quelqu'un controle mon ordi ! aidez-moi Fermé

Question

Bonjour,  
voià je m'explique depuis quelques temps mon pc tourne au ralenti, il s'étend et se rallume tout seul et ma boite mail à été fermé pour utilisation frauduleuse ! j'ai regarder un peu sur le forum mais je suis novice en informatique ! je ne sais pas si c'est du à des extensions de firefox pour changer l'apparence ou divix ou à l'installation d'un antivirus rising antivirus dont j'ai trouver le lien sur ce site  ( car avant j'en avais pas et j'avais pas de problème non plus !) 

je suis sous seven ! 
quelqu'un peut il m'aider ! j'ai peur que des informations soient récupérer comme j'ai un compte paypal et e bay ... 

voilà le lien du rapport ZH diag
http://cjoint.com/?0BAl3hDpcef

Merci d'avance à la personne qui prendra le temps de m'aider.
Cordialement 
chloelionne

Configuration: Windows 7 / Firefox 10.0.2

Utilisateur anonyme · Answer

bonjour,

ce qui a foutu ton pc en l'air, c'est le keygen que tu as lancé sur le pc !

C:\Windows\KMSEmulator.exe   !!!



ton pc est bourré d'adwares !!




?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur Supprimer et poste son rapport.

chloelionne · Answer

voilà le rapport :

# AdwCleaner v1.500 - Rapport créé le 26/02/2012 à 12:28:20
# Mis à jour le 23/02/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : audrey - ABONDANCE
# Exécuté depuis : C:\Users\audrey\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\clickpotatolitesa
Dossier Supprimé : C:\ProgramData\QuestBrwSearch
Dossier Supprimé : C:\Users\audrey\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\audrey\AppData\Roaming\clickpotatolite
Dossier Supprimé : C:\Users\audrey\AppData\Roaming\ShopperReports3
Dossier Supprimé : C:\Users\audrey\AppData\Local\Conduit
Dossier Supprimé : C:\Users\audrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\audrey\AppData\LocalLow\Conduit
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier Supprimé : C:\Program Files (x86)\clickpotatolite
Dossier Supprimé : C:\Program Files (x86)\ShopperReports3
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}
Dossier Supprimé : C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\gc409qcr.default\extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Users\audrey\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

***** [H. Navipromo] *****


***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\clickpotatolitesa
Clé Supprimée : HKCU\Software\ShopperReports3
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShopperReports3
Clé Supprimée : HKLM\SOFTWARE\ClickPotatoLite
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\QuestBrowse
Clé Supprimée : HKLM\SOFTWARE\ShopperReports3
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.AsyncReporter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.AsyncReporter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDic
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDic.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDisp
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDisp.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Dwnldr
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Dwnldr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbGuru
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbGuru.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.KOPFF
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.KOPFF.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaNvgtnTrpr
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaPSExecuter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaPSExecuter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.ReportData
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.ReportData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Scopes
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Scopes.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Stock
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Stock.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiate
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiate.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerOnceInDay
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerOnceInDay.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BRNstIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\CmndFF.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\mozillaps.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Pltfrm.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{02AED140-2B62-4b49-8B3B-179020CC39B9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ShopperReports@ShopperReports.com]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : gc409qcr.default
Fichier : C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\gc409qcr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\audrey\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[S1].txt - [10758 octets] - [26/02/2012 12:28:20]

########## EOF - C:\AdwCleaner[S1].txt - [10887 octets] ##########

Utilisateur anonyme · Answer

redémarre ton pc si ce n'est pas déjà fait,



relance zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

chloelionne · Answer

voilà le deuxième rapport de ZHP diag :

https://www.cjoint.com/?3BAnfnHomO3

chloelionne · Answer

Heu ! j'ai lancé l'application en double cliquant dessus ! mais je viens de voir que j'aurais du le faire en clique droit executer en tant qu'administrateur, donc j'ai reessayé pour voir et la page reste vide c'est normal ? il faut tout recommencer ?

Utilisateur anonyme · Answer

fais une mise à jour de java et adobe reader !






Télécharge et enregistre ce fichier sur ton bureau :

https://www.cjoint.com/?BBAnFOQqdSK

 
*	Lance ZHPFix via le raccourci sur ton Bureau

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
	
	note :

si tu n'y arrives pas, ouvre le document et fais un copier coller dans la fenêtre de zhpfix





---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

chloelionne · Answer

voilà le rapport après nettoyage :

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-02-2012-14-43-56.txt
Run by audrey at 26/02/2012 14:43:56
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew00dbdf.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew034fa1.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew083e77.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew11efc3.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew14a72f.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew1e3fd7.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew2037f4.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew2759c0.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew2fe9ca.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew3623df.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew3636d6.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew38a907.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew397b64.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew3ffc84.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew442d4e.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew44352a.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew44d916.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew44fe4d.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew45494a.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew4bbda1.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew4f0029.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew54d237.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew5f83a7.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew60fb7a.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew61e7a5.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew66b85c.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew6b521e.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew6cb9dd.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew76efd5.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew7d0423.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew83ccad.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew84fc78.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew9235d4.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew938a30.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew950c0d.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew982fdd.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonew9dc8fc.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewa3e357.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewa8f2d1.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewad72f8.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewae0ce4.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewae5c78.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewb0e306.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewb36170.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewb8372d.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewb8964a.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewb97a0c.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewc0b516.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewca6677.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewcafcb3.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewcc5868.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewd4639c.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewd5b8d1.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewd646ba.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewdbd93f.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewdd2b64.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewdde22a.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewe4f94e.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewe87ee7.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewec4658.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewef2536.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewf1d474.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewf4639c.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewf6876c.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewf6c7d1.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewf8b4c3.exe
SUPPRIME Memory Process: C:\Users\audrey\AppData\Local\Temp\cacaonewfb9efd.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\audrey\AppData\Local\Temp\AskSLib.dll
SUPPRIME Memory Module: C:\Users\audrey\AppData\Local\Temp	buTor.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\PopCap
ABSENT Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}
SUPPRIME Key: HKLM\Software\WOW6432Node\Trymedia Systems
SUPPRIME Key**:  StartupReg: Adobe Reader Speed Launcher

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{87CDB5DC-84B7-4477-845C-0B811F14A3D5}C:/users/audrey/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME UDP Query User{F4C25AD3-8D53-49A1-BEBF-097FF80B565A}C:/users/audrey/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME TCP Query User{5F607565-4122-40E1-8DE1-1E5303B9B2FC}C:/users/audrey/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME UDP Query User{3C58DB38-C5A4-4F40-ACF1-62DA24B1D1EF}C:/users/audrey/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME TCP Query User{AE4B3B30-E7BC-4CDE-B569-40B8D0DFC218}C:/windows/kmsemulator.exe
SUPPRIME UDP Query User{4A3154E4-4D81-4684-85FE-D8B92F2FBAC4}C:/windows/kmsemulator.exe
SUPPRIME RunValue: uTorrent
ABSENT RunValue: uTorrent

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Trymedia
SUPPRIME Folder: c:\users\audrey\appdata\locallow\shopperreports3
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{00561B1D-B008-4198-A218-DF844A55B9DC}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0063CF53-5328-4F46-9189-39A646B02376}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{00665445-7ACD-43D1-8604-C1ED34BAB4EF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0072AA58-653E-4C5A-9794-D5791BB8F5D7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{01658D64-2FFA-4A0C-9A4C-F3BFA81E3376}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{041F4EBF-25BC-4310-8754-FE20B24CAD7D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{06332694-22E1-40D5-A5F3-069ABAC6E364}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{067FF54C-7E02-4F27-A741-700EDA128CC9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{06C74327-7717-41B6-955B-526532CF3731}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{08A78436-3043-4FA4-AD96-134A1CD7B8A6}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0ADAFDB0-E892-4663-913E-1BAA02A82BB8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0B8A7FC7-529A-4644-BAE3-3563A1224E58}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0C632FC4-B035-42FD-AE07-2A0722552E00}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0C7C2ED1-646E-45B3-8C10-DAFC43D25266}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0CDDAC9E-EA74-4A58-A2EA-65BD1F1D5C94}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0CE8AA17-3F85-48CC-A2D0-F01DC01209CE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0CE908C5-BB65-4509-BFEC-6C5DF7B7E38D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0DD5C75D-1039-4F2E-8CBA-6440E1B80915}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0E130EB2-2195-4E4C-9B80-A2BAFF15E024}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0E20DD57-B6C1-4E6D-81C9-A3914D2BB6C8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0F2964B9-CE53-44CA-80E2-2BBF7FB09190}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{0F70A4F4-3D6D-4B9E-89B3-47BED3622F90}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1247BE19-25BE-494A-A987-BF38943326BE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1249685E-D13F-4FA8-839F-B43469B87EB7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1299BE6B-C348-4CB8-8CA3-0854CEB621BF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{12AA3C38-2F95-4716-8D37-77FF3632EAE6}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{135AD0CD-3CFD-4DE3-87F8-377740D48D2C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{137C9B5B-7192-4508-A65F-24A8BC8FEC69}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{13BBD21C-74F7-4866-9CD6-024F3959ACA8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1479DB3B-ED95-4CB7-A423-8503F3C81B9F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{15A66367-7EAB-41F0-B3D4-DDEA57DCE81B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1699B52B-54E0-427A-A320-4549C65B666C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{17C1E4B4-4613-413C-981D-606967C47B28}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{18D24C2B-C07A-47FF-A715-692B73A5F287}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1916B4B2-3D7C-43F8-80EC-4193975D1330}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{197FFC68-DDE2-458D-B116-6C908E15D416}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{19FE5DC6-63F6-4337-B05B-65DDBC7F8774}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1A2C1E5F-9AB5-4D4B-A26F-D9CAD145EED6}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1B0994C6-3E0D-49BF-BC7C-D363080BC588}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1B4CD60E-DCF4-4A0E-9142-3337BBE8A3B4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1BC6443F-BB39-4920-8E1D-E433ED6F6C0D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1C10B400-39EE-421D-8BC7-6E486851F9FF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1D094031-60F1-480D-B338-6992A0BAB1D1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1E06CE94-76E6-4600-AF18-6AFB0876D78E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1EB9DDC6-FF4E-4F10-90CA-1C5A3390D6CA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1EEC069C-FC35-4AAC-8801-1B00C55252FE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{1FDA468A-22D4-4B32-B8C6-775A58CDF22F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{203B2601-F79A-48DD-93A6-40CFD5DF58A9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{20448CA7-AB08-4EB5-BD79-7E9C744B1524}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{20D9833D-9EE5-4E18-BEFB-4389DEA43929}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{22630C72-FDD8-4B1E-85EC-0E4974C4BABC}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{22C36FBE-7F6C-42CE-92E9-68AA3C52A17E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{23F1449E-5683-4AD6-BD69-E712305F2217}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{24914429-3B5A-4B21-B59D-B8EB34DEC050}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2516EC96-E08C-4DF8-AEBC-6D7CEE3147F0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{270374D3-9FD9-495C-9903-2759A6FDD45E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{27E0CE24-D3B3-49D3-A93F-4619ECB3B5DD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{28D365C7-9D36-427A-8BE3-E442ABE71934}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2A12DDC4-3A93-46B3-8160-0602D25AB6E0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2AD05968-F3CF-4F62-8898-B33491254C63}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2B5EC5B8-B6DE-4B65-9AAA-1D60974257EA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2B89CCD6-718C-4392-A420-688884B9E48B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2C55DA0A-9B1D-42DD-AF8B-14ECA3450C7E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2E6CB5E7-2A94-4156-854F-9C8718CD67D1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2E8604B5-9ED1-45F8-A4FB-BF57714C1544}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2F89CA7F-ED6F-42AE-A5CA-278A2D3D7827}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2F93617C-940A-4B43-A8A9-C5DC01AE66D5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{2FBE33AC-F17C-438D-9309-83DDD5B91B92}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{306EF180-800E-45CB-8C50-3DF56100B621}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{30868209-4EFF-4998-AD1B-A8A45AE1B605}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{311414C2-276A-4BFF-8515-EA212629DC8B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{316D241C-034A-4C31-AC87-DC7995CC9814}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{31AF9297-F6BA-4594-A230-F7A659C9CBCE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{32205AB8-2889-47A1-B2EF-2B844F6BC6F7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{323BEF38-F16E-49BD-8A37-C21858173A66}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3247DB0D-5FE2-4B08-9E26-B4388274C78E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{32A9CD30-CB41-4597-A98C-1861A8BE343E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{32CD31EA-3F7B-4A36-B4ED-D86F2FBD2FBF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{33526C08-8E2F-4D95-B77D-DD34914E6DEA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{33C05ED2-DB9D-4856-B922-07DA5AD9D02B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3465D125-E759-4E90-8B21-A954C480C76B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{34812254-51EB-47D4-95FD-850B7BA6FDE2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{35198321-DC10-4CAE-BBF0-25601DE331A2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{36149726-90D7-4999-BAA3-21A0E3C6C051}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{36A0805C-A058-44E6-8116-9F05A916F202}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{374D47F7-763C-4C65-AD56-4E41B97B6EB1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{38138C5E-14F8-47F7-8CB0-115EDF20B19E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{38475384-72C3-424D-8B83-CCA6EBCFEBA4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{39BDED0C-E809-4E4D-9D65-49908EC5DCE2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3A7A506A-471E-446A-AE34-269CEFDFE8DE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3A7E5F1A-8C78-47D7-A637-70C6E9E08B2F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3AAC840E-5221-44E7-A1DE-B322D640E5B5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3B9AA762-F642-4B47-9789-C3B44EAA3E4E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3BCD64C6-67FB-4A5B-8A08-0FAAE3D972B4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3BE0D302-0E16-460D-8123-8E2376970E47}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3C243850-7B78-45AD-947F-F033CC7CB41F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3D695420-922F-401D-9411-07990CA83736}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3E19A209-3530-4286-9602-5698A5DB4E45}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3E8FBB38-12D7-4C29-8997-BCCE3BC5600F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3FA53158-FC7E-4CDC-AC98-5BD4D54B39C1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{412748A6-FF9D-45DD-B2FE-4EB944EE7BBC}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{41C4D59E-3042-4CE1-923C-C41F4933DDF9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{41FE7618-2C66-426B-87C0-52437548D694}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{435463B5-505C-423C-89EE-B767E54C28CE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{43A772A9-A519-4366-A9E9-2401B2354719}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{45D6B9E5-5E49-4A48-BC61-4F1B6AAA0646}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4720860B-74D9-477F-8C8E-53C0BDB17206}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{47586263-13D1-4C63-8D3C-9EE24120405B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{476C07CA-2EFE-4908-8F63-0A9A99164F65}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{47EF2173-6385-46FA-953F-62E57588960C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4866EAB6-78E5-4C68-8A05-D1B65B8B4FD9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{487B13E4-6785-4AD3-9F1F-314527A9977C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4B2E4822-8653-4733-9570-29F15AEC0568}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4FF3EDB1-49FC-468B-99AA-B425ED338646}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{51A9E56C-0FEE-43B2-9BEB-0939CA91426A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{51B0E68C-9029-422A-8EE4-502595F7B959}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{51B6EA5A-FB5B-4183-971F-5169B44785E3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{51C4BA7A-AA71-46D1-B89D-4CC0C1CADA72}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{526407A9-E90F-4FC7-8EE2-7F659AF55CFA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{52C495C0-955D-4AE4-A55D-0FDF8EBAF06A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{531E425F-9785-45D6-9682-340B4BF805C2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{534C9C6F-0DD9-4FB0-B8D5-DA314B55F6C7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{54122B61-BFAE-47E2-B98B-EE5469F88DE3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{56774301-A93C-4D41-A564-D26E190B8DF8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{57765BDA-A1DA-4F49-8564-08609695E908}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{599D3320-2A75-449B-B0D8-E8F5049B86CA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{59F22751-A801-4202-B6BE-31A3DF575F76}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5A096D8B-E062-435B-A6D8-F20218111A87}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5ABBA7B5-AB59-46A2-80A4-E8111A345EB7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5B805915-C584-4A6A-9220-A92C8EF67073}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5C0B7213-3DBE-4CED-A065-116DDB63E5F4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5C5EA2DB-09F9-4837-B8EA-71B29ED85C71}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5C875EA8-FD3B-4194-8A6B-169CDB369E7C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5CB17D81-94F4-4D26-A799-0061AF14CE3C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5CD25F83-273D-459E-BAC4-95F7A66407E5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5E9BEED8-8765-4A3B-AADC-96168974E751}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5F7356DF-0AAC-4978-9AB1-0DE88BA2B48A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{64646446-17DE-4152-BB46-1070F272B529}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{64D752B9-3DE4-41E4-A1D0-0E01B99366DD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{64D77CD2-AF7D-4011-A654-01872764F829}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{64E9B51D-A740-4329-B2D8-C3F47B08754B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{64F07643-FAE1-41FB-B07A-42FC9384ACBE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{64F96628-4172-4980-BA27-1F3B7463D580}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6614D618-F992-4A5B-A3C7-29C13BB20DB8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6643973A-6612-4AC3-ACE4-520CE4670C78}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{669375ED-E7BF-48EE-A1E1-C736C451ACBA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6703D0EA-9924-4525-BF43-1A23595CF17E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{674087D2-3974-416B-AD03-921DAF784EDE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{675E1C4B-6474-4056-AA5A-E856DF9E08E2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{685CABCF-B176-42AF-BFF2-4F221FC851CD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{68BD5D76-40C2-46E6-9899-36FCE49857A0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6971D022-F673-45B9-9A70-228A3C55D302}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{69889895-8138-45C1-839B-97635C7D85F0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6A545EBC-6EEA-4C90-8298-2355A84CAEEA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6A726FC4-07C4-4B7F-BE9B-CB0971B4C531}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6A7B1632-3BD4-4A84-889C-3F101BFF5EA9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6B30CD43-67C8-451F-AF59-3FAE843E17E7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6B7ABD27-99CE-4D8A-941C-B480790B5DED}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6C5CF7A0-87F8-46C2-BED5-98D69A5EE95C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6C9532CF-9018-4FEC-A493-3A30EDCA147D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6C9C35D9-4101-4BC9-8F20-FD23FA20AD17}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6D346F97-60B0-4DA4-B94C-77074FE20599}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6DF9AC16-BCA9-4BC6-ABF5-3DEDD31CD2C4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6F35AFFC-AB1E-4273-8DBC-976726A7B3CB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{70B71F5F-58A6-4F4C-8DE2-4C727ED31069}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{71AC9B42-16BE-4322-A477-E21264CF890A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{71F63802-8674-49C4-AE69-0D850F90E563}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{71FAE6F8-75ED-49A1-A152-05604AD776C7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7222B26A-4178-4610-AB75-C3CE63C0DEFB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{73498B49-615B-4EEF-9CFC-A309D09EDB8E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7514C8FB-C343-41E2-A4B2-8F840D266B2B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{755A17A5-973C-470E-B2B7-81E48A1B3850}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{755EC91E-8C96-4FD8-8EBD-64DE2E7D76C9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{757FAB95-6AC1-47EE-89EB-1BAE26710BFC}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7652216E-ECFE-433D-A025-1828DA6CE273}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{76C9650F-BEF2-4EE8-BC02-55F743875132}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{77278984-4DF0-40F8-B48F-C6171BA2F2A5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{77B4B767-25D0-487C-AE2D-1BC937B5F511}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7AD56AB1-A4BF-4CC5-A500-D3A20326B806}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7BACA7B5-D4CB-44F3-B2E4-714E5CB16695}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7D28A642-5487-4B5F-96E5-561F6BFF817B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7DD7EFEA-0FE4-43D0-BC43-F031991255BA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7FE1B157-DAFB-4FA3-994B-3AFCFD5570DE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7FFE5EDD-1D51-4EBF-97D4-1205CDBDC084}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{80673D41-BC1E-42CF-AD4B-A6292A58F2A1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{812726EB-7280-479B-BD12-EA48BAE90758}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{82FD1F9D-2CE1-4864-A4CB-95F9CD58616E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{83484970-E7E3-4C2E-AA2D-C7DA07D4CD65}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{83E58D20-CD40-4EB7-B476-30167DBB45BD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{84DDBDC7-D6D7-445E-BF5E-EF55798B3A2B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{8749227F-D8B2-4958-A6B9-66124DCF7C9E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{875CC430-C827-4C78-A0A7-FFEC3E742769}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{875D3A13-F21B-47A9-9D58-94908B83DC54}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{878087F3-EF16-467E-8DE5-DF26F99EBD96}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{87BDEF16-1A56-49FD-981A-39A67E3989ED}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{88265A32-0591-4A76-B3E4-09CFA42951B9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{882AD081-A228-40D9-A63E-CF7508C9891A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{88C0DEF5-1051-45C6-AEBC-FBF7D0D70663}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{89DFAAA9-3DDD-4041-9D08-1396435DA1C1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{8AD6F983-57A0-4267-A7B2-2C977D128DD0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{8C8C76F4-7A89-442F-9D90-80E5CB06AE6A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{8CAFE8AD-E3D6-4D5C-BA2D-C356A1EF3315}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{8EBD84F6-9945-4963-B2CD-C151ACDBD2F7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{8EBF8526-455A-493E-AA9E-F1AD9D661093}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{90017E23-71BB-4D4B-8A76-91288E381F16}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{90894D3C-E665-461E-BE28-B525FC366734}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{91025D08-5467-4F78-86C4-00317B49E0E5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{92231808-C8FE-4023-AA68-1F0D9B8933ED}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{93E8EA9A-10D3-40AF-A907-BB50EBECE395}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{96F170D7-060A-4667-A743-D530B6DB983E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9ABC40B0-7C5F-4958-AD45-23ABD1DEF645}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9BA81C60-A91A-4FEF-A7AA-947D56E4DCDB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9C9A1C6C-BBFD-4A4F-94D9-CD187B38F995}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9D0579A3-0964-4E12-B04B-65465306072A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9D066745-50EF-47FD-A86F-B5D945818986}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9D36B8E7-2AC2-4962-8C96-1B3D87375186}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{9D637272-932D-47D8-A7D8-89A04C4B5CC5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A0072824-4A43-4F36-8E4C-A25367AA2FA2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A02D532D-A4E2-4E57-8CB9-F9EDFC9BAF24}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A3AF7B3C-48D7-44D2-9D02-0B25AE698F38}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A43D9F49-250A-4407-964C-C8E09DE1B276}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A44905B8-4A76-454A-BAF3-2652C2D175A4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A44B2173-E9F0-44AA-AFE0-ABA734201F08}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A5354386-1E63-4A72-8ECE-E20DF51549BF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A5394146-16D2-4EA5-9C0B-C70E0C974B65}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A554EE37-807E-4773-8C9B-40C45B92572F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A5903B2B-3510-4131-9A1B-B74312042950}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A5BCC77B-23BD-460F-A669-7F433F445894}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A5E499EA-4359-4C2D-918E-06E3E43F998E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A6E268DF-9B66-47C5-B58D-32FD347C9B7E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A7698875-1E18-4538-9674-FE8772BCD40F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A76AC7BC-3339-4BD7-BA28-80BAA8120DF9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A76F942C-2936-485E-9D2A-06ACAFE86BC8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A7EAD498-EB34-4607-8279-E4DB1928C6E7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A8271171-1C2E-482B-AB60-DFCA618FF180}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A9347ED9-419D-4C95-BBD1-3F85B941C45A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A9A2BDAB-47F0-4D54-ACD8-02DC6D903522}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ABA1BFBE-0ED6-4941-A3DC-FF6715E8C837}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ABB72AE1-396B-4B48-B6EB-D632ECA7EA57}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ABBA074F-F98A-4AD5-870E-8E2B547E4EAB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ABE194AB-5735-4E55-8E49-611A8604D485}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ACD05866-158A-489F-854B-141769D65E9D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ACF03036-D36E-4101-AF03-EAB7CAE5860F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{AD676A7A-F569-4B48-96B3-461277996E75}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ADAF3F0C-E82A-4704-833A-E0EBE318690B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{AE75D39D-F0BC-4A2B-98C0-2F81B7E6221A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B0209028-3E96-49FB-99A4-2308FB2462C4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B028D966-0738-4EAB-929D-840B10A7973C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B0A09FFF-9F47-48F2-9BFB-4E722C976A8F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B2EE5C54-812F-4331-B416-5E21D0507E7A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B3E4009F-9B59-4CA9-BD76-614CE32A791B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B478B802-1445-4577-A707-BA5368605C43}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B47E884E-E7F4-4BB3-B4F0-39132BCB23AE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B4D0C698-2969-426A-A15F-C7CA5B5773B8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B5458F8A-7B74-44A6-A028-CEE3D1A15BCE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B551925F-5146-4BE4-AC3D-2CD6F34B0B13}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B58B16D8-8F42-4BE5-BF31-B7E8989DA55C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BA1E8B8E-DB6E-412A-8E1E-9E101C0FD328}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BAB61808-FCF0-43DC-8FF7-77EB2A9BC232}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BAD9FD8F-82EB-4E06-825F-05474CEACA29}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BB4319B0-1AE6-48F3-A68E-9770C82120D3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BCC15291-6915-4F1A-94FF-15D3D3E7F7C2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BDA27642-3F8E-464E-9144-6BD449C0D2E3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BDD553D8-5CF2-4547-BDB8-95E1DC5E0B1C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BDF9AD89-D227-4E90-A914-536D3F0EE82F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BEA48A1B-9BF9-47BF-AFDD-1DCAD739FD06}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BF417390-9A88-4F11-8632-676A300396FB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BFAEA57A-2ADE-4EAD-8A12-9A5BD4666278}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C0EF160A-6BCF-406C-A9BB-567176E3C66B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C1619C0D-EDA6-42E3-AB9D-232CB37AE5A4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C1D647A4-9C9F-44B1-8C2D-0E70334CCA18}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C1E9CE57-4EB0-45F5-A74B-83F87845371E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C1FC4D89-8682-41D3-8763-1F82F39FC5FF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C2216233-AD24-4863-8E37-1B775A197D7E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C22D2600-DC50-42F4-8187-CA2285704DB1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C29FF7B7-F10F-401E-87E9-C69C6E200EAD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C35D8852-8FF3-40A5-95E7-BF40DBD05E56}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C406A265-543B-4001-BFD9-7D45049731D9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C8069ECF-3DD2-4684-B00D-1F9459FEF2C6}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C88EFCD7-AD65-45FE-88AF-F262E4ACAD7F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CA67D3C5-3682-4EF1-A2F8-BB32C875D3C3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CAB8537E-67EF-4209-BCC1-9B91AA923DCD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CB26FFF5-9BA6-4D73-91A7-8D9CBF5F357F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CB5E6B78-7521-46D6-8688-66B80A16E4A5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CBBB8A77-3A8E-44B4-AB5F-0188278206C3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CC7D01A8-CCF9-4719-B666-CBEB61DAA86B}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CD3FF979-1864-4BAC-9FBA-0A012F3B12C9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CD733911-4E14-4614-A45F-F9671501336D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CE61ED16-372E-442C-9E9A-48333D4E0B85}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D03DE3F4-FFEE-468C-B638-923A30D6659D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D0BB780C-EBA0-40B4-93B5-C0C0DD87F353}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D11E9768-E6AC-46FE-ADA1-1E844DA044A6}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D1D1651E-E165-476C-BBD2-91ACF49BCD16}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D41035CE-FB6D-499A-B91A-4DE6E9A84968}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D4430FE8-05A0-4389-AA67-BACFC61FAE46}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D4F67867-C8A4-480F-85F3-E5F1AA7A9D4E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D54CF7FF-C632-4062-8E7D-3AF271123E01}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D5CEBDB6-CE76-43E6-921F-123C13D77B54}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D60D6C9C-3F01-45DE-9C79-E4B7EB7BBA79}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D7ABC3C0-6EA5-41B1-A376-E3BE14DBD47D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D99ACE6C-7331-47C6-8CD9-F004BB1CC9C2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D9C7D661-8D61-49B5-9B89-E5E97FB61B8E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DA97E109-4D7D-4263-9458-507CB4ED48FA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DCD608D6-C0EB-493A-8576-5D1EB469EE21}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DCFD786A-3F96-4EF8-B770-7429F1B4052C}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DDF5B4EA-5926-4BE3-A285-C6ABF1DEFB70}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DF49826C-451D-45CD-8924-8698C087BF94}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DFB65324-3414-4331-93E9-C03DE5E45D9A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DFBBA36B-04F9-4B17-9A6B-99303BD5C228}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DFCB91CD-7C77-41C8-9D91-97660C0DDDE8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E0666F00-4096-4D68-9BC5-D3203C8036BF}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E0EED18C-DC6A-4AB8-B0A1-2CD504D6EE24}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E100E9E5-3C3D-4C38-B028-B98A7D54C836}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E186B28D-5FD5-4570-981C-6A547B91A331}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E3693574-5698-4942-9754-15BAA3F89779}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E43C8CBD-49AE-45F0-832D-FCB1D3E2E6F0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E4A7299D-7448-4E45-8D7B-FD2871645693}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E57B4DE9-9F1E-4367-8B25-14830DD372CB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E990A566-87D0-4CCD-A193-E8865BECFC17}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EA6AF75F-5593-48A9-80EF-55BEC81A789A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EA6CAD78-C4F7-48FC-9611-2888B71465E1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EA823B9A-BEC5-43AC-A1C4-7C2FC047ED07}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EAB58F5F-1893-41DB-820E-76F48EDBE200}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EAD6B9D0-0241-4D87-90C0-CE00B2941296}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EAEFBE0C-8CC0-45F0-BA41-F43E782474A0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EB14CB1A-90F7-40AE-972A-1668165E347F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EB228A80-4BE2-4820-AB00-C6ED02BEDF58}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EB36B5E4-047D-452F-BDF9-F572D53EEF0D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EB7BD36C-BE03-4DC6-974E-63F6519738D5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EC7DA685-91EA-48A5-970A-26CE2AE125EB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F098FF20-22CF-4F2F-BF76-F4A41E5F74E1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F0B1C625-A106-476A-BF5A-A6488366B961}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F0B59DF2-C8BA-410C-91A4-4B3124BA0E14}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F0E7585C-45A7-46C3-B073-372566673584}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F1361C23-0594-4430-97B8-76732681EA15}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F198C2DD-7F20-41CC-88E2-0EEB6C1A24C1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F1A09717-401B-4905-814B-9F81228B1F71}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F1AD4D58-18BF-4EEC-A188-AE95FECACF7D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F372AA0F-3C10-4EEE-BC46-3E7C549AD2B9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F3EB5931-85B1-43DD-9EF0-2773C3099B3D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F42C016B-8D25-4C53-830E-97B3E7323473}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F5722D6B-4B8F-4CA9-86E5-D540ECF59E87}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F684E981-6362-4846-AF3B-CD9EE91AB0E8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F6A367BD-B31C-4349-ADF3-A28062469B80}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F6BA21AF-1076-41DD-A024-36AE7792DD60}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F7790AA9-93BC-4348-926B-4F87F3AABF4E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F8001031-3C2F-440D-8AE3-FC62276075F5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F8754804-1C2E-4B25-93CD-2B3CF5BBC079}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F87995B8-A055-463C-AC84-8E11DF7EF27E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F89CAFC6-1263-48F7-A103-238DB5236CA0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FA0CDE83-532C-4483-A2F3-C014F54B7258}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FA710568-0419-4FF6-BE2A-5E90FB6F7FB4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FAC030E2-7709-4B49-9304-AE32894E2088}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FB059B0D-91EA-422D-A3CD-2931875445B4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FB58C1AB-A1F2-4DEF-B9DB-268A780072A6}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FB823DE3-86DD-410B-9E9F-F44754EEECD9}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FC2E2CF9-94EA-4071-A738-16EDFBCF4C04}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FCD56E4C-F427-4B4E-9E9D-407B20444FFE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FD6C0AF1-8058-4F5B-AA22-29D0B4432189}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FDDABDC4-336A-42FB-85C9-736F9808B2D3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FDFB62CF-6B59-4DF0-8E37-EECEC39F5D34}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FE42C4B5-8DA5-4180-90E4-E69A6CFEBCC5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FE6D744C-44BD-47AB-B795-03FD447B6C80}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FE816C7D-A642-4687-8859-24C0FE46A78F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FF15B940-83BB-4B7E-A4A0-E9DEB043CE95}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FF2777FE-26C6-4035-8EA3-2A05DC026FB0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FF7BA5F1-B547-4A36-B16C-07787FBE39BB}
SUPPRIME Folder: c:\users\audrey\appdata\local	emp\log
SUPPRIME Temporaires Windows: : 1040

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\autokms.job
SUPPRIME File: c:\users\audrey\appdata\local	emp\cacaonew00dbdf.exe
SUPPRIME File: c:\users\audrey\appdata\local	emp\cacaonew034fa1.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew083e77.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew11efc3.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew14a72f.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew1e3fd7.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew2037f4.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew2759c0.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew2fe9ca.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew3623df.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew3636d6.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew38a907.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew397b64.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew3ffc84.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew442d4e.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew44352a.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew44d916.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew44fe4d.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew45494a.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew4bbda1.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew4f0029.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew54d237.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew5f83a7.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew60fb7a.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew61e7a5.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew66b85c.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew6b521e.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew6cb9dd.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew76efd5.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew7d0423.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew83ccad.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew84fc78.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew9235d4.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew938a30.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew950c0d.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew982fdd.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonew9dc8fc.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewa3e357.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewa8f2d1.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewad72f8.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewae0ce4.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewae5c78.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewb0e306.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewb36170.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewb8372d.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewb8964a.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewb97a0c.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewc0b516.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewca6677.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewcafcb3.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewcc5868.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewd4639c.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewd5b8d1.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewd646ba.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewdbd93f.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewdd2b64.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewdde22a.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewe4f94e.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewe87ee7.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewec4658.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewef2536.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewf1d474.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewf4639c.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewf6876c.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewf6c7d1.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewf8b4c3.exe
SUPPRIME File*: c:\users\audrey\appdata\local	emp\cacaonewfb9efd.exe
ABSENT Folder/File: c:\programdata	rymedia
ABSENT File: c:\program files (x86)\utorrent\utorrent.exe
SUPPRIME File: c:\users\audrey\appdata\local	emp\askslib.dll
SUPPRIME File: c:\users\audrey\appdata\local	emp	butor.dll
SUPPRIME Temporaires Windows: : 4260

========== Tache planifiée ==========
SUPPRIME Task: AutoKMS


========== Récapitulatif ==========
67 : Processus mémoire
2 : Module(s) mémoire
11 : Clé(s) du Registre
8 : Valeur(s) du Registre
371 : Dossier(s)
73 : Fichier(s)
1 : Tache planifiée


End of clean in 02mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/02/2012 14:43:56 [45217]

Utilisateur anonyme · Answer

ouf !!

redémarre ton pc et donne moi des nouvelles de son fonctionnement  :D

chloelionne · Answer

Ben ça semble être toujours pareil !  je regarde si je le vois s'éteindre tout seul ou pas mais j'ai pas toujours les yeux dessus !
et j'ai toujours des fenêtres de pub qui s'ouvre et qui demande cliquer et confirmer la fermeture pour s'en débarasser  je crois que ça aussi c'est du à  des adwares ?

Utilisateur anonyme · Answer

je crois qu'avec des adwares, tout est possible  :P


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : Si Tdsskiller trouve un fichier nommé "Sptd.sys", tu sélectionnes skip juste pour ce fichier :D

chloelionne · Answer

alors pour ouvrir des pages internet c'est encore plus qu'avant sur certaines pages , est ce normal ?

Utilisateur anonyme · Answer

ton pc n'est pas tiré d'affaire, il faut continuer le nettoyage, si tu le veux bien :D 

https://forums.commentcamarche.net/forum/affich-24559070-quelqu-un-controle-mon-ordi-aidez-moi#11 


je file bosser,  @ ++ 




O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

chloelionne · Answer

ok je vais voir ! merci pour ton aide ! je te tiens au courant de l'évolution ! en tout cas cette nuit il s'est pas éteint c'est bon signe ça !

Utilisateur anonyme · Answer

c'est un bon signe mais il n'est pas entièrement nettoyé, donc les infections pourraient revenir !

chloelionne · Answer

alors TDSSKILLER n'a rien trouvé ! et j'ai deux rapport voici le premier :

20:21:49.0716 5764	TDSS rootkit removing tool 2.7.15.0 Feb 27 2012 12:59:02
20:21:49.0850 5764	============================================================
20:21:49.0850 5764	Current date / time: 2012/02/27 20:21:49.0850
20:21:49.0850 5764	SystemInfo:
20:21:49.0850 5764	
20:21:49.0850 5764	OS Version: 6.1.7601 ServicePack: 1.0
20:21:49.0850 5764	Product type: Workstation
20:21:49.0850 5764	ComputerName: ABONDANCE
20:21:49.0850 5764	UserName: audrey
20:21:49.0850 5764	Windows directory: C:\Windows
20:21:49.0850 5764	System windows directory: C:\Windows
20:21:49.0850 5764	Running under WOW64
20:21:49.0850 5764	Processor architecture: Intel x64
20:21:49.0850 5764	Number of processors: 2
20:21:49.0850 5764	Page size: 0x1000
20:21:49.0850 5764	Boot type: Normal boot
20:21:49.0850 5764	============================================================
20:21:51.0252 5764	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
20:21:51.0259 5764	\Device\Harddisk0\DR0:
20:21:51.0259 5764	MBR used
20:21:51.0259 5764	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x2711676, BlocksNum 0xE8E0168
20:21:51.0277 5764	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x10FF2000, BlocksNum 0x29393800
20:21:51.0360 5764	Initialize success
20:21:51.0360 5764	============================================================
20:22:01.0004 8808	Deinitialize success


 et voici le deuxième :

http://cjoint.com/?3BBuZU8YSgY



 il n'y a pas que les pages internet qui beug ( elles ne s'arrêtent pas de charger même quand la page est chargé) quand je clique sur demarrer par exemple des fois ça rame des fois non ! 

Pour les fenêtres qui s'ouvre c'est  toujours les même pubs avec des vidéos qui se lance automatiquement mais qui sont maintenant bloqués par WOT.
Quand je clique sur la croix pour fermer la page, ceci apparait :

Cette page demande de confirmer sa fermeture ; 

ceci ce produit sur dpstream uniquement. Existe-t-il des logiciels ou extensions pour éviter de ce faire tracer par des sites ? 

Par contre hier j'en étais pas sur mais aujourd'hui oui : mon disque dure D: est presque plein alors que je met rien dessus hier il restait 28go, aujourdhui 16 go ??? c'est à cause des logiciels que j'ai télécharger ? je trouve ça bizzard !

et une question en passant quand j'ai installé rising antivirus il a trouvé ça :


5 trojan et un virus mais je crois que c'est en quarantaine mais je ne suis pas sur et je crois aussi que j'avais une version d'essai qui est obsolète le logiciel est en anglais donc je ne sais pas si je dois effecer, laisser comme ça ... le virus c'est cacaoweb et les trojan il y a entre autre le KMS et d'autres trucs


voilà donne moi des nouvelles ! moi je vais me coucher parce que le boulot m'a cassée !

Utilisateur anonyme · Answer

donc pas cool !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

chloelionne · Answer

Salut je reviens seulement ! bon le " pas cool" c'est pour l'histoire du disque dur ?  parce que là ça a pas bouger depuis une semaine donc c'est bizzard ! après moi j'enregistre rien dessus mais quand je telecharge des programmes des photos etc... c'est peut-être ça ? 
je dois faire quand même la manip ? et je dois sauvegarder mes dossier importants avant ?

Utilisateur anonyme · Answer

bonsoir,

vu l'état des choses, je te conseille de passer Combofix !

après à toi de voir si tu veux y aller jusqu'au bout !

chloelionne · Answer

merci ! je ferai ça ce week end car je dois sauvegarder des infos avant d'ailleurs est-ce qu'il faut aussi que je nettoie mon lecteur externe ?

Utilisateur anonyme · Answer

oukiii, c'est comme tu veux  :D

Utilisateur anonyme · Answer

désactive l'antivirus, puis lance Combofix en faisant un clique droit , en tant qu'administrateur  :D

Utilisateur anonyme · Answer

bonjour,

redémarre ton pc une ou deux  fois pour que tout se remette en place !

Utilisateur anonyme · Answer

vérifie pour voir si to pc ne chauffe pas, fais un petit nettoyage du radiateur du processeur  :D


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

ok,

comment va le pc?

est ce qu'il fonctionne normalement ?

Utilisateur anonyme · Answer

ton pc est un portable ou un fixe ?

si portable, arrête le pc, donne un coup de bombe  d'air sec dans les orifices d'aspiration et refoulement du processeur, dessous ou vers les côtés de ton portable pour nettoyer l'arérateur du proceseur !


pour un pc fixe, arrête le pc, débranche le du secteur, ouvre le capôt lateral, tu vas te retrouver face à face avec ta carte mère sur la quelle est monté un ventillateur qui tourne pour refroidire le processeur qui se trouve dessous.

regarde si ce radiateur et le ventillateur sont propre ou pas, si propre, ok !

si colmaté ou bouché  (sal), il faut le nettoyer sans le démonter car si tu le démontes, il faut mettre une pâte thermique dessous avant le remontage !

Utilisateur anonyme · Answer

ok,

on términe :

/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

chloelionne · Answer

bon en fait le pc rame parfois, au démarage gros décalage entre l'image et le son 15 secondes après idem si je passe de la batterie au secteur ça fait planté les vidéos !
je fais quand même ce que tu as dit ?

Utilisateur anonyme · Answer

on va s'envoyer un message tous les 15 jours pour voir ce qui se passe sur un système d'exploitation endommagé !


relance zhpdiag,


clique sur la flèche verte pour lancer une mise à jour,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

si 

la flèche verte fais la mise à jour,

relance zhpdiag de nouveau,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

chloelionne · Answer

voilà je crois que ça a marché :

https://www.cjoint.com/?3DDu7u1gdk3

Utilisateur anonyme · Answer

installe la version 31 de java sur ton pc depuis son site dédié !



*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 




*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M2 - MFEP: prefs.js [HomeGroupUser$ - rkv7i6dc.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.26 (.http://www.cacaoweb.org/    
O2 - BHO: Complitly [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - Complitly - Helps you search the web.) -- C:\Users\audrey\AppData\Roaming\Complitly\64\Complitly64.dll    
O2 - BHO: Complitly [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - Complitly - Helps you search the web.) -- C:\Users\audrey\AppData\Roaming\Complitly\Complitly.dll  
[HKCU\Software\cacaoweb]    
O87 - FAEL: "TCP Query User{31F382D2-61D3-4025-BECD-2860D37D58B0}C:\users\audrey\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\audrey\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    
O87 - FAEL: "UDP Query User{6F4263CD-359A-4735-BD3F-FED725425F2F}C:\users\audrey\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\audrey\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]   =>Adware.PredictAd   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]   =>Adware.PredictAd   
[HKCU\Software\cacaoweb]   =>PUP.CacaoWeb    
C:\Users\audrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda   =>Adware.PredictAd
C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\rkv7i6dc.default\Extensions\cacaoweb@cacaoweb.org   =>PUP.CacaoWeb
O43 - CFD: 29/02/2012 - 05:46:49 - [0] ----D C:\Users\audrey\AppData\Local\{023EBC43-3C60-4EBE-AFD8-A39F1BDA7E59}    => Empty Folder not necessary
O43 - CFD: 25/03/2012 - 09:17:45 - [0] ----D C:\Users\audrey\AppData\Local\{08A8703B-D3A7-4C3E-A20A-4945418A5FD7}    => Empty Folder not necessary
O43 - CFD: 20/03/2012 - 19:22:15 - [0] ----D C:\Users\audrey\AppData\Local\{096626D0-F1C9-47AD-AC53-A23A38D43124}    => Empty Folder not necessary
O43 - CFD: 15/03/2012 - 18:49:58 - [0] ----D C:\Users\audrey\AppData\Local\{09A9174E-8C84-4BF5-A69C-8C7AB520074F}    => Empty Folder not necessary
O43 - CFD: 16/03/2012 - 18:43:55 - [0] ----D C:\Users\audrey\AppData\Local\{12C53110-EBCC-41AB-84B8-F8D2DCEDC534}    => Empty Folder not necessary
O43 - CFD: 12/03/2012 - 17:21:53 - [0] ----D C:\Users\audrey\AppData\Local\{140E0138-2D26-420B-884F-79A536103673}    => Empty Folder not necessary
O43 - CFD: 27/03/2012 - 17:47:40 - [0] ----D C:\Users\audrey\AppData\Local\{19A3771F-7E75-46FF-AEA5-3702295DD1E0}    => Empty Folder not necessary
O43 - CFD: 09/03/2012 - 12:46:34 - [0] ----D C:\Users\audrey\AppData\Local\{24F52618-92B8-4308-9350-693315B5C616}    => Empty Folder not necessary
O43 - CFD: 14/03/2012 - 18:13:28 - [0] ----D C:\Users\audrey\AppData\Local\{28A68C67-0673-43EE-BB3D-BE77830F28F7}    => Empty Folder not necessary
O43 - CFD: 08/04/2012 - 18:40:40 - [0] ----D C:\Users\audrey\AppData\Local\{30A1276D-22E1-460F-92EA-D7DAAA43808F}    => Empty Folder not necessary
O43 - CFD: 29/03/2012 - 19:03:53 - [0] ----D C:\Users\audrey\AppData\Local\{34674F59-2F62-4DD3-B86F-60CFDEA91707}    => Empty Folder not necessary
O43 - CFD: 17/03/2012 - 06:44:49 - [0] ----D C:\Users\audrey\AppData\Local\{3773B390-42E7-4601-A11D-01FA05E08466}    => Empty Folder not necessary
O43 - CFD: 02/03/2012 - 09:13:04 - [0] ----D C:\Users\audrey\AppData\Local\{37E96ED6-B42E-4C71-AE32-671087EE0E59}    => Empty Folder not necessary
O43 - CFD: 07/03/2012 - 18:25:57 - [0] ----D C:\Users\audrey\AppData\Local\{3D6379D7-A5BE-4CE0-BF06-50D45A1DDA24}    => Empty Folder not necessary
O43 - CFD: 15/03/2012 - 18:50:09 - [0] ----D C:\Users\audrey\AppData\Local\{3E500296-67CA-4E3A-A7C2-0541BA4F2DC5}    => Empty Folder not necessary
O43 - CFD: 10/03/2012 - 00:47:23 - [0] ----D C:\Users\audrey\AppData\Local\{4084E034-973A-4930-AA8D-EA7B2DD784EB}    => Empty Folder not necessary
O43 - CFD: 04/04/2012 - 10:01:02 - [0] ----D C:\Users\audrey\AppData\Local\{42B58A22-89D4-4EFD-B849-7316A6CF7DE3}    => Empty Folder not necessary
O43 - CFD: 25/03/2012 - 22:50:18 - [0] ----D C:\Users\audrey\AppData\Local\{4709129A-FA73-49DF-8044-7A196A087FC3}    => Empty Folder not necessary
O43 - CFD: 26/02/2012 - 17:37:47 - [0] ----D C:\Users\audrey\AppData\Local\{49694FA5-D582-48A9-9A7E-AB32895A14C4}    => Empty Folder not necessary
O43 - CFD: 21/03/2012 - 18:19:30 - [0] ----D C:\Users\audrey\AppData\Local\{4CA3CD06-DFE8-40C4-8BF3-E2F80622AC23}    => Empty Folder not necessary
O43 - CFD: 19/03/2012 - 21:53:34 - [0] ----D C:\Users\audrey\AppData\Local\{5241DE0A-5DF6-481B-A102-E463D37F8730}    => Empty Folder not necessary
O43 - CFD: 23/03/2012 - 19:07:37 - [0] ----D C:\Users\audrey\AppData\Local\{568F57BE-19E8-4F02-BD4C-D99AEE62E08F}    => Empty Folder not necessary
O43 - CFD: 29/02/2012 - 17:47:27 - [0] ----D C:\Users\audrey\AppData\Local\{59A7FE46-A31E-4E1A-911F-FC19A991C73D}    => Empty Folder not necessary
O43 - CFD: 28/02/2012 - 17:45:59 - [0] ----D C:\Users\audrey\AppData\Local\{5E1FDA2E-A03B-417A-A614-164EE8872425}    => Empty Folder not necessary
O43 - CFD: 01/03/2012 - 17:48:40 - [0] ----D C:\Users\audrey\AppData\Local\{615EAA53-C074-43E4-9778-EEA19DC084E8}    => Empty Folder not necessary
O43 - CFD: 01/03/2012 - 05:48:03 - [0] ----D C:\Users\audrey\AppData\Local\{6299B25F-6C62-400A-AFF8-7A9DB8F5FCB4}    => Empty Folder not necessary
O43 - CFD: 11/03/2012 - 00:48:37 - [0] ----D C:\Users\audrey\AppData\Local\{67442671-BAA7-473C-BECB-683E3AFC7D46}    => Empty Folder not necessary
O43 - CFD: 06/03/2012 - 14:09:15 - [0] ----D C:\Users\audrey\AppData\Local\{705402A1-CF84-4760-8F99-9E6130DCB766}    => Empty Folder not necessary
O43 - CFD: 04/03/2012 - 23:02:55 - [0] ----D C:\Users\audrey\AppData\Local\{77CA989A-FB98-4DCD-8770-6823AEA422A3}    => Empty Folder not necessary
O43 - CFD: 27/02/2012 - 05:38:49 - [0] ----D C:\Users\audrey\AppData\Local\{7B2F55A7-ADC2-4C5D-98CA-69C6C756D990}    => Empty Folder not necessary
O43 - CFD: 27/03/2012 - 17:47:29 - [0] ----D C:\Users\audrey\AppData\Local\{801503AF-0D68-44B0-ABA3-1848FB14DFA1}    => Empty Folder not necessary
O43 - CFD: 24/03/2012 - 09:16:29 - [0] ----D C:\Users\audrey\AppData\Local\{826F78C3-A4E2-434D-BA69-63875084CB91}    => Empty Folder not necessary
O43 - CFD: 28/02/2012 - 17:45:47 - [0] ----D C:\Users\audrey\AppData\Local\{93999039-7798-4225-859C-6D06EA8B9897}    => Empty Folder not necessary
O43 - CFD: 08/03/2012 - 11:10:53 - [0] ----D C:\Users\audrey\AppData\Local\{993526D4-97CD-4844-AE2E-5A822DAB70CC}    => Empty Folder not necessary
O43 - CFD: 17/03/2012 - 06:44:37 - [0] ----D C:\Users\audrey\AppData\Local\{A50F134F-5486-49F4-BE71-386D512B72CA}    => Empty Folder not necessary
O43 - CFD: 09/03/2012 - 00:45:48 - [0] ----D C:\Users\audrey\AppData\Local\{A9EDB84D-5C87-45FD-B37D-CE57CD10464D}    => Empty Folder not necessary
O43 - CFD: 06/03/2012 - 02:08:13 - [0] ----D C:\Users\audrey\AppData\Local\{AA5AB8DD-09F9-4CC6-B367-6169CC859369}    => Empty Folder not necessary
O43 - CFD: 22/03/2012 - 18:55:26 - [0] ----D C:\Users\audrey\AppData\Local\{B1FEF64A-74A8-4F07-AB01-ACCCC4276536}    => Empty Folder not necessary
O43 - CFD: 09/03/2012 - 12:46:22 - [0] ----D C:\Users\audrey\AppData\Local\{B2832F98-3963-4016-AD5D-FF04567AFCB5}    => Empty Folder not necessary
O43 - CFD: 12/03/2012 - 17:21:41 - [0] ----D C:\Users\audrey\AppData\Local\{B52098B7-15F4-4E8C-8177-DE7BEC5A572A}    => Empty Folder not necessary
O43 - CFD: 24/03/2012 - 21:17:08 - [0] ----D C:\Users\audrey\AppData\Local\{BDA2B89D-AAF5-4DA9-B7CE-E0638656A072}    => Empty Folder not necessary
O43 - CFD: 18/03/2012 - 16:05:26 - [0] ----D C:\Users\audrey\AppData\Local\{C3758935-49B8-4990-802D-58BEF64F2DD4}    => Empty Folder not necessary
O43 - CFD: 28/03/2012 - 17:49:02 - [0] ----D C:\Users\audrey\AppData\Local\{C599FD9D-7BE4-4A64-A975-F3FAC2642964}    => Empty Folder not necessary
O43 - CFD: 13/03/2012 - 19:43:02 - [0] ----D C:\Users\audrey\AppData\Local\{C6304D77-933A-4BB8-981F-8A03CD239419}    => Empty Folder not necessary
O43 - CFD: 20/03/2012 - 19:22:03 - [0] ----D C:\Users\audrey\AppData\Local\{C6BD759D-425F-4197-9AD8-510F2E0AFA7E}    => Empty Folder not necessary
O43 - CFD: 07/03/2012 - 18:25:45 - [0] ----D C:\Users\audrey\AppData\Local\{CF87180D-0FD6-4452-9392-7217028DC3AA}    => Empty Folder not necessary
O43 - CFD: 13/03/2012 - 19:42:47 - [0] ----D C:\Users\audrey\AppData\Local\{D0B77BCB-DDE7-4034-96ED-391D9026A0D7}    => Empty Folder not necessary
O43 - CFD: 05/03/2012 - 11:37:07 - [0] ----D C:\Users\audrey\AppData\Local\{D163E42B-C1BC-42C4-8B8A-8A0206EED2BD}    => Empty Folder not necessary
O43 - CFD: 26/03/2012 - 17:27:57 - [0] ----D C:\Users\audrey\AppData\Local\{D43F3C91-8E67-43A5-85F3-A5128BFE53FE}    => Empty Folder not necessary
O43 - CFD: 26/02/2012 - 17:37:59 - [0] ----D C:\Users\audrey\AppData\Local\{D959CB6D-6C6E-4050-9422-1D8DA0C8BAA5}    => Empty Folder not necessary
O43 - CFD: 13/03/2012 - 05:22:44 - [0] ----D C:\Users\audrey\AppData\Local\{DB71E5B7-59CC-40D0-B533-3583CAAA9AB2}    => Empty Folder not necessary
O43 - CFD: 06/03/2012 - 14:09:27 - [0] ----D C:\Users\audrey\AppData\Local\{E1389549-25BD-4DE4-B7A4-F9380B557BAE}    => Empty Folder not necessary
O43 - CFD: 27/02/2012 - 21:00:06 - [0] ----D C:\Users\audrey\AppData\Local\{E7935898-F9A8-4102-9D1A-DA8C3399D64A}    => Empty Folder not necessary
O43 - CFD: 07/03/2012 - 02:38:58 - [0] ----D C:\Users\audrey\AppData\Local\{EAA454E6-8375-4D07-8DC0-F61EBE6EA585}    => Empty Folder not necessary
O43 - CFD: 14/03/2012 - 18:13:41 - [0] ----D C:\Users\audrey\AppData\Local\{EACC2B5F-860C-4264-8F0D-5341314816B8}    => Empty Folder not necessary
O43 - CFD: 11/03/2012 - 13:44:30 - [0] ----D C:\Users\audrey\AppData\Local\{ED5A5EB0-7699-460F-8A41-AA3D7AFFBA68}    => Empty Folder not necessary
O43 - CFD: 12/03/2012 - 01:45:13 - [0] ----D C:\Users\audrey\AppData\Local\{EEBD31B6-B179-4DFB-AFF6-E7C84B82DF16}    => Empty Folder not necessary
O43 - CFD: 10/03/2012 - 12:48:01 - [0] ----D C:\Users\audrey\AppData\Local\{EF4A511A-69C6-485C-8B5F-C1C52D13F2FB}    => Empty Folder not necessary
O43 - CFD: 28/03/2012 - 05:48:24 - [0] ----D C:\Users\audrey\AppData\Local\{F1FAD2F4-8E1F-4DD3-8685-7F06BF32D026}    => Empty Folder not necessary
O43 - CFD: 05/03/2012 - 11:36:56 - [0] ----D C:\Users\audrey\AppData\Local\{F8476237-B61D-4EC5-995F-D604E1F1B0CE}    => Empty Folder not necessary
O43 - CFD: 02/03/2012 - 21:39:43 - [0] ----D C:\Users\audrey\AppData\Local\{FF1BD1EE-EEE8-47F3-82BA-E51BDA7C8A51}    => Empty Folder not necessary
Emptytemp




---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

chloelionne · Answer

voilà :

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-04-2012-21-32-47.txt
Run by audrey at 29/04/2012 21:32:47
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key**: CLSID BHO: {0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: CLSID BHO: {0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\cacaoweb
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKCU\Software\cacaoweb

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{31F382D2-61D3-4025-BECD-2860D37D58B0}C:/users/audrey/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME UDP Query User{6F4263CD-359A-4735-BD3F-FED725425F2F}C:/users/audrey/appdata/roaming/cacaoweb/cacaoweb.exe

========== Préférences navigateur ==========
ABSENT \prefs.js

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\audrey\appdata\local\google\chrome\user data\default\extensions\dlfienamagdnkekbbbocojppncdambda
SUPPRIME Folder: c:\users\audrey\appdata\roaming\mozilla\firefox\profiles\rkv7i6dc.default\extensions\cacaoweb@cacaoweb.org
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{023EBC43-3C60-4EBE-AFD8-A39F1BDA7E59}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{08A8703B-D3A7-4C3E-A20A-4945418A5FD7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{096626D0-F1C9-47AD-AC53-A23A38D43124}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{09A9174E-8C84-4BF5-A69C-8C7AB520074F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{12C53110-EBCC-41AB-84B8-F8D2DCEDC534}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{140E0138-2D26-420B-884F-79A536103673}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{19A3771F-7E75-46FF-AEA5-3702295DD1E0}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{24F52618-92B8-4308-9350-693315B5C616}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{28A68C67-0673-43EE-BB3D-BE77830F28F7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{30A1276D-22E1-460F-92EA-D7DAAA43808F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{34674F59-2F62-4DD3-B86F-60CFDEA91707}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3773B390-42E7-4601-A11D-01FA05E08466}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{37E96ED6-B42E-4C71-AE32-671087EE0E59}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3D6379D7-A5BE-4CE0-BF06-50D45A1DDA24}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{3E500296-67CA-4E3A-A7C2-0541BA4F2DC5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4084E034-973A-4930-AA8D-EA7B2DD784EB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{42B58A22-89D4-4EFD-B849-7316A6CF7DE3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4709129A-FA73-49DF-8044-7A196A087FC3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{49694FA5-D582-48A9-9A7E-AB32895A14C4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{4CA3CD06-DFE8-40C4-8BF3-E2F80622AC23}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5241DE0A-5DF6-481B-A102-E463D37F8730}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{568F57BE-19E8-4F02-BD4C-D99AEE62E08F}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{59A7FE46-A31E-4E1A-911F-FC19A991C73D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{5E1FDA2E-A03B-417A-A614-164EE8872425}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{615EAA53-C074-43E4-9778-EEA19DC084E8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{6299B25F-6C62-400A-AFF8-7A9DB8F5FCB4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{67442671-BAA7-473C-BECB-683E3AFC7D46}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{705402A1-CF84-4760-8F99-9E6130DCB766}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{77CA989A-FB98-4DCD-8770-6823AEA422A3}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{7B2F55A7-ADC2-4C5D-98CA-69C6C756D990}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{801503AF-0D68-44B0-ABA3-1848FB14DFA1}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{826F78C3-A4E2-434D-BA69-63875084CB91}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{93999039-7798-4225-859C-6D06EA8B9897}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{993526D4-97CD-4844-AE2E-5A822DAB70CC}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A50F134F-5486-49F4-BE71-386D512B72CA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{A9EDB84D-5C87-45FD-B37D-CE57CD10464D}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{AA5AB8DD-09F9-4CC6-B367-6169CC859369}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B1FEF64A-74A8-4F07-AB01-ACCCC4276536}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B2832F98-3963-4016-AD5D-FF04567AFCB5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{B52098B7-15F4-4E8C-8177-DE7BEC5A572A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{BDA2B89D-AAF5-4DA9-B7CE-E0638656A072}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C3758935-49B8-4990-802D-58BEF64F2DD4}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C599FD9D-7BE4-4A64-A975-F3FAC2642964}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C6304D77-933A-4BB8-981F-8A03CD239419}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{C6BD759D-425F-4197-9AD8-510F2E0AFA7E}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{CF87180D-0FD6-4452-9392-7217028DC3AA}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D0B77BCB-DDE7-4034-96ED-391D9026A0D7}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D163E42B-C1BC-42C4-8B8A-8A0206EED2BD}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D43F3C91-8E67-43A5-85F3-A5128BFE53FE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{D959CB6D-6C6E-4050-9422-1D8DA0C8BAA5}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{DB71E5B7-59CC-40D0-B533-3583CAAA9AB2}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E1389549-25BD-4DE4-B7A4-F9380B557BAE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{E7935898-F9A8-4102-9D1A-DA8C3399D64A}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EAA454E6-8375-4D07-8DC0-F61EBE6EA585}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EACC2B5F-860C-4264-8F0D-5341314816B8}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{ED5A5EB0-7699-460F-8A41-AA3D7AFFBA68}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EEBD31B6-B179-4DFB-AFF6-E7C84B82DF16}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{EF4A511A-69C6-485C-8B5F-C1C52D13F2FB}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F1FAD2F4-8E1F-4DD3-8685-7F06BF32D026}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{F8476237-B61D-4EC5-995F-D604E1F1B0CE}
SUPPRIME Folder: C:\Users\audrey\AppData\Local\{FF1BD1EE-EEE8-47F3-82BA-E51BDA7C8A51}
SUPPRIME Temporaires Windows: : 102

========== Fichier(s) ==========
SUPPRIME File: c:\users\audrey\appdata\roaming\complitly\64\complitly64.dll
SUPPRIME File: c:\users\audrey\appdata\roaming\complitly\complitly.dll
SUPPRIME Temporaires Windows: : 42

========== Autre ==========
NON TRAITE https://www.cjoint.com/?3DDu7u1gdk3


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
64 : Dossier(s)
3 : Fichier(s)
1 : Préférences navigateur
1 : Autre


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/02/2012 14:43:56 [45270]
C:\ZHP\ZHPFix[R2].txt - 29/04/2012 21:32:47 [7317]

Utilisateur anonyme · Answer

bonjour,

relance MBAM (Malwarebytes Anti-Malware)

vide sa quarantaine,


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

chloelionne · Answer

Desolé je répond tardivement mais j'ai beaucoup de rapport à taper et je suis en période d'examen donc je fais au mieux pour tout gérer d'un front !

voilà :
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.06.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
audrey :: ABONDANCE [limité]

Protection: Activé

06/05/2012 18:33:41
mbam-log-2012-05-06 (18-33-41).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 344167
Temps écoulé: 2 heure(s), 26 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

bonjour,
est ce que le pc fonctionne normalement?

si oui, j'attends d'avoir de tes nouvelles avant de finaliser le nettoyage  :D

Quelqu'un controle mon ordi ! aidez-moi

35 réponses

Discussions similaires