89C6-FCC8BC543675}
O43 - CFD: 23/05/2011 - 04:49:12 - [0] ----D- C:\Users\Salim\AppData\Local\{CAF56BD9-20EB-4B40-A2F0-26740FFA6885}
O43 - CFD: 14/08/2011 - 13:47:18 - [0] ----D- C:\Users\Salim\AppData\Local\{CE1D54D0-1172-4C7F-B6C9-DF76164B50E7}
O43 - CFD: 24/06/2011 - 01:03:52 - [0] ----D- C:\Users\Salim\AppData\Local\{D11A8428-CB25-460D-879A-1B8A65565FF4}
O43 - CFD: 09/06/2011 - 10:58:00 - [0] ----D- C:\Users\Salim\AppData\Local\{D20FB026-115E-4102-B5FD-D2CF0B43BA8C}
O43 - CFD: 11/07/2011 - 19:29:10 - [0] ----D- C:\Users\Salim\AppData\Local\{D21EAEE1-4A91-4B20-870E-13E1854CDEB1}
O43 - CFD: 08/09/2011 - 12:12:54 - [0] ----D- C:\Users\Salim\AppData\Local\{D2CBF7BD-8C6F-4DC3-BD75-A10F2F90C08A}
O43 - CFD: 22/05/2011 - 08:08:08 - [0] ----D- C:\Users\Salim\AppData\Local\{D2E12185-286D-47DC-A57A-C76919C30FCC}
O43 - CFD: 15/04/2011 - 10:55:20 - [0] ----D- C:\Users\Salim\AppData\Local\{D38376E6-E146-4E8C-B6CB-488EF235672D}
O43 - CFD: 19/08/2011 - 01:02:06 - [0] ----D- C:\Users\Salim\AppData\Local\{D67D4DF4-CF3F-456E-9865-0149B451B2A9}
O43 - CFD: 12/04/2011 - 20:56:12 - [0] ----D- C:\Users\Salim\AppData\Local\{D79934E3-4560-46CB-A7E6-AB9780625F6F}
O43 - CFD: 09/08/2011 - 16:34:54 - [0] ----D- C:\Users\Salim\AppData\Local\{D9039EAF-D42A-45D2-8A5F-27F4D070B2D0}
O43 - CFD: 28/08/2011 - 01:27:10 - [0] ----D- C:\Users\Salim\AppData\Local\{D9E2663A-2DF5-41C0-8A13-EFF9615D4910}
O43 - CFD: 30/07/2011 - 07:24:38 - [0] ----D- C:\Users\Salim\AppData\Local\{DAEE7C9D-A60C-437C-8130-1103F4057574}
O43 - CFD: 05/09/2011 - 17:36:38 - [0] ----D- C:\Users\Salim\AppData\Local\{DB449EC3-9C04-4D27-9AC0-73F8AE6A74FC}
O43 - CFD: 24/06/2011 - 17:08:42 - [0] ----D- C:\Users\Salim\AppData\Local\{DBADC7B5-16A8-4259-985B-21F4A081184C}
O43 - CFD: 21/08/2011 - 22:32:52 - [0] ----D- C:\Users\Salim\AppData\Local\{DC9A2BAD-220E-4595-9001-93F60C2A876A}
O43 - CFD: 18/08/2011 - 11:35:18 - [0] ----D- C:\Users\Salim\AppData\Local\{E00A8161-3A13-4199-9F09-8D5E96891A9E}
O43 - CFD: 28/04/2011 - 12:24:44 - [0] ----D- C:\Users\Salim\AppData\Local\{E16486CE-86FE-4FEA-ADFB-0A1B5BDBE880}
O43 - CFD: 08/08/2011 - 21:19:46 - [0] ----D- C:\Users\Salim\AppData\Local\{E358E099-1BE3-423E-B76C-ADB701B574C4}
O43 - CFD: 01/08/2011 - 00:30:18 - [0] ----D- C:\Users\Salim\AppData\Local\{E39754B9-F467-4610-9469-6D09FC4CAE91}
O43 - CFD: 20/05/2011 - 04:37:18 - [0] ----D- C:\Users\Salim\AppData\Local\{E6FB1BA3-0EE6-4D0C-B155-1DCE4581D0EA}
O43 - CFD: 04/05/2011 - 20:21:16 - [0] ----D- C:\Users\Salim\AppData\Local\{E70597EF-AA66-4C34-B971-7271DF5DE0A2}
O43 - CFD: 12/08/2011 - 22:33:32 - [0] ----D- C:\Users\Salim\AppData\Local\{E898DB07-6889-4F8B-BF17-13C4CC99FD3C}
O43 - CFD: 05/08/2011 - 21:01:38 - [0] ----D- C:\Users\Salim\AppData\Local\{E8F3FCE8-BB3E-4871-B9C7-47BA53AA795B}
O43 - CFD: 24/05/2011 - 18:38:48 - [0] ----D- C:\Users\Salim\AppData\Local\{EC6735E5-1B8C-4F37-96DB-FB0C3749E409}
O43 - CFD: 03/06/2011 - 01:13:46 - [0] ----D- C:\Users\Salim\AppData\Local\{EDF10DC7-2DFD-487D-AA10-2F5473F4212B}
O43 - CFD: 03/05/2011 - 13:25:58 - [0] ----D- C:\Users\Salim\AppData\Local\{EE29977C-7B77-459B-AB43-A5AD276C429C}
O43 - CFD: 15/05/2011 - 09:45:36 - [0] ----D- C:\Users\Salim\AppData\Local\{F01007F6-C2B3-4912-9B0C-73E25BB251F7}
O43 - CFD: 06/07/2011 - 22:11:22 - [0] ----D- C:\Users\Salim\AppData\Local\{F2D00F82-C4EE-4924-B03A-A70E08CAB5DE}
O43 - CFD: 27/07/2011 - 21:03:58 - [0] ----D- C:\Users\Salim\AppData\Local\{F4F94920-1988-4CA9-9A27-D0F0DB923BF3}
O43 - CFD: 22/06/2011 - 09:19:42 - [0] ----D- C:\Users\Salim\AppData\Local\{F670FF96-C2AD-409B-8028-B5E0CE1B18BE}
O43 - CFD: 17/08/2011 - 07:58:26 - [0] ----D- C:\Users\Salim\AppData\Local\{F68BD832-0E36-4F4D-8817-8D9EBDF67A2B}
O43 - CFD: 20/04/2011 - 13:37:28 - [0] ----D- C:\Users\Salim\AppData\Local\{F6D66BAD-3A62-4ABE-B485-D393EF3B22A1}
O43 - CFD: 20/05/2011 - 16:38:02 - [0] ----D- C:\Users\Salim\AppData\Local\{F76B9AB2-1779-4480-B861-DBDAD099ABBD}
O43 - CFD: 23/08/2011 - 14:18:20 - [0] ----D- C:\Users\Salim\AppData\Local\{F7F05225-C038-4723-B8D9-1FDEED46C319}
O43 - CFD: 15/08/2011 - 15:54:30 - [0] ----D- C:\Users\Salim\AppData\Local\{F8604E95-7A6B-4632-A2A3-62F0F30D8AF6}
O43 - CFD: 10/09/2011 - 12:22:00 - [0] ----D- C:\Users\Salim\AppData\Local\{F8A0F7DD-4CDF-47AF-8C54-910968F1923A}
O43 - CFD: 13/09/2011 - 02:09:44 - [0] ----D- C:\Users\Salim\AppData\Local\{FA84F172-0462-48C6-8E3A-A2C4C4DCB0ED}
O43 - CFD: 21/08/2011 - 22:33:06 - [0] ----D- C:\Users\Salim\AppData\Local\{FC1E5680-C266-4378-AB69-A9927041B8E2}
O43 - CFD: 07/09/2011 - 11:05:26 - [0] ----D- C:\Users\Salim\AppData\Local\{FF3FF990-E6D0-4959-ACB0-9DE6186D9235}
O87 - FAEL: "TCP Query User{F3D44EB0-A14A-4FC9-BC9C-907B0DFA92C1}C:\users\salim\appdata\roaming\wysuforms\survey manager\clientfr.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\salim\appdata\roaming\wysuforms\survey manager\clientfr.exe (.not file.)
O87 - FAEL: "{35A53F3A-4FD5-4C39-AE89-4FFB45F62215}" |In - Public - P6 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.)
O87 - FAEL: "{597FED8A-4C94-4D20-8A1B-DEAA2432A0AB}" |In - Public - P17 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.)

R3 - URLSearchHook: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} . (...) (No version) -- C:\Program Files\myBabylon_English4\tbmyB1.dll
R3 - URLSearchHook: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} . (...) (No version) -- C:\Program Files\myBabylon_English4\tbmyB1.dll
O3 - Toolbar: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} . (...) -- C:\Program Files\myBabylon_English4\tbmyB1.dll
O42 - Logiciel: myBabylon_English4 Toolbar - (.Pas de propriétaire.) [HKLM] -- myBabylon_English4 Toolbar
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]
O87 - FAEL: "{F5E5A6ED-0341-4930-BA41-EEBB9BCAA6AF}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{5C90809F-B4C3-4CCB-BDED-1B9D3510BB37}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{136F0B98-3C9C-4AE8-BD9D-26F82CE7E971}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{EDE1355D-16F2-48E1-B043-B2355B58A700}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
EmptyTemp
EmptyFlash


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur le H "coller les lignes Helper"
* Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton « GO » pour lancer le nettoyage
* Copie/Colle le rapport à l'écran dans ton prochain message
* (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt)
* Transmet moi le fichier comme d'habitude.

A+
0
Réponse 17 / 20
Mika
10 oct. 2011 à 17:46
et voilà le rapport:


Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-10-2011-17-45-30.txt
Run by Salim at 10/10/2011 17:45:30
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\progra~1\mybaby~1\unwise.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\myBabylon_English4 Toolbar]
SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: NokiaMServer
SUPPRIME TCP Query User{F3D44EB0-A14A-4FC9-BC9C-907B0DFA92C1}C:/users/salim/appdata/roaming/wysuforms/survey manager/clientfr.exe
SUPPRIME {35A53F3A-4FD5-4C39-AE89-4FFB45F62215}
SUPPRIME {597FED8A-4C94-4D20-8A1B-DEAA2432A0AB}
SUPPRIME URLSearchHook: {fc600575-3013-4e8e-941c-4b00dafce730}
SUPPRIME Toolbar: {fc600575-3013-4e8e-941c-4b00dafce730}
SUPPRIME {F5E5A6ED-0341-4930-BA41-EEBB9BCAA6AF}
SUPPRIME {5C90809F-B4C3-4CCB-BDED-1B9D3510BB37}
SUPPRIME {136F0B98-3C9C-4AE8-BD9D-26F82CE7E971}
SUPPRIME {EDE1355D-16F2-48E1-B043-B2355B58A700}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{011FA33E-E5FE-4A66-9F12-89B136B9ADEB}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0250C880-A562-4FD6-9BB8-1BAB045BECE4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{02947DE1-7975-46B2-B8B1-6D63DB68A8D7}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{03387336-F942-4588-B863-407BC39B8F8C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0503E20A-5A0E-4CE0-9B90-30A254E837DF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{05667705-6539-4284-AEAD-2A4F95C71998}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{070D6905-BC15-4B5B-845E-DF2E5C022D94}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{072A473F-AC56-4567-90EC-6720FB1AAE0B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0802AB2F-0465-4B3A-B18C-8A89D2CE2A56}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{090B0F96-1ECE-42CE-B493-5C7537794184}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{09AF4D3C-4656-4315-86C3-29D154BD61B3}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0A71FB63-7222-4CAA-ACA4-3B5C87F69A0C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0A72F772-7231-41C6-8CCE-92838B77A9E8}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0B3131B6-BD5B-4C50-B519-374A84AC3718}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0BEE3E5E-6B68-4CF4-BFE1-F601E5152B71}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0C015DCF-3634-4A94-A0D2-7CDEC0B70213}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0DCBE901-0D4B-4185-9E5A-1F75031EF5D5}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{0FADF373-ADA2-4885-9F7E-514B507F443A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{10073872-93B6-488C-90E4-85EA4B37DA3E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{12001C23-02F4-4FEC-8B5D-79A6E632CF0E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{15039737-42DD-4B0E-80D0-4A59B6D97B9B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{15D43AE5-E88B-4CE8-A689-8E4F2F053ED4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1619DC3B-4629-4F1D-9104-8C912713D758}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1808B47E-1947-4674-881E-C9A977E3676C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{19B97837-40DF-4B47-893D-F861779D8A20}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1A022617-6282-4720-B37C-3E55605BF381}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1CBFF35B-B5B8-4C07-86BB-59078809B943}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1CC16B41-5901-4BB0-A5D9-B7746D6F8F02}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1CF4BF9F-2BBD-4177-8C40-E99711A65447}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1D2B6763-3107-450A-A242-2185E18F7E6D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1E49EF90-5FF3-4AB8-AD46-8EBC0B6B8783}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1EB507A8-43C9-4328-9752-B4BB3D993B27}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{1F1C88F3-D333-4ACC-9B09-3F6037D44983}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{206D4064-3D15-4C06-8489-FAA64401A2A4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2130DD7C-87A4-4BA6-8DFC-03B108EC0CB3}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2135B941-9E34-4DD6-BA05-1D2046EA8643}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{21C9EC20-0F69-42D7-B0B0-09D4E3E87433}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{21E8D335-3B30-44BB-8581-D5864532E6F1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{222C5182-343E-4580-8B66-02762AD3D257}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2284F325-914E-4639-BD41-2B5F79A6677F}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{24CD33B0-D548-4712-A28E-7C0F1E0BBEE8}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2511F2B4-5FC4-487F-A7C7-7BD3138AB3CF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{25DC6DFA-F4A3-487D-A66C-BECB677B5328}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{29DD1AE7-9C1B-46F4-A554-1453CA8512DF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2CD1EF01-B97D-4195-A861-8151A80242B9}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2E3FB530-8941-4A53-8F1E-B414D1355D74}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2E478B9D-3687-4025-8F04-4EB3ED661808}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{2E489B67-E4F0-4AF7-A09D-46E096935A17}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{306C9BF8-66B7-4DBB-AC0E-08E772C76D77}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{31285701-21D4-42A3-8FCB-9730C5D293F1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{331306B8-6AE5-4242-B306-F1B6FE2C5F29}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{33419D03-0EB9-43AD-A3B1-7DD939A8A1E9}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{335E1869-74F4-4C54-9BE5-D24D3DD5192E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{358C2700-B533-44ED-9DEC-EF431E9A3671}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{381110D8-5D54-4A76-9954-6DA154013B6B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3892E9FD-1546-45A9-8F0F-FCB93827FF3B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3B92E0C6-B8A7-4B55-9B6A-A749CCCBD586}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3BC2EF3C-8247-4E49-B7C6-DBCF9742A708}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3C4EE111-272C-48DE-9BD5-1E75EE936113}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3CCA83D2-9F14-403B-9F3F-DC21FB61CE66}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3D8292A6-2453-4278-8CC4-58EAB9CF0AA2}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3F2EACF3-B6E3-4AB3-BADB-DBF8BAEA1195}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{3F325230-A3D7-4620-8218-5C4BB2A610B2}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{41125C0C-3723-4003-A409-5506B12E2862}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{42F89F00-B7B2-4ECF-8B3E-027D7FEC3393}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{43D5C0E5-5356-4C74-9FA0-7AC4FFAF6DBE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{44B0CCC0-4EDB-4CBF-B278-ADDC7DDBAFF2}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{470AFAC4-0A56-4BDD-A598-9407860AAA3D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{47C282F2-92CD-4C40-B91E-3B7EFD8177D4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{47CEEA2B-9973-4FDB-941C-8787C147C528}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{497703B1-C3B2-434B-A383-0ED707B3FD6C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{4A8045D5-0E04-490A-915D-46B258B48FA5}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{4A99AE06-73AE-4266-A45F-F0DAE717E79A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{4BFB774D-AEE9-4FC8-BCA2-477F78B4812C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{52102686-3523-41AF-B4FC-D79FDCDBF8F6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5239BD29-64AF-4E09-837A-224193AC1B22}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{53D482FB-F601-40D0-A3DE-EB7127CD5FAC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{53ED6C47-215B-44A7-95A4-C686354A0AE0}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{54EBB08E-9F65-4821-A511-E646E16AC949}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{56A8D857-E7F0-4624-ADF7-8921C55515BC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{57375217-D3C1-41EC-A013-4F66F6346970}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{57EC2E80-D9DC-4778-BCC8-B705983050AA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5864806F-C789-466A-90D6-8A4A26194CB3}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5937A5B0-6918-4150-B37D-3845E2EBF5BD}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5A0BA2F2-32DF-4C07-AAA0-DAF46F084131}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5A112938-7D1F-42A6-A8DB-2620BA4723E5}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5C011A58-5924-45F9-9669-A1E4DC2D6880}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5C8D8DA4-6C9A-420E-8C26-2499153E024A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5D494008-F77F-44EC-903A-13A20D26D84A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5D773202-C6D1-4EA0-809A-3FFC2ADB7645}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5E7CA363-4564-4499-92F4-31A14D81ACCC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5F1CCB57-0676-406A-AC29-7860BAB1FEA1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5F734B2F-9EE8-4992-92C7-B30D461CAEBA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5F9608BF-4464-49CC-A096-AE263AC8437F}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5FAC9646-D73B-4D08-AF5B-1D668D1C234C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{5FCB39CF-EF24-42CF-89C0-9ADB3E914AB1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{60191FDD-4F2D-4652-938B-E6C26279727E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{60E2D4A7-0B3C-40F3-8D2E-96D9A5990463}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{62960B85-5FA4-4C70-8441-8CAD34BF0684}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{65551B02-F4AF-4052-B3B4-696F2CA4AE1D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{66197B28-3B48-40EA-8801-DF3E89615148}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{66557284-8AE1-48CB-B247-94FA234ECD5E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6886D84D-AD2E-40D3-9E7F-7200E9BCBB59}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{68D15A69-0E6F-4456-9824-AF954331715F}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{690E63B8-F61C-496B-A52A-EC82BEC33171}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{69973807-9B2C-4779-98BE-980AB1D43BC6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6AB0647F-35F1-4E0C-AA4B-4D2870BD4CAD}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6C27AE51-BDCB-476B-A34F-F5C9EA3E4A83}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6C30B7FD-D84B-4FD3-B8DF-FCBE5E8E6F22}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6CC293C0-417E-43E5-B908-FAAADBA8E198}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6DE08AA8-C035-4D4F-AD3A-7795EA6B259D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{6FD71B99-8AB4-4C8C-9276-192D4B556167}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{706E8059-0CA6-472E-BB19-5A4AB7AEF0A0}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{73DF0283-AE0F-4B4B-B9E9-84858FB379B1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{750EAEAC-F03C-47F6-B6D2-0EBDC2954812}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{76851578-4112-4F97-8D9D-D4BF6BE03946}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{785C304F-5AF2-4A2A-98A6-EA0D61404752}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{78BFA03A-C060-4830-AB7C-EB7F19208617}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7AC43BD3-2438-4C34-8667-0858E25BC830}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7B4E34F3-FABA-458B-A502-644053E5E0A8}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7B5426C6-028D-48E4-B753-2FBEC17854A5}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7D475E5A-A5E9-4851-996E-1FA0B4C49AF6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7E08F645-7FCF-4D96-A685-40D57093B14B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{7F3DDDDB-5B4A-4612-BEE1-8D59457D8077}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{83CBBE4E-4037-4B31-A622-A81C0F908877}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8494E917-BB75-4DF4-9444-4F9A43F4E08D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{85946AA1-6A39-49D0-9B33-700E7B52EB8F}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{862C2267-5C00-4696-8723-CB92146EE1A0}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8757EA44-DF65-4358-B681-135B682A7985}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{88B1D32B-FC2E-422C-9701-B00077688307}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{89EFCAB7-3F45-4ED9-ACCA-FC28EA903AAB}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8A2BBB56-E4E5-438F-831A-F5A91CAF6681}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8AADF96E-51BC-49AB-B337-8E5F4DFB798C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8CC36330-C57F-4112-8E8F-783EDAAF26DF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8CD9D193-47D2-4F00-AE44-6B0B82F18A7A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8CE77AC6-CF43-473C-823F-455685DB7B50}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8D0890ED-F2FE-48D9-BC16-214E85C8082F}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8E7DF9AE-CBC3-498E-9833-C6AFF602F2F6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8F4B405A-C67E-4A30-8D9E-10E35162FFB4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8FBC9F9E-10B3-45AA-BED3-977C1929ABBC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{8FCC10FC-F7E7-46B0-B789-39708B0AB94D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{90E2FC9B-DA7E-403B-BAC9-42B79A0D54DE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{92C075FA-6264-4130-89C2-0953A6780CAF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{94D060B5-EDF8-4E8F-AADD-8FCF83E6189D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{95FB10B1-DB4B-4DB4-9F2D-781C7936AD4C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{97834179-6649-4076-A520-2290222E8EB9}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{988FE570-C303-40BC-AA2D-1AC1DF2C8B28}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9A98BE8D-7F13-4BAC-A739-8FA923B860AF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9AD5B3FF-EB02-4DF6-AF3C-759D1B7AE920}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9BF81BBA-BD27-4504-B9C5-8A9BC3F02C3C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9C6E1ACB-C7BF-48A3-AE10-02B7246F0E37}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9EE8ECF1-3B96-4876-8FD2-9E55C9601F10}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{9F11B876-0575-420C-A53D-26398DD264A9}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A0E5A3C2-691A-44F0-91A2-98FEC6527859}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A1025DE6-FACA-41CD-8886-2633988D5A84}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A2881C32-A524-4DBB-8A82-CB21E58B50D6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A321B8C5-B4A8-4588-A800-8E9B6E6CC0B1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A32E34EF-35DC-42D8-AC54-D7F9896898DE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A3C55AC0-CA86-45E0-8452-BB17F290D297}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A51F4984-7C06-4FD0-90C7-1DFBE38FD914}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A6CF20B9-5646-48EA-962C-100EAA2EFBEE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A751E1A5-6E41-4B5A-B68E-3D08D40BA738}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{A9E92320-9865-4388-AFDB-689C07A4B3B4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AC6B944D-CF00-479D-B82B-61F8ABC66FAB}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AD204501-6971-4B4D-89C2-A622391046D6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{ADA2A17D-1CCA-43D1-8B9C-2E4459306E3C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AE7578B7-C373-4680-8F7F-3DF676363889}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{AE7E3197-B1D9-41C4-8266-FF6C6777B4CE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B1B006CF-A862-4D78-BBDA-63B4504B6B64}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B34A98F2-A746-4B34-8536-7B1A3C83DC10}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B3B34B1B-F486-491A-9516-30E4E35D39AA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B57852A8-45A0-4544-92CA-D34E96752219}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B674CEFC-2107-4156-B0B5-9C9AFE051DD6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B85B16D0-7678-4B82-ADA7-C6C5C1EC08B3}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{B9A8CB96-8A99-4C99-95C7-0311193439CA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BA3A814E-EE09-4295-A3B5-44FDBA20C895}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BA3A89FB-A8B3-4ACA-88C0-A1BB4F1C59D0}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BAC66750-AF6D-4487-A14C-7DA0139CE38A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BB4D53A1-312C-4BC5-A047-983F7AFC1A27}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BB5A5F05-84B0-4768-A8D6-D07B128C4686}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BB6DBC24-CFB5-4F36-A9BE-1624B013FE88}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BBF81187-353A-4C72-8AF4-D761E8774091}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BDBB35FA-2E20-4442-9D5E-E03D4F9E96F5}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BF0B505A-EAA6-4A2F-90AD-E455FB3933D7}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{BF354737-2444-4971-83F1-AF0051DA3114}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C0ABCB14-5CF8-426C-B990-D04E1DF0F929}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C0C49905-C2D2-4C39-B204-F02CB2CAF57E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C0F62F47-F02B-4673-8931-1677E42E98CC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C1B2FDB0-3852-4BE7-901A-EEA6134D80FA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C1D33DDF-B6EE-4C93-926A-75C8ECA8C182}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C1DDB665-488B-4713-8E11-06C545B77EFF}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C2B327C0-3A2D-4028-879F-1F0ED983A31E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C3081D3F-2C1A-496A-925B-46BEE3DE6127}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C549AA6B-FD71-4B95-B5C0-147978B4DFB1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C54A137A-541C-4373-B7E3-20B161EE3853}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C7270E07-784D-4A62-A9BB-9EE9EEF4B5CA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C7DD905F-BD91-4523-9428-0DDF0E2C43FE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C84B0B86-5DCA-4FE5-BEDB-D246AF58B254}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C8B4F817-ABA4-44C9-B772-677644839F0B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C8C21EF4-11C7-469D-B49B-C1A0A557544A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{C93B6C35-D8CD-4BCC-AC67-DCF93EAEB991}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CAD347DE-3C6D-4578-BD1A-D072790BFDA9}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CADF71B2-6606-4740-89C6-FCC8BC543675}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CAF56BD9-20EB-4B40-A2F0-26740FFA6885}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{CE1D54D0-1172-4C7F-B6C9-DF76164B50E7}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D11A8428-CB25-460D-879A-1B8A65565FF4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D20FB026-115E-4102-B5FD-D2CF0B43BA8C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D21EAEE1-4A91-4B20-870E-13E1854CDEB1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D2CBF7BD-8C6F-4DC3-BD75-A10F2F90C08A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D2E12185-286D-47DC-A57A-C76919C30FCC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D38376E6-E146-4E8C-B6CB-488EF235672D}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D67D4DF4-CF3F-456E-9865-0149B451B2A9}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D79934E3-4560-46CB-A7E6-AB9780625F6F}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D9039EAF-D42A-45D2-8A5F-27F4D070B2D0}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{D9E2663A-2DF5-41C0-8A13-EFF9615D4910}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DAEE7C9D-A60C-437C-8130-1103F4057574}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DB449EC3-9C04-4D27-9AC0-73F8AE6A74FC}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DBADC7B5-16A8-4259-985B-21F4A081184C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{DC9A2BAD-220E-4595-9001-93F60C2A876A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E00A8161-3A13-4199-9F09-8D5E96891A9E}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E16486CE-86FE-4FEA-ADFB-0A1B5BDBE880}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E358E099-1BE3-423E-B76C-ADB701B574C4}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E39754B9-F467-4610-9469-6D09FC4CAE91}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E6FB1BA3-0EE6-4D0C-B155-1DCE4581D0EA}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E70597EF-AA66-4C34-B971-7271DF5DE0A2}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E898DB07-6889-4F8B-BF17-13C4CC99FD3C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{E8F3FCE8-BB3E-4871-B9C7-47BA53AA795B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{EC6735E5-1B8C-4F37-96DB-FB0C3749E409}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{EDF10DC7-2DFD-487D-AA10-2F5473F4212B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{EE29977C-7B77-459B-AB43-A5AD276C429C}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F01007F6-C2B3-4912-9B0C-73E25BB251F7}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F2D00F82-C4EE-4924-B03A-A70E08CAB5DE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F4F94920-1988-4CA9-9A27-D0F0DB923BF3}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F670FF96-C2AD-409B-8028-B5E0CE1B18BE}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F68BD832-0E36-4F4D-8817-8D9EBDF67A2B}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F6D66BAD-3A62-4ABE-B485-D393EF3B22A1}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F76B9AB2-1779-4480-B861-DBDAD099ABBD}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F7F05225-C038-4723-B8D9-1FDEED46C319}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F8604E95-7A6B-4632-A2A3-62F0F30D8AF6}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{F8A0F7DD-4CDF-47AF-8C54-910968F1923A}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{FA84F172-0462-48C6-8E3A-A2C4C4DCB0ED}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{FC1E5680-C266-4378-AB69-A9927041B8E2}
SUPPRIME Folder: C:\Users\Salim\AppData\Local\{FF3FF990-E6D0-4959-ACB0-9DE6186D9235}
SUPPRIME Temporaires Windows: : 101
SUPPRIME Flash Cookies: 29

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\salim\appdata\roaming\mozilla\firefox\profiles\ab7i1ouu.default\user.js (.not file.)
ABSENT File: c:\program files\mybabylon_english4\tbmyb1.dll
SUPPRIME Temporaires Windows: : 425
SUPPRIME Flash Cookies: 14


========== Récapitulatif ==========
3 : Clé(s) du Registre
10 : Valeur(s) du Registre
245 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/10/2011 10:20:07 [3309]
C:\ZHP\ZHPFix[R2].txt - 10/10/2011 17:45:30 [22842]
0
Réponse 18 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
10 oct. 2011 à 18:24
Vu, relances un AdwCleaner.

A+
0
Réponse 19 / 20
Mika
10 oct. 2011 à 21:14
et voilà:

# AdwCleaner v1.309 - Rapport créé le 10/10/2011 à 21:14:29
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Salim - GRACE (Administrateur)
# Exécuté depuis : C:\Users\Salim\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.11 (fr)

Profil : ab7i1ouu.default
Fichier : C:\Users\Salim\AppData\Roaming\Mozilla\Firefox\Profiles\ab7i1ouu.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v14.0.835.202

Fichier : C:\Users\Salim\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3019 octets] - [05/10/2011 04:17:40]
AdwCleaner[R1].txt - [1191 octets] - [10/10/2011 21:14:14]
AdwCleaner[R2].txt - [1122 octets] - [10/10/2011 21:14:29]

########## EOF - C:\AdwCleaner[R2].txt - [1250 octets] ##########


a+
merci encore!
0
Réponse 20 / 20
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
11 oct. 2011 à 16:53
Trés bien,

fais un nouveau scan avec ton antivirus et si c'est négatif :

1 - Télécharge Delfix d'Xplode) sur ton bureau.
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression

Ceci devrait te nettoyer tous les rapports et désinstaller les fix.

Conserves Malwarebyte et passe le de temps en temps.

Un peu de lecture :
Toolbars :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il n'est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=

Pour les barres d'outils : https://forum.malekal.com/viewtopic.php?t=6173&start=

*Tu peux lire ce sujet sur les logiciels recommandés :
https://www.luanagames.com/index.fr.html
*Et celui ci, sur les logiciels gratuits à éviter :
https://www.luanagames.com/index.fr.html

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
*Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins
*Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
* * Pense à marquer le fil comme résolu (voir ci-dessous)
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

A+
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses