Contaminé par OpenCandy
Résolu
parfumContaminé
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon ordinateur a un comportement bizarre,avast me bloque des programmes sains habituellement qui ont dû être infectés.Hier j'ai fait des analyses complètes de Malwares anti Malwares,avast, scanner en ligne (trendMicro qui s'est fait aussi contaminé-> je n'ai pas pu lire le rapport), j'ai fait une analuse ZHPD est un programme bizarre existeO43 - CFD: 22/04/2011 - 16:34:12 - [4485798] ----D- C:\Users\*****\AppData\Roaming\OpenCandy
qui est un programme illégitime quand je fais une analyse.
Comment se debarasser de ce virus? je viens de refaire une analyse ZHPDiag maintenant, mais OpenCandy n' y est plus, peut être que l'antivirus en ligne l'a détecté et détruit?
Mon ordinateur a un comportement bizarre,avast me bloque des programmes sains habituellement qui ont dû être infectés.Hier j'ai fait des analyses complètes de Malwares anti Malwares,avast, scanner en ligne (trendMicro qui s'est fait aussi contaminé-> je n'ai pas pu lire le rapport), j'ai fait une analuse ZHPD est un programme bizarre existeO43 - CFD: 22/04/2011 - 16:34:12 - [4485798] ----D- C:\Users\*****\AppData\Roaming\OpenCandy
qui est un programme illégitime quand je fais une analyse.
Comment se debarasser de ce virus? je viens de refaire une analyse ZHPDiag maintenant, mais OpenCandy n' y est plus, peut être que l'antivirus en ligne l'a détecté et détruit?
17 réponses
-
ror
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius-
-
-
-
salut, j'ai vu un message que tu as posté ou envoyé , mais non visible sur cette page , par rapport au programme ZHPDiag.
Hier, j'ai fait un scan, dont j'ai vu la présence de OpenCandy:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijQJtHiqx.txt
ce matin, avant de poster sur ce forum, j'ai refait un scan de ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijGL0Mv2o.txt
Mais il n'y avait pas la présence de OpenCandy, et malgré cela, en suivant le conseil d'Electricien 69, j'ai retrouvé OpenCandy
je vais faire un scan de ZHPDiag, et je t'enverrai un lien, je trouve cela bizarre
-
-
relance ADR, clique sur désinstaller,
pour avast, tu peux normalement restaurer la quarantaine, mais il faut voir comment faire , je ne l'utilise pas !
lance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
-
bonjour,
vire manuellement le répetoir d'adaward de ton disque dure !
* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
http://eldesaparecido.com/tools/UsbFix.exe
ou ici :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
-
Bonjour,
je poste le rapport de USBFix
Il y a des éléments infectieux sur le cd d'installation de drivers et d'un programme, complété par des .dll pour ma TV, ce qui m'étonne, mais on n'est jamais sûr de rien.faux positifs?
############################## | UsbFix V 7.063 | [Recherche]
Utilisateur: *******r (Administrateur) # ANONYME
Mis à jour le 20/10/2011 par El Desaparecido
Lancé à 13:51:08 | 23/10/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (310-1110fr) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X3 415e Processor (2500)
RAM -> [ Total : 3839 | Free : 2497 ]
BIOS: OS Date: 08/13/10 17:48:20 Ver: 08.00.15
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 908 Go (430 Go libre(s) - 47%) [OS] # NTFS
D:\ -> Disque fixe # 21 Go (965 Mo libre(s) - 4%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
H:\ -> Disque fixe # 2 Go (2 Go libre(s) - 97%) [Nouveau nom] # NTFS
J:\ -> CD-ROM
K:\ -> Disque fixe # 596 Go (544 Go libre(s) - 91%) [SAMSUNG] # FAT32
L:\ -> Disque amovible # 500 Mo (434 Mo libre(s) - 87%) [PETRUS] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (464)
C:\Windows\system32\csrss.exe (536)
C:\Windows\system32\wininit.exe (544)
C:\Windows\system32\services.exe (596)
C:\Windows\system32\lsass.exe (604)
C:\Windows\system32\lsm.exe (612)
C:\Windows\system32\winlogon.exe (656)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\svchost.exe (864)
C:\Windows\system32\atiesrxx.exe (936)
C:\Windows\System32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (112)
C:\Windows\system32\svchost.exe (420)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1144)
C:\Windows\SysWOW64\ZoneLabs\vsmon.exe (1240)
C:\Windows\system32\atieclxx.exe (1376)
C:\Windows\SYSTEM32\WISPTIS.EXE (1396)
C:\Windows\SYSTEM32\WISPTIS.EXE (1708)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (1736)
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (1788)
C:\Windows\system32\Dwm.exe (1816)
C:\Windows\Explorer.EXE (1868)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (2016)
C:\Windows\System32\spoolsv.exe (1808)
C:\Windows\system32\svchost.exe (1320)
C:\Windows\system32\svchost.exe (424)
C:\Windows\system32\taskhost.exe (2112)
C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (2196)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2220)
C:\Program Files\Realtek\Audio\HDA\AERTSr64.EXE (2252)
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe (2288)
C:\Windows\system32\taskeng.exe (2404)
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe (2472)
C:\Windows\SysWOW64\ezSharedSvcHost.exe (2532)
C:\Program Files\Hewlett-Packard\HP Power Assistant\HPPA_Service.exe (2616)
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\HPTouchSmartSyncCalReminderApp.exe (2644)
C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe (2736)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2796)
c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (2860)
C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe (2944)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (3016)
C:\Windows\system32\svchost.exe (3036)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2296)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2564)
C:\Windows\system32\wbem\wmiprvse.exe (3284)
C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe (3428)
C:\Windows\system32\svchost.exe (3732)
C:\Windows\system32\WUDFHost.exe (3864)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3820)
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (3648)
C:\Program Files\Windows Sidebar\sidebar.exe (2932)
C:\Windows\SysWOW64\mdm.exe (4348)
C:\Windows\system32\SearchIndexer.exe (4368)
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (4580)
C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TMMonitor.exe (4672)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (4688)
C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFGuage.exe (4696)
C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\BATINDICATOR.exe (4720)
C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\BATINDICATOR_HIDList.exe (4748)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (4756)
C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (4764)
C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe (4772)
C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe (4872)
C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFTimerD.exe (4936)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4964)
C:\Program Files (x86)\Hewlett-Packard\HP My Display TouchSmart Edition\OSDManager.exe (5000)
C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (5008)
C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac (5048)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4208)
C:\Windows\system32\wbem\unsecapp.exe (3800)
C:\Windows\System32\svchost.exe (5544)
C:\Windows\system32\DllHost.exe (6052)
c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (5704)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5904)
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (2684)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (1388)
C:\Windows\system32\svchost.exe (2516)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4556)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3580)
C:\Windows\SysWOW64\ctfmon.exe (6720)
C:\UsbFix\UsbFix.exe (6404)
C:\Windows\system32\wbem\wmiprvse.exe (6480)
C:\Windows\system32\taskeng.exe (5288)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (6168)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\atiesrxx.exe (936)
Stoppé! C:\Windows\SysWOW64\ZoneLabs\vsmon.exe (1240)
Stoppé! C:\Windows\system32\atieclxx.exe (1376)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (1396)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (1708)
Stoppé! C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (1736)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (1788)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (2016)
Stoppé! C:\Windows\System32\spoolsv.exe (1808)
Stoppé! C:\Windows\system32\taskhost.exe (2112)
Stoppé! C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (2196)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2220)
Stoppé! C:\Program Files\Realtek\Audio\HDA\AERTSr64.EXE (2252)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe (2288)
Stoppé! C:\Windows\system32\taskeng.exe (2404)
Stoppé! C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe (2472)
Stoppé! C:\Windows\SysWOW64\ezSharedSvcHost.exe (2532)
Stoppé! C:\Program Files\Hewlett-Packard\HP Power Assistant\HPPA_Service.exe (2616)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\HPTouchSmartSyncCalReminderApp.exe (2644)
Stoppé! C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe (2736)
Stoppé! c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2796)
Stoppé! c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (2860)
Stoppé! C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe (2944)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (3016)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2296)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2564)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe (3428)
Stoppé! C:\Windows\system32\WUDFHost.exe (3864)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3820)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (3648)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2932)
Stoppé! C:\Windows\SysWOW64\mdm.exe (4348)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4368)
Stoppé! C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (4580)
Stoppé! C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TMMonitor.exe (4672)
Stoppé! C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (4688)
Stoppé! C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFGuage.exe (4696)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\BATINDICATOR.exe (4720)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\BATINDICATOR_HIDList.exe (4748)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4756)
Stoppé! C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (4764)
Stoppé! C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe (4772)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe (4872)
Stoppé! C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFTimerD.exe (4936)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4964)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP My Display TouchSmart Edition\OSDManager.exe (5000)
Stoppé! C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (5008)
Stoppé! C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac (5048)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4208)
Stoppé! C:\Windows\system32\DllHost.exe (6052)
Stoppé! c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (5704)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5904)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (2684)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (1388)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4556)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3580)
Stoppé! C:\Windows\SysWOW64\ctfmon.exe (6720)
Stoppé! C:\Windows\system32\taskeng.exe (5288)
Stoppé! C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (6168)
################## | Éléments infectieux |
Présent! E:\Autorun.exe
Présent! E:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{52e15064-4d16-11e0-b49e-806e6f6e6963}
Shell\AutoRun\Command = E:\Autorun.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
-
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bonjour,
* Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
https://www.androidworld.fr/
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
-
Je n'arrive pas à te coller directement le rapport de AD-remover(rapport trop long, pour de petit message, je n'ai pas de problème), j'ai crée un lien avec le site cijoint:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijwwf37O3.txt
il est bien, ce programme Ad-Remover,mais pour les fichiers contaminés, et mis en quarantaine par avast, est ce possible de les récupérer?
-
-
Télécharge et enregistre ce fichier sur ton bureau :
http://www.cijoint.fr/cjlink.php?file=cj201110/cij2h5j7sI.txt
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
-
je te laisse le rapport demandé
et encore merci
Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre :
Run by ******** at 22/10/2011 17:39:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Applications\iMeshV10.exe
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\PCTutoBHO.DLL
========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
SUPPRIME AAKE KeyValue: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SUPPRIME AAKE KeyValue: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
SUPPRIME AAKE KeyValue: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
SUPPRIME {6CD9793E-B725-4D22-BD88-AE60753FC0DB}
SUPPRIME {C46E8A72-229E-4E1F-9072-7DAFD816DA5F}
SUPPRIME {1F909EC5-FFF6-4384-B737-332168906341}
SUPPRIME {B933DC62-59C3-42CB-A913-0E29804D7B35}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: C:\Users\********\AppData\Local\aJv2F7CXcf
SUPPRIME Folder: C:\Users\********\AppData\Local\aWI71sgiNSWR
SUPPRIME Folder: C:\Users\********\AppData\Local\HP MediaSmart Video
SUPPRIME Folder: C:\Users\********\AppData\Local\{00094EA4-31B8-4192-8EC5-E9ABD318A2D2}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0408ADB1-6AF5-415B-A4D6-8CCCC7FFCCFC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{05AF3E3A-A3FA-483B-BE4D-35C112E22E55}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0619D1ED-FBC1-4CFD-ABF4-03430115FE62}
SUPPRIME Folder: C:\Users\********\AppData\Local\{06ED2855-1481-4BAE-91D1-0E23089DBC2B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{06F673ED-00BC-4E34-A97C-5FF739346FF1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{09E4C719-D064-4CA5-82D6-84980378A5B9}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0AF16E86-A751-4648-AAFA-82C8843A69A0}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0B44CA20-671F-41B3-92C0-D0DE483434BC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0D1644FA-F3F5-44ED-9185-042E28ADFCC1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0F0ADA1F-8459-4504-AE9B-DC595BD40479}
SUPPRIME Folder: C:\Users\********\AppData\Local\{0F821A17-9C95-4FE8-BEAA-B742C21F5A0A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{10BC9E00-6FD5-474C-8F2B-021DC26565FF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{10C79EBD-E8F4-450A-B6A1-6F4EE596B6FC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{129520B8-D6A2-4E8D-A2A2-9E35A4F8430E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{131B11BA-13BA-4494-A93C-117A63461B65}
SUPPRIME Folder: C:\Users\********\AppData\Local\{13BE7A6E-AEB4-46C6-AC63-8D841A2118D2}
SUPPRIME Folder: C:\Users\********\AppData\Local\{1840B053-7845-48A2-AF22-EA8AED084E73}
SUPPRIME Folder: C:\Users\********\AppData\Local\{1D4D6F10-060C-424E-913E-50B53A695973}
SUPPRIME Folder: C:\Users\********\AppData\Local\{1EBAF36A-BF07-4DA5-9658-014AE939F93A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{1FC03F78-280D-4CAE-972B-5F8AC1BD8FAB}
SUPPRIME Folder: C:\Users\********\AppData\Local\{20AD4EA0-1035-49BD-92EB-6C788DB118EA}
SUPPRIME Folder: C:\Users\********\AppData\Local\{21292B88-B1E9-4719-B94A-D8D472D8CE86}
SUPPRIME Folder: C:\Users\********\AppData\Local\{21651D75-5A8F-47B9-A1DE-A9D2B78A52D3}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2218EDA7-4FBA-4C4E-8FEB-50D30DDF8D5B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2344FDC2-4EAB-4BA4-99CA-4A4FD010BEAC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2445A83C-5C81-4BB5-9E3C-3269D2312F5E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2621185F-D755-43B6-97AC-37537DF1AF6A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{26BFFE66-3665-4EDA-8B38-1A8D82B16912}
SUPPRIME Folder: C:\Users\********\AppData\Local\{281189C8-8637-4AA5-81AC-4A860822F752}
SUPPRIME Folder: C:\Users\********\AppData\Local\{29461DD4-BA0A-4809-893F-F24D7B890A36}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2B8353EC-D8B8-43C6-8876-AF5035327E83}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2B959210-E74F-4999-9EA3-33DB3EF47A75}
SUPPRIME Folder: C:\Users\********\AppData\Local\{2E37FFBD-51C9-4616-9CF8-4B397D8321C1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{3024C378-D327-4DB9-A06E-488673AB72D1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{36CA5A85-A962-4378-8992-0C8CEE221E90}
SUPPRIME Folder: C:\Users\********\AppData\Local\{370D3CE4-365B-45BE-AD48-32B59DCA7A1D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{371D96FE-1FD7-4706-AEC1-FC6F63F1C7DB}
SUPPRIME Folder: C:\Users\********\AppData\Local\{37687D38-4B6A-4AB1-BED0-3F96B2FDC965}
SUPPRIME Folder: C:\Users\********\AppData\Local\{38D965FD-B655-43C1-90C6-47BAB8A91847}
SUPPRIME Folder: C:\Users\********\AppData\Local\{3A1DF987-683C-4AB2-804B-13C4BDE4A19D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{3AA319A9-4D44-4815-A46F-8E031359CC6E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{3C25E7F3-98D9-45E0-AB63-C340712CCCC9}
SUPPRIME Folder: C:\Users\********\AppData\Local\{430AF1F5-C5A7-4AB1-9EE5-9F25AFEB30DC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{433A45FD-9088-4B6C-A8F9-FD6D52E9C20B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{46825C94-8CDD-462C-A13B-0135AD397A28}
SUPPRIME Folder: C:\Users\********\AppData\Local\{470D6818-0000-4C45-888B-51E8D838A5FC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{48C5D3A8-0AD0-4606-B346-F977A686C2F0}
SUPPRIME Folder: C:\Users\********\AppData\Local\{495EB4D8-67B4-402B-ABA3-DF6A01DA87BD}
SUPPRIME Folder: C:\Users\********\AppData\Local\{4A11304F-64C2-476B-8256-2170B99D3A6A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{4A7AA4D9-ED4F-4959-B30A-4D9042268852}
SUPPRIME Folder: C:\Users\********\AppData\Local\{4BB34AF1-00FC-4228-9B4A-6A0C5E1032C3}
SUPPRIME Folder: C:\Users\********\AppData\Local\{4C7B801A-9141-464B-AD7A-07E5B5185F1D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{4CEF3B53-A0A2-43BB-8B5E-419F6861358F}
SUPPRIME Folder: C:\Users\********\AppData\Local\{4E030BF6-9FDD-4997-BB36-FD94693E184D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{502DC256-6CEC-440D-871A-802B58077470}
SUPPRIME Folder: C:\Users\********\AppData\Local\{51803816-AA17-40E7-B063-8C720C5730DC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{526C003A-C2E8-4B0D-B27D-D710C1AF2FB4}
SUPPRIME Folder: C:\Users\********\AppData\Local\{541D0301-BEE2-4B42-A6B8-8A2EC857871F}
SUPPRIME Folder: C:\Users\********\AppData\Local\{54B0492F-2688-4DF3-9D15-B3D3420A37CD}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5600FE3C-4266-4FC2-A43D-444DBB2CACD8}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5637CB7A-0D33-48C8-B341-0B74D134C421}
SUPPRIME Folder: C:\Users\********\AppData\Local\{57CF1DF0-7A86-4847-AD5C-145FCCAF37EC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5A1F59D1-4373-4C7B-9FA6-C69BA009CC89}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5BED79C2-3640-4F2D-B50F-1306CE4D18B2}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5C42DD1D-1807-4137-BF8B-51DF3958358A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5E629F0B-D648-4CD3-B5C9-2D4193BBCE86}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5E9C6672-1E81-4696-BDF6-59E8B3822072}
SUPPRIME Folder: C:\Users\********\AppData\Local\{5EA2EF5A-87D3-40E0-BBF0-7F5CF818C2F3}
SUPPRIME Folder: C:\Users\********\AppData\Local\{609C44F6-D5BD-4A9E-A0C3-6696DC2FF20E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{652A6770-0E82-456B-88E6-F26A967EAF92}
SUPPRIME Folder: C:\Users\********\AppData\Local\{65D27EB1-D39C-47B0-B801-FED5E18D9CEF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{65EA1BE4-017E-4090-BC63-380AA04410CA}
SUPPRIME Folder: C:\Users\********\AppData\Local\{666BA511-2576-4D5A-93D2-CE13CA0A8EE5}
SUPPRIME Folder: C:\Users\********\AppData\Local\{68157D9E-7CFA-4AE4-959B-439128ADFAC1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{69848CB3-9EBC-4D97-B564-A39A069A866C}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6B6A375D-FC54-4EAF-9851-EAC7541906D5}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6C63C9C9-0F99-4EFF-B9DE-E7B3E318419D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6C928DA8-0B2F-411C-98C0-26BFFB175AAC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6D485EBF-E542-4653-BDA8-78A1B5D1AA29}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6DB7BBB0-29CA-4DDB-90CE-20185691C263}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6F0895F8-8210-4758-B0E4-F2DA5736C24C}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6F9A6E5E-68E2-411F-9706-0191CDF8A348}
SUPPRIME Folder: C:\Users\********\AppData\Local\{6FB41A29-27F5-48FE-BEAC-70C9E3559250}
SUPPRIME Folder: C:\Users\********\AppData\Local\{70415DA9-89EF-4BBB-A837-C9FF6F75FA53}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7076A44F-6919-411D-ADE6-E2018C328F90}
SUPPRIME Folder: C:\Users\********\AppData\Local\{71CF5E71-EF50-4B5C-A55B-CAC64477F8C6}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7267C69C-B74D-4EC9-9B13-1C0E564B4126}
SUPPRIME Folder: C:\Users\********\AppData\Local\{72CCE65B-C6E4-49BA-8563-50C3CF89BD80}
SUPPRIME Folder: C:\Users\********\AppData\Local\{73820575-2974-47E8-8056-08445416A515}
SUPPRIME Folder: C:\Users\********\AppData\Local\{755802D9-A539-4F21-814B-98F9C4DF0F77}
SUPPRIME Folder: C:\Users\********\AppData\Local\{75A262C7-FF79-483F-A114-E35BF4CA8A2B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7786A915-3AE1-4C6F-9B84-71024B445B35}
SUPPRIME Folder: C:\Users\********\AppData\Local\{77F92883-22BA-44B4-B087-5EB851E6CBBF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7CA7969B-35B0-498C-B330-F1D8A7B23E04}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7D0166CD-6BA8-4242-9CA7-B10975D42457}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7E2FF9B2-C2EF-412A-B22A-78EBD9E4EAFF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{7FDFFDFD-D75A-4612-A6B9-6EF54BFEE04F}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8284C30A-3E5E-411D-9795-07B8BF9471BD}
SUPPRIME Folder: C:\Users\********\AppData\Local\{82FE301D-5A29-4328-9AB0-A17168D29D85}
SUPPRIME Folder: C:\Users\********\AppData\Local\{84249999-9412-409F-B979-645AF93A5C76}
SUPPRIME Folder: C:\Users\********\AppData\Local\{84E6E270-4D1C-4748-9B26-4E4AD5A2F09D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{85B5BF26-3909-462D-A903-361124BC3B5A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8718E6F3-037C-4F33-856E-321D190ED816}
SUPPRIME Folder: C:\Users\********\AppData\Local\{875E5333-4FA7-43FB-B699-0D31C61DB2C4}
SUPPRIME Folder: C:\Users\********\AppData\Local\{88ED1E07-B189-4931-B89B-95FE15928A8B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{895E3C96-CA8A-4D6E-AF71-B5E5E0320FA2}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8A200154-0517-4DE4-953C-BB0F8CDA4D87}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8B3A95F2-38DB-4F51-BB1D-CB36C4FA4DA7}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8C04A524-ADEF-4B32-A804-A3B18AD631AD}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8D585404-AC4E-4B28-872E-2ED111A5BD90}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8E107ED7-3AF7-401D-8A6E-309B5C3F4A45}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8E3208BD-DB28-415C-8117-BBF9BABB0D8E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{8EB887A5-3F2E-4605-9B2C-4DC933DF48DE}
SUPPRIME Folder: C:\Users\********\AppData\Local\{903D71D5-7457-452B-BC3D-B230D7A83777}
SUPPRIME Folder: C:\Users\********\AppData\Local\{908EFDE4-2E5B-4121-8AE6-D340FBF34F93}
SUPPRIME Folder: C:\Users\********\AppData\Local\{917BF743-0E8E-4BC5-BE47-4BC86BF81CCC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{923B7EE5-39B6-4A53-BCBE-21E19DFC9115}
SUPPRIME Folder: C:\Users\********\AppData\Local\{9306F7D4-F996-401C-979C-DDBBAC334406}
SUPPRIME Folder: C:\Users\********\AppData\Local\{932C81B1-4987-4E56-A2CD-513FE24C7F9A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{93F0C360-9FCF-4C3B-AAD4-9035DAA985A4}
SUPPRIME Folder: C:\Users\********\AppData\Local\{94051A41-4A7B-4FB5-B558-B777E0DE379F}
SUPPRIME Folder: C:\Users\********\AppData\Local\{96F0A48A-B12C-4E7C-815C-922F603F2E15}
SUPPRIME Folder: C:\Users\********\AppData\Local\{97FD4250-F057-4BE2-AFC0-7286882D951A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{9B3BDBF2-9EAC-489A-B4AD-1B7553D6F0EF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{9E2D261C-BF1F-4E37-A042-18023C3812EE}
SUPPRIME Folder: C:\Users\********\AppData\Local\{9EF8AD82-9DB8-45B3-AF23-3D0C32725328}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A239D9BD-4906-4854-8B8F-575F63DD9D81}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A439D951-9BEA-4683-B69F-F387B9542E64}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A49AFBAE-8DB0-4357-A4C3-C3737BDC3D45}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A531FC37-113D-4453-A982-CB4F7B2E538A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A5BFC03D-4228-44A7-94DE-C27E883EE172}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A874C090-0F31-4C76-9971-E82E46BC3288}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A8842594-89FA-4FBF-A975-AA806B7E4B50}
SUPPRIME Folder: C:\Users\********\AppData\Local\{A8C41016-D091-4CB0-B7B0-6E1088291585}
SUPPRIME Folder: C:\Users\********\AppData\Local\{AA57A645-5FFA-4AFF-8241-8E46DDBE0ABF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{AB678F2F-D8A5-4198-A064-0AD7809C359B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{AEBF6F7C-8531-4449-84C9-AB88A8345395}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B004D2CE-76F8-4D69-BF2C-9DB94172E895}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B12D7427-19D4-4B64-A7A2-07642C96E056}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B1F0CBAE-B414-4372-889C-83B2D23EAE8D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B2568FD0-2693-4089-9C94-F42D727573A2}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B2DB4BE6-67E1-4D72-B7D4-658E02E204FB}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B2F40CE0-6FF5-49EC-9676-BFEC9E34C07D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B390F582-03E7-4278-90BE-A41E093A85C5}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B4D4A2D5-3523-486C-AB7A-93B637B6822B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B7475C9F-E4AE-4B23-AA78-0BC3CDE4E55F}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B8145BDA-3757-4FDE-BC83-12650AC752E8}
SUPPRIME Folder: C:\Users\********\AppData\Local\{B9AA7A4B-929F-4968-A78F-814D820E1C72}
SUPPRIME Folder: C:\Users\********\AppData\Local\{BA3E833E-05A0-45D6-AC71-F70DA0E9BE7B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{BA713BFE-2C5A-488A-A31C-EE1EA64E5EAD}
SUPPRIME Folder: C:\Users\********\AppData\Local\{BD7DDDC1-DB12-4DE2-BF75-E09674CCBC29}
SUPPRIME Folder: C:\Users\********\AppData\Local\{BEB05E39-5F49-4520-AF92-F20BEBE24F06}
SUPPRIME Folder: C:\Users\********\AppData\Local\{C1688406-8B45-4ECE-8E07-96F0C37BF83C}
SUPPRIME Folder: C:\Users\********\AppData\Local\{C621543A-54E9-4836-AA3D-EABA737309E9}
SUPPRIME Folder: C:\Users\********\AppData\Local\{C8FECAAC-E0E9-4E13-BFCD-2D0803417B73}
SUPPRIME Folder: C:\Users\********\AppData\Local\{C9024B2D-BE71-4FCB-9D10-8373E9A58133}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CB60AB3F-39FE-425A-9FC9-8AFEA1ABCF0A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CC08AE77-A4BA-4793-80BA-2E056AF89C7C}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CD12E04E-61B8-40A0-8B60-B1A0BF707E25}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CD1E9D6B-B93C-4C7A-9AC6-31997A0D5D69}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CDE21055-FE75-4A4A-8330-45920F19F75A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CDEA7668-CA69-4518-ADE0-BD4858DDA122}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CEC202CF-5AA8-446B-9586-FA7667C087DE}
SUPPRIME Folder: C:\Users\********\AppData\Local\{CF47D92C-D9BA-4E14-8EAA-DDD304CC0A48}
SUPPRIME Folder: C:\Users\********\AppData\Local\{D14576C2-E567-4E5D-851D-54D624196FFC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{D32BE5A8-D4F7-459B-ADAC-0CDA5B9CF920}
SUPPRIME Folder: C:\Users\********\AppData\Local\{D58D1E6A-24FA-44AF-B50C-A59D4CDFE3CC}
SUPPRIME Folder: C:\Users\********\AppData\Local\{D8D3F3AD-6F08-4A5E-9099-750A79E29AE1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{D9BDD997-4F51-4262-9E0B-6AF6D62C6AC1}
SUPPRIME Folder: C:\Users\********\AppData\Local\{DB2EAE8D-75AB-45ED-9B9B-D4F1764468F5}
SUPPRIME Folder: C:\Users\********\AppData\Local\{DB491504-6A09-41ED-BE04-E92D26CEFB92}
SUPPRIME Folder: C:\Users\********\AppData\Local\{DB52222B-5AAB-4B3C-92D2-4A018014CB6E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{DBBC7022-B64D-4253-B438-640FAB2D27DB}
SUPPRIME Folder: C:\Users\********\AppData\Local\{E0BAD256-88CA-4771-9B68-D2C390182088}
SUPPRIME Folder: C:\Users\********\AppData\Local\{E3E69526-DDFD-4300-A4BC-7C93C3615030}
SUPPRIME Folder: C:\Users\********\AppData\Local\{E587B479-5CBC-4F83-81BA-473B82E62FA8}
SUPPRIME Folder: C:\Users\********\AppData\Local\{E61F35BA-4E36-4998-B0F5-702362AE9818}
SUPPRIME Folder: C:\Users\********\AppData\Local\{E6F95199-A3AB-47F4-A935-B1FE3593CF36}
SUPPRIME Folder: C:\Users\********\AppData\Local\{E7030262-A980-49A9-9C98-8D97E4C043BA}
SUPPRIME Folder: C:\Users\********\AppData\Local\{EAA36390-BD9B-4CC7-804D-EA4B65E186E3}
SUPPRIME Folder: C:\Users\********\AppData\Local\{EBAAAFEE-6F4A-433B-8C3A-23DC4FAD30D7}
SUPPRIME Folder: C:\Users\********\AppData\Local\{ED763404-2C8D-4FFF-873C-6AD4BB8AE6AF}
SUPPRIME Folder: C:\Users\********\AppData\Local\{EEB77B5F-C74D-429B-AEC1-6F39DA1C55B3}
SUPPRIME Folder: C:\Users\********\AppData\Local\{EF123974-265B-4A6C-9A9F-C31B4468C249}
SUPPRIME Folder: C:\Users\********\AppData\Local\{EFA3BE99-1B26-405D-A1DE-7352B8D1C74E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F02ED9AA-EECE-480C-9A07-BE47BB8BD417}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F0A5132D-EF5C-43AD-A0D0-6242CEB6623E}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F14DD5EC-08B3-428F-AF7D-43A86B0D230F}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F16822DA-0783-4A36-A7BB-3ECC4E3DCA49}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F2D047D3-F60F-49C8-AA3C-A834EC343284}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F323F2FF-8ECB-4C40-8C50-5EBE3887D54D}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F596EFC6-8E06-4EA4-9DB5-82643B8C0A5A}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F7B4272A-5A59-4BFC-8F26-6752F99806D7}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F8B3A9C5-CD58-4F92-AC92-42CEE12EF752}
SUPPRIME Folder: C:\Users\********\AppData\Local\{F9F7D378-B0E1-4FD8-BD33-F29C36CADCB2}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FAEE678C-F96D-4C08-8691-2B4C7A31C20B}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FB24C13F-A638-4C84-AFED-2A9D986D9A11}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FB287D7A-AFF8-46E6-BE90-D0ADA8B5C138}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FBE6F96F-978C-4082-9A8A-E75249F20F19}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FC2BAA5C-A870-4F1A-AD5F-39732B82D7E7}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FC3FFCC0-96FA-4A93-8777-8D75B5CBA2F3}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FCFD5CA9-DE45-4B57-870B-8B7F8209EA36}
SUPPRIME Folder: C:\Users\********\AppData\Local\{FF5D2E6E-8C16-40C1-93E1-F2A5BC2C07D7}
SUPPRIME Folder: C:\Program Files (x86)\BHODemon 2
SUPPRIME Temporaires Windows: : 9
========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\spybot - search & destroy 2\sdtray.exe
SUPPRIME File: c:\users\********\desktop\~$pvrtmp0$ - raccourci.lnk
ABSENT File: c:\~$pvrtmp0$\~$pvrtmp0$ (.not file.)
SUPPRIME File: c:\users\********\appdata\roaming\microsoft\internet explorer\quick launch\ebay.lnk
SUPPRIME Temporaires Windows: : 12
========== Tache planifiée ==========
SUPPRIME Task: AutoKMS
========== Récapitulatif ==========
2 : Clé(s) du Registre
8 : Valeur(s) du Registre
211 : Dossier(s)
5 : Fichier(s)
1 : Tache planifiée
End of clean in 01mn 02s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/10/2011 16:34:46 [610]
C:\ZHP\ZHPFix[R2].txt - 22/10/2011 16:34:56 [682]
C:\ZHP\ZHPFix[R3].txt - 22/10/2011 16:34:56 [729]
C:\ZHP\ZHPFix[R4].txt - 22/10/2011 17:39:33 [20465]
-
-
super :D
redemarre ton pc,
donne moi des nouvelles de soon fonctionnement avant de poursuivre le nettoyage :D
-
depuis hier, je n'ai pas eu de fichier .exe contaminé depuis deux heures du matin,
j'ai dû attraper OpenCandy sur un site peu srupuleux, en effet avast m'a bloqué lorque je suis allé sur un site, mais comme je clique plusieurs fois à la suite, j'ai accédé au site sans qu'avast ait pu réagir une seconde fois, enfin je pense que ca vient de là
Sinon, c'est quoi un bot?
en tout cas je te remercie, je te tiens au courant pour la suite, j'ai redémarré l'ordinateur et je n'ai rien remarqué pour l'instant
-
-
un bot peut tout faire sur un pc :
il se lance depuis un fichier téléchargé, peut prendre des info sur ton pc pour envoyer via un port dérobé à celui qui l'a conçu!
il peut également changé tes mots de passe ....
il y a de toute sorte de bots !
qui t'a parlé de bot ?
-
j'ai vu que tu as un autre pste avec jaques gache :D
lance MBAM, fais une mise à pir et passe un scan complet de ton pc, poste son rapport :D
-
pendant la recherche de MBAM, un fichier normalement sain a été bloqué par avast, l'invasion de mes fichiers est toujours présente, par quoi, je ne sais pas, je pensais que c'était OpenCandy, mais là, çà me dépasse, ce virus (ou autre) contamine les jeux préinstallés HP de mon ordinateur, c'est ma petite soeur qui ne va pas être contente de ne plus pouvoir y jouer ;) l'analyse de MBAM continue...
-
c'est vrai que ca pourrait être de faux positifs, mais depuis trois jours, avast considère que ce sont des fichiers suspects, sans que je fasse un analyse d'avast, çà me l'a jamais fait auparavant . J'ai refait un rapport avec ZHPDiag, et je remarque que des fichiers sont infectés, (dont MBAM), bizarre non?
-
-
-
-
-
le pc va bien,avast n'a pas encore décelé de fichiers infectés,
j'ai refait "supprimer" avec usbfix,j'ai eu le même rapport, ce qui me laisse un peu perplexe.
En tout cas , je te tiens au courant, et je te remercie beaucoup pour tes conseils et ta patience, et aussi pour ta bonne humeur.J'ai beaucoup appris.
Merci beaucoup ;)
-
-
doucement papillon, on n'a pas encore términé :D
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
Bonsoir, Electricien 69,
voici mon rapport de DelFix:
# DelFix v8.6 - Rapport créé le 24/10/2011 à 20:56:56
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : *** - ANONYME (Administrateur)
# Exécuté depuis : C:\Users\s***\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
~~~~~~ Fichier(s) ~~~~~~
~~~~~~ Registre ~~~~~~
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[R1].txt - [581 octets] - [24/10/2011 20:54:46]
DelFix[S1].txt - [537 octets] - [24/10/2011 20:56:56]
########## EOF - C:\DelFix[S1].txt - [660 octets] ##########
, voici le rapport, mais j'ai perdu le premier scan.
Au premier Scan, DelFix a supprimé un autorun, et un clef de regedit, désolé, j'ai perdu le premier scan...
Ensuite, j'ai utilisé Ccleaner, comme tu me l'as demandé, donc Ok.
J'ai utilisé Avast, et puis là... OH MAGIQUE, avast me trouves des fichiers infectés par un virus!!! Alors qu'auparavant, il detectait des fichiers infectés lors de l'analyse constant , avec la protection résidente de fichiers, mais quand je faisait une analyse approfondie des fichiers, il ne trouvait rien du tout.Il a trouvé le virus win32::BogEnt[Susp] (donc suspendu, enfin j'espère ;))
Avant que tu commences à m'aider, avast a trouvé un vers, sous forme d'autorun, puis un virus Win32:MalOb-HH[cryp] (crypté aie aie aie)
Enfin, j'ai remarqué que mon ordinateur utilise beaucoup moins le processeur, c'est un bonne chose ;) -
-
-
bonjour,
avast se la raconte un peu en ce moment !
si tu as un doute sur un fichier, passe le sur le site de Virus total :D
tu verras s'il s'agit d'une vraie infection ou un faux positif :D
-
Bonjour, Electricien 69,
mon ordinateur se comporte à merveille, du moins je crois, avast ne se se la raconte plus ;), l'ordinateur est plus rapide qu'avant. Donc je pense que c'est bon... Par contre, je me suis fait piqué par un poisson quand je travaillais, c'est moi maintenant qui est contaminé :(
En tout cas,je te remercie, Electricien 69, pour tout ce que tu as fait. -
bonjour,
crée un nouveau point de restauration système, ça peut servire :D
sur ce, bon surf ;-)
-
