Ordi Infesté de Pub

Résolu
-Heisenberg- Messages postés 6 Statut Membre -  
del-crosseur Messages postés 529 Statut Contributeur sécurité -
Bonjour,

J'ai récemment hérité d'un ordi plutôt mal en point, qui m'est offert si j'arrive à le débarrasser d'un problème à l'épreuve de la patience de plus d'un : un spam incessant de pub variées pour des cartouches d'encre jusqu'à des sonneries téléphoniques.

Je me permets de demander de l'aide auprès des experts parcourant ce forum car après quelques recherches infructueuses j'ai remarqué que les problèmes de ce genre étaient traités au cas par cas par des scan complet de la machine.
J'attends donc que quelqu'un m'indique la marche à suivre afin d'en finir une bonne fois pour toute de ces pub.

Je dispose de Windows 7 et je navigue grâce à Chrome (bien que certaines pub pop sur IE), j'ai actuellement la version gratuite d'Avast qui ne m'annonce aucun problème lors d'un scan à la recherche de virus.

Merci de votre aide précieuse.

11 réponses

  1. del-crosseur Messages postés 529 Statut Contributeur sécurité 49
     
    Bonsoir , :)

    Télécharges AdwCleaner
    : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleanerAdwCleanerde

    ° Lance AdwCleaner.exe
    ° Accepter l'avertissement qui suit
    ° Sur la page, cliques sur le bouton "Suppression"
    ° Laisses travailler l'outil
    ° Postes le rapport qui apparait à la fin .
    ° Il est sauvegardé aussi sous C:\AdwCleaner[S1].txt
    ° Clic sur Quitter

    ================

    Télécharge puis installe

    Malwarebytes' Antimalware et enregistre l'exécutable sur le bureau.

    ° Met-le à jour(très important ) , puis coche,"Exécuter un examen complet"
    ° Si une infection est trouvée, coche la case à coté et valide avec l'Onglet Supprimer la sélection
    ° Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
    ° Il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

    Note: Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

    Poste le rapport final.

    Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" sélectionne le dernier puis Copier/Coller dans ta réponse

    @ ++

    4
  2. -Heisenberg- Messages postés 6 Statut Membre
     
    Merci pour la réponse très rapide.
    Voilà le rapport de AdwCleaner suivit de celui de Malwarebytes :

    # AdwCleaner v1.501 - Rapport créé le 10/03/2012 à 00:02:38
    # Mis à jour le 04/03/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : -CasTh- - -CASTH-PC
    # Exécuté depuis : C:\Users\-CasTh-\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
    Dossier Supprimé : C:\ProgramData\FREEzeFrogSA
    Dossier Supprimé : C:\ProgramData\SweetIM
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\EoRezo
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\FREEzeFrog
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\widestream
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Local\EoJet
    Dossier Supprimé : C:\Users\-CasTh-\AppData\Local\EoRezo
    Dossier Supprimé : C:\Program Files (x86)\EoRezo
    Dossier Supprimé : C:\Program Files (x86)\FREEzefrog
    Dossier Supprimé : C:\Program Files (x86)\OfferBox
    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\EoRezo
    Clé Supprimée : HKCU\Software\FREEzeFrogSA
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\SweetIm
    Clé Supprimée : HKCU\Software\WideStream
    Clé Supprimée : HKLM\SOFTWARE\EoRezo
    Clé Supprimée : HKLM\SOFTWARE\FREEzeFrog
    Clé Supprimée : HKLM\SOFTWARE\SweetIM
    Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFrogAx.Info.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFrogAx.Info
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
    Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Combroadcaster]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FREEzeFrogSA]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

    ***** [Registre (x64)] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://y.lo.st --> hxxp://www.google.fr

    -\\ Google Chrome v17.0.963.78

    Fichier : C:\Users\-CasTh-\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [6047 octets] - [10/03/2012 00:02:38]

    ########## EOF - C:\AdwCleaner[S1].txt - [6175 octets] ##########

    ----------------------------------------------------------------------------------------------------

    Malwarebytes Anti-Malware 1.60.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.03.09.08

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    -CasTh- :: -CASTH-PC [administrateur]

    10/03/2012 00:10:07
    mbam-log-2012-03-10 (00-10-07).txt

    Type d'examen: Examen complet
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 414452
    Temps écoulé: 1 heure(s), 24 minute(s), 11 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    C:\Users\-CasTh-\AppData\Local\Temp\is-6V65Q.tmp\eoRezo\derniere_etape.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  3. del-crosseur Messages postés 529 Statut Contributeur sécurité 49
     
    Bonjour , :)

    ° Télécharge Cacaoremover
    http://cacaosupervisor.free.fr/downCS/download/CacaoRemover.exe

    ° Sous Windows XP -> double clique sur => CacaoRemover.exe pour le lancer.

    ° Utilisateurs Windows Vista / windows 7=> clic droit "exécuter en tant que en tant qu'administrateur"sur CacaoRemover.exe pour le lancer.

    ° Exécute-le
    ° Cacaoweb sera désinstallé de ton PC

    =========================

    Nous allons effectuer un diagnostique de votre ordinateur:

    Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

    ° Laisse toi guider lors de l'installation, n'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    ° Le programme se lancera automatiquement à la fin , sinon:
    ° /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
    « exécuter en tant qu'Administrateur »/!\
    * Cliquer sur l'icône représentant une loupe(« Lancer le diagnostic »)

    ° Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
    ° Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
    ° Va sur le site https://www.cjoint.com/

    ° Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
    ° Clique ensuite sur "Créer le lien Cjoint" pour déposer le fichier
    ° Patiente puis copie/colle dans ta réponse le lien qui apparait

    @ + ;)

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. del-crosseur Messages postés 529 Statut Contributeur sécurité 49
     
    Bonsoir , :)

    Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

    * Copie/colle toutes les lignes en gras/noir que tu vois si dessous:


    [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)
    O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM] -- {2C8574B5-6935-4FCE-860E-F4E8602378FF}
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}]
    [MD5.00000000000000000000000000000000] [APT] [{02EE3769-87D3-4C3D-8306-CDF81E65F293}] (...) -- c:\program files (x86)\internet explorer\iexplore.exelreadyoffered (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{070D0C94-1BBF-474B-B312-67A9C72DD7F8}] (...) -- C:\Users\-CasTh-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C364IEJL\setup[1].exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{776421CD-6862-47CA-8997-16D81389ED2D}] (...) -- c:\program files (x86)\internet explorer\iexplore.exelreadyoffered (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{F3F437FB-87A0-4E89-93FD-DD1B880DBCE8}] (...) -- C:\Users\-CasTh-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5OWYYGQG\OOo_3.3.0_Win_x86_install_fr.exe (.not file.)
    O43 - CFD: 09/10/2011 - 14:27:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{01919717-48BA-4431-BE2A-08B3DC64D371}
    O43 - CFD: 30/11/2011 - 12:41:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{02A5C889-8996-4A20-9675-F9ECFFD1F194}
    O43 - CFD: 13/11/2011 - 12:48:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{02D7F582-1E9E-487D-B94D-4E69616BAE25}
    O43 - CFD: 20/02/2012 - 17:15:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{033E8B88-E535-4B87-A58B-4ECEC1216B75}
    O43 - CFD: 29/04/2011 - 01:06:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{04A69EF2-2140-49A2-A792-6C82BC48A5D3}
    O43 - CFD: 11/05/2011 - 11:18:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{06B5F556-7137-45E6-8941-B02B1BF31D15}
    O43 - CFD: 08/12/2011 - 16:19:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{07B6F5A9-FE89-4B16-B13E-CA85379D1C04}
    O43 - CFD: 31/05/2011 - 15:15:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{08C113AF-14D7-46CD-8346-E84B8B0FD655}
    O43 - CFD: 10/07/2011 - 12:39:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{08F1B59F-42E8-4C95-BA28-007657100061}
    O43 - CFD: 10/12/2011 - 10:06:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{09DC6CEF-FF56-44BF-8EC6-FD8C7EAF3A52}
    O43 - CFD: 04/08/2011 - 11:55:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{09DEC3DD-A13D-4B03-BFBB-726E23BB1F3D}
    O43 - CFD: 09/11/2011 - 10:22:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{09F28003-9F24-460C-AEE5-6580B9A1A9D4}
    O43 - CFD: 09/09/2011 - 14:19:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0A133F66-8DA1-4ADD-82B9-3DBF7EFBD363}
    O43 - CFD: 21/10/2011 - 15:19:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0B589500-D3DB-4D4D-BE7C-158BF5FEC5D7}
    O43 - CFD: 13/05/2011 - 15:19:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0B98C12F-6D86-4441-933E-CF4967E3EE17}
    O43 - CFD: 21/05/2011 - 14:20:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0BD1D23F-9F3E-488A-9501-6AA36D310347}
    O43 - CFD: 06/06/2011 - 11:33:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0F563ABE-A8BF-4997-A091-0069B9B17E80}
    O43 - CFD: 14/08/2011 - 11:42:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0FDE9ED4-99F7-4E2F-9F68-DF505B8AF0F2}
    O43 - CFD: 10/01/2012 - 22:51:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0FECE646-6AAA-4E1B-A302-1E437F28C272}
    O43 - CFD: 12/12/2011 - 18:31:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1213252B-FE31-47D3-B6F5-006B11D01D4D}
    O43 - CFD: 03/11/2011 - 16:16:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{122AC872-9D7A-4EB9-963A-A59E41CDEA8A}
    O43 - CFD: 07/12/2011 - 07:26:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{148FF92C-F613-405B-BDA8-7E4C64D52F76}
    O43 - CFD: 04/10/2011 - 16:51:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1615CE09-562B-4885-B36C-6AEEF2624670}
    O43 - CFD: 01/02/2012 - 12:50:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1630893F-1BB4-4F01-8F04-AF2425ADD844}
    O43 - CFD: 19/02/2012 - 20:01:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{16CAFCEA-B05D-41FC-A4E4-14C5F34297BE}
    O43 - CFD: 20/02/2012 - 17:16:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{174043E7-CB44-4A86-8978-7B7886AC8B7A}
    O43 - CFD: 24/09/2011 - 11:41:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1777C319-3943-472F-85A4-89DDEE3AD7E8}
    O43 - CFD: 03/09/2011 - 04:50:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1830769A-56E5-4FB9-8C3D-693CC65A9C1A}
    O43 - CFD: 29/09/2011 - 17:14:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1A2570CD-75AD-4845-AA91-C6A83CFC3DAF}
    O43 - CFD: 01/03/2012 - 11:34:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1A92861F-485C-49A6-B04F-CF268949F088}
    O43 - CFD: 11/08/2011 - 15:01:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1AE14D6D-CE7F-4334-AF55-1E0E8646D28D}
    O43 - CFD: 24/10/2011 - 13:16:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1CEA251A-DF43-4027-985F-8864C9DD2D57}
    O43 - CFD: 12/11/2011 - 12:08:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1DFEF3C6-E79B-449E-83FF-F7863944A99A}
    O43 - CFD: 12/05/2011 - 17:24:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1E4E6B51-88C0-4817-8326-FF895DA5A5C8}
    O43 - CFD: 23/06/2011 - 12:06:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1EC4C1AD-93BD-4DEA-94E8-A6213777CBEC}
    O43 - CFD: 10/08/2011 - 13:06:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1F5054A2-6396-4003-9F59-D6F4CD36E1B0}
    O43 - CFD: 22/08/2011 - 12:03:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2034C1BF-73D5-49C0-9230-18DE7BDCDE38}
    O43 - CFD: 09/11/2011 - 10:22:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{20699791-EDF5-44BB-A620-B2BD2F518F13}
    O43 - CFD: 13/06/2011 - 12:21:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2122F471-DC98-4A41-B53E-DDFDF1582BD6}
    O43 - CFD: 19/08/2011 - 11:24:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{228338C7-C589-490A-992D-18686E047248}
    O43 - CFD: 25/05/2011 - 12:55:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{228EBB72-B585-4675-9043-4ED0D7D479D5}
    O43 - CFD: 22/06/2011 - 11:13:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{231E6E70-30CA-4D0B-A06D-D9722FC5E642}
    O43 - CFD: 16/07/2011 - 12:09:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{240299A3-96C8-4F1A-838D-DBB9E4577135}
    O43 - CFD: 28/05/2011 - 11:15:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{24E32CD7-BBF2-4834-A090-336224DAA809}
    O43 - CFD: 21/02/2012 - 08:48:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{269B1ED1-BCB8-49EF-9DB4-493CD33FBC28}
    O43 - CFD: 08/12/2011 - 16:19:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{287C9942-B564-4F9F-944B-092979C9981B}
    O43 - CFD: 14/09/2011 - 11:18:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{289E5588-BD3E-40A9-B4AA-A8A34D49DA26}
    O43 - CFD: 13/09/2011 - 17:17:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{29E9B4A4-8626-48A8-8EDE-65BF688ACE1D}
    O43 - CFD: 08/07/2011 - 19:38:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2B716E51-61A5-4934-B691-136618D29814}
    O43 - CFD: 18/10/2011 - 10:19:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2C9FD396-F343-4B0D-8140-447BBA47A6A0}
    O43 - CFD: 22/08/2011 - 12:03:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2D5D879D-2412-4163-81C8-0AA471F95080}
    O43 - CFD: 13/08/2011 - 13:13:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2DA02914-A02B-475D-B017-ABE2819EF022}
    O43 - CFD: 08/09/2011 - 17:18:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2DAE55A4-FC6E-4987-9D91-3CA78486D93A}
    O43 - CFD: 05/07/2011 - 09:41:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2E4AFD40-3AF3-4D53-8360-782CCE76B9F1}
    O43 - CFD: 23/04/2011 - 02:51:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2E79CD41-F5CD-46E4-847D-47767FC8ED18}
    O43 - CFD: 18/08/2011 - 12:23:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2F47042E-90DD-45B4-A04A-CD29DC07111A}
    O43 - CFD: 03/09/2011 - 04:49:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2F9AE30D-7238-4FD8-BC27-368ED3B7E040}
    O43 - CFD: 07/09/2011 - 13:06:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2FDF2520-27A7-4627-8FAA-9FA2A9623C82}
    O43 - CFD: 03/06/2011 - 09:19:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3059FF49-EC39-450C-A9A7-DE00EF7B1CD3}
    O43 - CFD: 31/08/2011 - 16:00:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{30C1A8E5-5145-4216-B27B-1E471DA51796}
    O43 - CFD: 28/06/2011 - 10:07:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3150D2F9-73E8-439B-BD3B-760F00E602A0}
    O43 - CFD: 09/10/2011 - 14:27:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3173D39C-BE6D-464B-B2A0-27B25038F06B}
    O43 - CFD: 25/07/2011 - 20:37:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3194FB65-0A59-4A3A-9B90-3C06DD44CC9A}
    O43 - CFD: 19/09/2011 - 17:15:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{32437E24-49BE-4A4B-B6EE-8DDE9078B858}
    O43 - CFD: 19/10/2011 - 11:44:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{32FC9226-7926-490C-9F7B-01D6149DCE2B}
    O43 - CFD: 02/06/2011 - 09:02:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{33BB2770-A727-43A9-BDEC-07CB666A0E1C}
    O43 - CFD: 02/09/2011 - 15:20:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3431A336-27E4-4CA0-8D0B-8609AD98F5AB}
    O43 - CFD: 31/08/2011 - 16:00:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{346AF5C3-8ED0-449D-8A03-8A8E5D4FCCA6}
    O43 - CFD: 07/12/2011 - 07:26:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{35145381-1A1E-420F-8C64-06B14E9B7300}
    O43 - CFD: 26/07/2011 - 13:42:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{360AE9A6-32E2-4A60-B1A7-A6434E1F0515}
    O43 - CFD: 30/06/2011 - 11:39:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{36589EE1-706D-43BB-90A8-1E8E16133FC9}
    O43 - CFD: 08/08/2011 - 11:50:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{36607FEE-970A-46FE-BBF5-A7B907C0BA62}
    O43 - CFD: 24/06/2011 - 09:07:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{36B240C0-0EBF-4AB1-9B22-EE0EE1C36CBF}
    O43 - CFD: 05/08/2011 - 13:16:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{37492FC3-0E06-48D6-9055-92AFC8B47D58}
    O43 - CFD: 20/04/2011 - 13:28:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{374A42A5-3032-40D2-B856-01CA97E7C201}
    O43 - CFD: 23/04/2011 - 01:10:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{37621F08-0DAB-4CF2-8F4D-4CA25547FEAA}
    O43 - CFD: 26/08/2011 - 17:30:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{390D1DE2-9692-463D-ABA9-9B749BA25A76}
    O43 - CFD: 08/09/2011 - 17:17:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{39FD1ED0-DBF8-452A-80B5-28F4D4A589C4}
    O43 - CFD: 18/06/2011 - 07:35:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3BF4BFD4-A7C7-4B10-898B-814D3D6FC928}
    O43 - CFD: 16/11/2011 - 11:48:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3C610338-131D-47F1-AD1E-E7E8DBA9736E}
    O43 - CFD: 22/09/2011 - 17:18:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3C7654B6-EB98-4F32-B93F-0C7F665ABF81}
    O43 - CFD: 14/11/2011 - 18:17:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3D20CF1D-0878-4B3A-A2F6-D5D8A3294FB7}
    O43 - CFD: 14/10/2011 - 13:19:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3D7098AC-F20E-4A52-AE10-1909118F0E32}
    O43 - CFD: 12/06/2011 - 11:38:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3D8B2925-0BB9-4999-9E6A-7B8616012831}
    O43 - CFD: 01/09/2011 - 17:11:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3DE58E0A-D024-4EF6-B169-5B63C459F1D2}
    O43 - CFD: 09/10/2011 - 08:16:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3DFC8FF4-CE51-48BD-B181-7A24C5E00C47}
    O43 - CFD: 17/09/2011 - 10:32:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3E56F3DC-392F-4219-9A4C-B796A60A6374}
    O43 - CFD: 12/09/2011 - 17:21:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3FB048FF-4EB4-4BD5-BC11-701B9710D564}
    O43 - CFD: 06/05/2011 - 16:06:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3FFE0085-3403-4FB0-80AD-14EB695F18EB}
    O43 - CFD: 15/07/2011 - 11:09:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{409FCBEB-2E9E-430A-A61D-2EC969E56D14}
    O43 - CFD: 16/10/2011 - 10:38:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{419BDDF2-DF2A-4A23-A5BE-524FF965E0AD}
    O43 - CFD: 09/09/2011 - 14:18:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{429AD6DE-9C24-4616-8A2A-14F7B27A4DE9}
    O43 - CFD: 27/10/2011 - 13:08:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4339C835-9106-4E19-85EB-1B2A6BD330D5}
    O43 - CFD: 26/06/2011 - 01:49:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{44A4E985-E224-4806-88AF-DB0973849F62}
    O43 - CFD: 14/05/2011 - 09:35:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{45F62F10-7EF6-4170-A6BD-FE08C4A0D34C}
    O43 - CFD: 26/08/2011 - 17:30:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{464CBCAC-23A9-4A12-9DB1-819093D09088}
    O43 - CFD: 18/05/2011 - 12:02:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{479AD411-E7B0-49B7-8123-AEBC1C74BD62}
    O43 - CFD: 17/02/2012 - 15:36:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{47C47AE5-EA3A-4C6E-85BC-7A773140EA53}
    O43 - CFD: 13/11/2011 - 12:48:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{48909924-EC3E-4A19-B347-D7BE62046D21}
    O43 - CFD: 08/11/2011 - 18:13:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{494E3D7E-6AC6-45CE-A682-F8CF3BAFE17D}
    O43 - CFD: 10/01/2012 - 22:51:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4B7E5F42-399E-45AC-B1E2-7D03FA809A5D}
    O43 - CFD: 29/04/2011 - 13:07:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4BD0713B-4B55-4DF0-872C-A8C940BE0B1B}
    O43 - CFD: 26/08/2011 - 00:52:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4BD2AAC0-78A7-430E-A655-E72573E0D2CE}
    O43 - CFD: 06/10/2011 - 17:12:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4C126EDC-52DB-4F25-AB72-DDB40BC0B991}
    O43 - CFD: 25/08/2011 - 13:37:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4C1E0504-0D89-409F-9A80-8082564C8439}
    O43 - CFD: 09/06/2011 - 10:11:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4C449426-160F-4D4D-8C58-42085786B71B}
    O43 - CFD: 02/11/2011 - 18:37:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4F6E958A-2BE7-4882-B9F9-E15145A21792}
    O43 - CFD: 30/05/2011 - 17:17:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4F8ABAB9-067B-44F5-9E8E-CDD2A561BFD1}
    O43 - CFD: 29/07/2011 - 11:33:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4FB24C4D-FB0E-4FB5-B088-E78442B99E42}
    O43 - CFD: 09/12/2011 - 15:00:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5007D370-ED77-4CDC-944C-6823836516CC}
    O43 - CFD: 13/09/2011 - 17:17:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{50095843-6742-4BBC-8BB6-7BC506A6F9DB}
    O43 - CFD: 27/09/2011 - 10:03:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{50144142-2326-43DC-B28F-736DC0F69292}
    O43 - CFD: 20/05/2011 - 15:39:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5066E303-F67F-4D45-800F-E2E5544CC3ED}
    O43 - CFD: 19/10/2011 - 11:44:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{51B4F8BE-C0A2-450D-A7DF-3D9B0432C6E3}
    O43 - CFD: 13/08/2011 - 13:12:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{51BA6876-3833-4E39-B7D3-D5B92250D02A}
    O43 - CFD: 29/10/2011 - 18:37:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{52088521-E1EA-43D3-8099-D2785DE9E4C9}
    O43 - CFD: 02/10/2011 - 11:49:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{522DC0B5-092A-4E9C-AA57-4DC74259A4E0}
    O43 - CFD: 14/07/2011 - 12:17:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{53039A55-F674-499C-BB8A-BE04D165843D}
    O43 - CFD: 26/10/2011 - 14:03:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{53113730-81D5-42AB-8FDA-DC4B18490C66}
    O43 - CFD: 19/08/2011 - 11:24:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{534E13AB-FB28-4433-94EB-CF8FC2792179}
    O43 - CFD: 16/11/2011 - 11:48:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{538DAE88-61CB-4773-8571-D4412FAD38F9}
    O43 - CFD: 18/09/2011 - 08:58:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{53BFAFAB-4860-4389-89C9-ED486892FBA7}
    O43 - CFD: 01/05/2011 - 12:29:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{54B183D6-6200-41EB-A1AB-9D01FF3B57A1}
    O43 - CFD: 19/06/2011 - 11:58:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{54B6AABB-28AA-4E9C-8D37-2C130984C8B7}
    O43 - CFD: 13/02/2012 - 16:55:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{54BDCFAC-E2F9-4763-A189-457E5071DBD1}
    O43 - CFD: 04/10/2011 - 16:51:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{560DA559-474B-45DB-8634-CFB119669827}
    O43 - CFD: 11/07/2011 - 14:30:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{567C77BF-0732-477C-A2D1-72EB7D88A322}
    O43 - CFD: 15/06/2011 - 08:43:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{56E4FF6E-5FE5-44F1-900A-7A26A71A1C88}
    O43 - CFD: 16/08/2011 - 11:58:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{56EF5716-9E2D-4F0C-BE32-9C1A228FE5B9}
    O43 - CFD: 22/10/2011 - 12:25:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{580F52B0-5BF5-4137-8C3C-ACE23B4A705E}
    O43 - CFD: 12/08/2011 - 13:00:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{584BF061-7D32-4B33-8770-3CA22EDD639F}
    O43 - CFD: 06/09/2011 - 17:12:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{58C536E4-963C-4106-878C-D8E44E237E49}
    O43 - CFD: 05/12/2011 - 10:22:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5A0D92E1-9B68-4823-BD46-6AF45A3BA9D4}
    O43 - CFD: 26/04/2011 - 01:09:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5AF1DF6C-7894-48B2-AA5F-EA32688D55B2}
    O43 - CFD: 25/06/2011 - 11:29:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5CAD9B84-5031-4E41-9AE6-88C2E3803BE8}
    O43 - CFD: 27/08/2011 - 15:21:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5E26EE85-5097-4B21-A4F0-1FCED7B36023}
    O43 - CFD: 30/10/2011 - 14:46:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5E6FC3E0-AA19-4915-9E94-06A45D3198DF}
    O43 - CFD: 02/11/2011 - 16:16:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5E936205-208F-4A99-B8CA-B8158BE01869}
    O43 - CFD: 30/09/2011 - 14:16:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5F61A1AD-1BD2-44F2-A5DB-5830929088E8}
    O43 - CFD: 14/10/2011 - 13:19:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{60073362-94AA-4E8D-89F4-4D8B12534F12}
    O43 - CFD: 16/06/2011 - 10:20:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{60A47BCB-2AE1-40E6-9E49-C1C8F54CEBEF}
    O43 - CFD: 28/11/2011 - 18:18:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{61A460F8-737F-47AC-A137-14C5DEAFE308}
    O43 - CFD: 30/08/2011 - 16:27:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{66CF8A47-6326-4DE4-9B36-6A193787785B}
    O43 - CFD: 17/10/2011 - 06:45:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{684FF51D-FCAE-4D2B-9B30-3A36FB38BBE2}
    O43 - CFD: 26/10/2011 - 14:03:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6865C758-900A-449E-A141-6E8855EB8078}
    O43 - CFD: 24/10/2011 - 13:16:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{68734909-2859-4B03-8B6A-2249ADF27809}
    O43 - CFD: 06/12/2011 - 17:58:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6888A11C-9841-4707-AB6F-69219C7C35B9}
    O43 - CFD: 28/09/2011 - 11:27:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{68C35357-F268-49D9-A8C4-DF69DBCE5FE8}
    O43 - CFD: 06/08/2011 - 11:11:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{68CD96EA-FDE0-4CAB-AB56-956540D9BD65}
    O43 - CFD: 27/06/2011 - 09:04:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{69FE6DB9-79FD-4E60-9835-421BC2C9BB43}
    O43 - CFD: 20/10/2011 - 09:09:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6A06C252-A4DB-48DF-B4C1-0D45DEC7BFE8}
    O43 - CFD: 27/09/2011 - 10:03:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6A9DE0FC-0520-415B-9A6F-232179BCE952}
    O43 - CFD: 09/03/2012 - 00:01:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6BF64343-F2E6-434E-AA98-BDEAC70F85B2}
    O43 - CFD: 22/04/2011 - 13:10:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6C95936C-BE17-483E-AF28-E43B4BDA1CA5}
    O43 - CFD: 14/08/2011 - 11:42:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6D28BEE1-C270-4861-9E72-F83520CC617E}
    O43 - CFD: 24/11/2011 - 15:23:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6DE805E1-F985-4F64-B865-D2485EB45516}
    O43 - CFD: 18/04/2011 - 13:20:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7181E78A-E518-4793-86DA-CCF2EBBA8D88}
    O43 - CFD: 01/03/2012 - 11:33:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{72289969-8D37-40A3-AF7D-561931BED54B}
    O43 - CFD: 05/06/2011 - 11:10:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{72318483-1C9A-4621-9422-7865C37460BB}
    O43 - CFD: 10/05/2011 - 15:13:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7285D935-BB1F-4232-96C0-958F53DDCAEA}
    O43 - CFD: 09/08/2011 - 11:24:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7364853B-7237-48F7-8593-F73E91807D8B}
    O43 - CFD: 30/04/2011 - 13:25:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{74EA7EAF-98FA-4613-A3C8-F506064DF07A}
    O43 - CFD: 05/12/2011 - 10:25:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{769C22C0-679A-45E9-9BF4-DD9248C6E0F0}
    O43 - CFD: 29/10/2011 - 18:42:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{76A3FBA8-3626-42AE-807B-F676A5D6B72F}
    O43 - CFD: 01/02/2012 - 12:50:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7765C181-F0EC-4685-8D8D-2BEAB4BFDB5D}
    O43 - CFD: 30/09/2011 - 14:16:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{787E77FF-EE83-4B03-BDE7-B4CA2DA19937}
    O43 - CFD: 07/08/2011 - 13:43:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{78AC1FAD-24DF-4A9D-8FC0-ABFB673466A4}
    O43 - CFD: 09/12/2011 - 15:00:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{79A3BF33-C4CD-4E2E-9C4C-21577E7BF12D}
    O43 - CFD: 24/11/2011 - 15:23:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7A9C92A3-C671-48ED-BF9E-205FA41A321D}
    O43 - CFD: 29/08/2011 - 16:43:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7E7D02BB-0868-4FF0-8CB7-79B1F4A7B602}
    O43 - CFD: 12/09/2011 - 17:21:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7FA0CFD2-1594-4015-B8A9-50471CFA444D}
    O43 - CFD: 31/10/2011 - 17:23:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{813F347A-48B4-475B-A1EC-A00339F02D5E}
    O43 - CFD: 08/03/2012 - 14:21:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{81B64CF9-400B-49DD-BE2B-A5A09015BE5B}
    O43 - CFD: 28/10/2011 - 13:25:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8292916E-9599-4694-96A5-5161D49DE334}
    O43 - CFD: 13/01/2012 - 16:49:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{83865C87-742B-4126-9EC5-43CAD161BBCC}
    O43 - CFD: 02/10/2011 - 11:49:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8481B8DA-5636-4A7C-8C32-36DE19D95A06}
    O43 - CFD: 25/10/2011 - 13:18:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{84C9BA33-7326-49F3-B57D-1D6F1285E965}
    O43 - CFD: 09/03/2012 - 15:19:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{857AD7A3-AEDD-45DB-ABDC-E99351CCBBD9}
    O43 - CFD: 16/04/2011 - 11:43:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{859925FE-CFF6-4C66-8164-243D489727C0}
    O43 - CFD: 04/07/2011 - 14:55:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{87C1F6B3-7EF8-4EF1-88A5-DD2F75C70406}
    O43 - CFD: 29/10/2011 - 11:47:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{89280A38-2459-4AFD-88F4-E7539FE400D0}
    O43 - CFD: 10/12/2011 - 10:06:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8C038836-8E93-4D20-A2EF-FF91F57DCAED}
    O43 - CFD: 12/11/2011 - 12:08:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8CF78931-5D20-40AC-BB57-CB7DECCBFF35}
    O43 - CFD: 16/04/2011 - 23:44:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8D03CDEE-A570-454D-BADD-1F06644CC9AE}
    O43 - CFD: 21/10/2011 - 15:20:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8DF88B19-2C12-41A7-9BB1-827FCAAD1772}
    O43 - CFD: 28/04/2011 - 13:06:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8E9F8F89-D588-4C8E-92FD-922DE70BE51D}
    O43 - CFD: 01/06/2011 - 08:10:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8FEC47D1-0BFF-4205-9224-A142703EDEBB}
    O43 - CFD: 27/07/2011 - 11:23:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{906E239A-9704-419A-80C8-26BE6BF5DCEA}
    O43 - CFD: 02/07/2011 - 09:35:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9095161C-E9CB-4BFA-ACBB-CB4D535C4A4C}
    O43 - CFD: 03/08/2011 - 14:01:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{937E6A66-06C4-40A5-9F6B-6137E2A9C935}
    O43 - CFD: 18/08/2011 - 12:23:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{950F94B8-6B02-44EF-8A4E-49C2CB1B31C4}
    O43 - CFD: 22/10/2011 - 12:25:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{95837AD7-26E7-49EB-B2A3-CA4A61294220}
    O43 - CFD: 10/11/2011 - 12:56:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{97256CD4-CC8D-4157-BBED-DD9087FFB12D}
    O43 - CFD: 26/08/2011 - 00:53:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{973704E9-6AED-4876-878C-008CA8A2D377}
    O43 - CFD: 02/08/2011 - 12:09:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{98491673-9FE8-4831-B284-BA7562DB2F81}
    O43 - CFD: 06/09/2011 - 17:12:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9A87B207-02AE-424E-B854-A0EE579EC733}
    O43 - CFD: 06/10/2011 - 17:13:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9AB5BD6A-869B-4652-9C8E-FC1FB79495D3}
    O43 - CFD: 07/06/2011 - 09:04:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9B2C1EA2-ACA4-4CA5-8AF6-7BED37CE5480}
    O43 - CFD: 15/10/2011 - 11:54:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9CA87027-0454-4B75-8247-B331EBBE96B1}
    O43 - CFD: 07/03/2012 - 14:04:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9CE98BF9-EEA3-4E28-AC65-98893430968F}
    O43 - CFD: 24/09/2011 - 11:41:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A023C7B1-9682-499A-9014-980AB163073B}
    O43 - CFD: 13/10/2011 - 15:22:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A1CAE37F-2414-44DE-8647-108FEB9D57FD}
    O43 - CFD: 31/10/2011 - 17:23:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A21D45FE-0B4B-47B5-ADED-2E37751D8EE4}
    O43 - CFD: 29/10/2011 - 18:36:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A2769514-A48F-41E2-9800-82C470B9BE6C}
    O43 - CFD: 11/08/2011 - 15:01:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A2AED013-E371-4EB4-9B09-263BA35DC4AA}
    O43 - CFD: 29/05/2011 - 08:39:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A4A009A4-7703-4AB1-AADD-809697FA5A3C}
    O43 - CFD: 07/11/2011 - 23:39:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A603DEE2-8706-4A74-AD6E-9868F34862C6}
    O43 - CFD: 18/09/2011 - 08:57:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A6C57631-092B-4A32-832C-3BDE2E0C9F24}
    O43 - CFD: 08/11/2011 - 18:13:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A6D50C0A-674F-4017-BFCD-C3CE1B51FBB0}
    O43 - CFD: 03/11/2011 - 16:17:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A746E2EB-22BC-4C16-823D-3F6CD6023F12}
    O43 - CFD: 02/11/2011 - 18:37:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A78A3742-6812-4990-B50A-66F6440F4CEF}
    O43 - CFD: 09/03/2012 - 15:19:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A8B9F436-E739-4C42-B349-A6BA8CB3546C}
    O43 - CFD: 30/04/2011 - 01:07:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A901F76A-A9C4-491B-AEE3-40EC7BD613EE}
    O43 - CFD: 25/09/2011 - 11:54:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A95B1576-EA75-4012-8B1D-ECA93A24841B}
    O43 - CFD: 15/05/2011 - 09:56:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AA8C5299-CB59-4803-BFE5-C520CC8F0372}
    O43 - CFD: 13/07/2011 - 15:27:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AB52CABE-3CE8-474F-9993-9476A7491D9A}
    O43 - CFD: 30/08/2011 - 16:27:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AB5DBA8E-B035-42B4-B243-AA30B3A114D3}
    O43 - CFD: 25/10/2011 - 13:18:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AC5B9455-1D53-47D8-9F40-295A726A2209}
    O43 - CFD: 23/09/2011 - 14:16:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AC85339F-AA9E-4630-8895-370DFEB0D184}
    O43 - CFD: 04/05/2011 - 11:54:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{ACE473FE-BCC3-407F-B563-DE6B6D7455C2}
    O43 - CFD: 08/03/2012 - 14:21:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AD4EAD2F-5DF8-4F00-9458-A114C4690CA9}
    O43 - CFD: 25/08/2011 - 13:38:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AFF23C6C-D14E-430C-A198-C56A8DCA82C2}
    O43 - CFD: 17/04/2011 - 13:01:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B0DAB547-3D31-481E-BB89-FA93EF5ECB9F}
    O43 - CFD: 17/05/2011 - 21:38:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B1E957DD-9376-4A4A-942C-C568DC2536C9}
    O43 - CFD: 06/07/2011 - 09:09:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B35A97D1-43B6-4E6A-9AC9-3590A7F79A64}
    O43 - CFD: 21/06/2011 - 11:50:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B390787B-E705-4F5E-8452-18B522966AD0}
    O43 - CFD: 04/06/2011 - 09:28:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B433D2A0-214F-426E-B136-875AC9A9ADB0}
    O43 - CFD: 07/11/2011 - 18:19:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B44D71E8-7DA9-4422-831F-356662284ED1}
    O43 - CFD: 01/11/2011 - 14:25:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B50F9F2B-91B1-4258-8932-BA175603FB72}
    O43 - CFD: 03/07/2011 - 10:57:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B77F58B4-996B-4EBA-BA32-CD6EDD3BBAE9}
    O43 - CFD: 17/06/2011 - 10:28:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B78F3D58-7FD9-40A2-A0FE-92E82CB1A15E}
    O43 - CFD: 28/11/2011 - 18:18:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B7973CED-4AD8-4C6A-91C1-19952A94FC4C}
    O43 - CFD: 04/11/2011 - 16:36:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B92BDBC4-DF83-4AF2-A3A1-F384D74B12D6}
    O43 - CFD: 12/08/2011 - 13:00:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B9AA4A14-997A-4E23-BA84-54BC342972B3}
    O43 - CFD: 22/12/2011 - 08:58:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{BB6FEC86-CCFD-4D6F-AC6C-41471149EA45}
    O43 - CFD: 27/08/2011 - 15:21:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{BEADA239-EFB2-416F-8FAA-DEB2603F035C}
    O43 - CFD: 10/08/2011 - 13:06:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C0960FD1-763F-41C9-AB44-875302FA0F33}
    O43 - CFD: 08/06/2011 - 09:26:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C2F2528C-9B62-4022-B8D9-84D57E632004}
    O43 - CFD: 07/10/2011 - 14:18:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C34A29DD-5F93-4318-AE31-EF3E70CD7704}
    O43 - CFD: 20/01/2012 - 16:21:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C5608E10-1D24-4AF1-8393-54683456A68E}
    O43 - CFD: 14/11/2011 - 18:16:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C5BEA5EA-33CF-4B2E-96E2-D1D2BED7E296}
    O43 - CFD: 15/12/2011 - 11:34:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C6123F56-3771-46CD-82B2-C4CCAB7B9A5A}
    O43 - CFD: 10/11/2011 - 12:56:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C6A1E86C-2D33-4E73-A955-322CE83B18C9}
    O43 - CFD: 21/08/2011 - 12:50:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C7F93354-0CE5-445C-876D-FADE4C192936}
    O43 - CFD: 07/10/2011 - 14:18:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C86A3508-3EE6-44D4-82A5-435A2D73AA38}
    O43 - CFD: 26/04/2011 - 13:10:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C8AE0A1E-3395-4176-95D5-1DF4E1017215}
    O43 - CFD: 02/09/2011 - 15:20:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CA7D8145-FA21-4132-87A3-A753BACC0509}
    O43 - CFD: 12/12/2011 - 18:31:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CB335EAD-2A1D-429F-8167-1385DDA4003C}
    O43 - CFD: 30/10/2011 - 14:47:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CD72A31A-8B6B-4819-83E2-78787390A075}
    O43 - CFD: 29/09/2011 - 17:14:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CE1F8469-B715-4024-B3DE-2E9244C79F8B}
    O43 - CFD: 01/08/2011 - 13:48:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CF25250B-9095-46E3-9475-BFA364AA58A9}
    O43 - CFD: 17/09/2011 - 10:32:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D3E09853-C37B-4BE1-825D-F6ECCB47D527}
    O43 - CFD: 09/10/2011 - 08:16:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D40E34A9-1649-4B40-B89C-58216C23CE8F}
    O43 - CFD: 21/08/2011 - 12:50:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D54AA977-E028-4AF3-BFED-557B3F272CF1}
    O43 - CFD: 19/02/2012 - 20:00:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D5A894EE-BC0E-4D3A-9D25-8C54E43A9A1B}
    O43 - CFD: 01/10/2011 - 12:16:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D8616214-6F55-41D3-B9DF-83614991C8B9}
    O43 - CFD: 15/12/2011 - 11:34:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DA8F763B-5156-4641-B05D-31E15BBAE215}
    O43 - CFD: 25/04/2011 - 13:09:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DD1DE53A-0C47-40E5-BCC2-4952937613BC}
    O43 - CFD: 24/08/2011 - 12:54:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DD57BAD3-0757-4BAD-A435-BA7B4BEBE96D}
    O43 - CFD: 07/03/2012 - 14:04:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DD939483-A42C-4AF6-858B-0764F39E35FC}
    O43 - CFD: 01/11/2011 - 14:25:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DDA51592-451D-4196-8A2D-0F60EE7FE93A}
    O43 - CFD: 28/07/2011 - 11:03:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DE3ED44A-A7E1-4CD0-A779-186F3A5A2911}
    O43 - CFD: 07/05/2011 - 10:47:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DE62C0D9-42DF-4466-8372-BC32435E2803}
    O43 - CFD: 01/09/2011 - 17:11:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DF712536-C57A-463D-939F-2BB67895DC94}
    O43 - CFD: 28/10/2011 - 13:25:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DF9F9E07-F9FB-4FC5-AD4E-44053EF50F3B}
    O43 - CFD: 13/01/2012 - 16:50:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E0007503-F71C-43B0-BC44-4DE73D9E63B8}
    O43 - CFD: 24/04/2011 - 12:49:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E23AB0F1-8C83-40E6-8107-5D164048CD6E}
    O43 - CFD: 29/08/2011 - 16:43:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E27D1803-EFF2-4D9F-82A5-89C735885DA8}
    O43 - CFD: 27/04/2011 - 12:16:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E2CA6DD2-4AE5-413B-8BE8-B818C4CD6344}
    O43 - CFD: 01/10/2011 - 12:16:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E322A901-3C1A-4618-9866-38200ADF0D5A}
    O43 - CFD: 01/07/2011 - 11:26:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E379AEA3-9043-408F-85E4-7CA8841A526A}
    O43 - CFD: 23/02/2012 - 17:44:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E5C29744-4587-411D-B9FD-A1F71960A1E2}
    O43 - CFD: 17/02/2012 - 15:36:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E7451B28-9E84-4908-B8D4-285A4B6C8F17}
    O43 - CFD: 09/05/2011 - 17:41:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E95B26FB-CC60-4EC3-BB2D-AEA1C00ED593}
    O43 - CFD: 11/06/2011 - 11:46:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E9B21BEE-6530-455B-9068-F0C1142E4CED}
    O43 - CFD: 20/06/2011 - 17:05:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{ECCBA8B1-3F86-47AF-BB75-8F91E178C288}
    O43 - CFD: 29/10/2011 - 18:41:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{ED1BDC6A-7D3B-4474-A52F-DEBBD30887C6}
    O43 - CFD: 19/05/2011 - 16:38:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{EDAA7951-1449-4C52-9E46-77F30E4E5279}
    O43 - CFD: 19/09/2011 - 17:15:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{EFC796EA-1FCF-4003-834B-39C68BA1D349}
    O43 - CFD: 20/10/2011 - 09:09:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F0C3C7E1-6EDD-4696-B107-A5BBE03ED747}
    O43 - CFD: 23/02/2012 - 17:43:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F24C3E86-F344-4E10-80C0-7A4069DEB9D5}
    O43 - CFD: 21/04/2011 - 12:36:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F5C0C7AB-6606-4952-88D0-95A1607CF3FF}
    O43 - CFD: 22/09/2011 - 17:18:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F7742547-632F-418B-9540-C4A214107284}
    O43 - CFD: 12/07/2011 - 10:31:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F869FA5D-82F7-4D37-8317-3F4FFE542BCB}
    O43 - CFD: 09/07/2011 - 12:26:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FAF5C2C9-6330-4EEA-8AEB-BD45F32D1609}
    O43 - CFD: 30/07/2011 - 11:21:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FB15B08D-31DA-4BB0-B27D-C52A484AB49E}
    O43 - CFD: 20/08/2011 - 12:08:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FB21D7A6-9853-47AF-A6EA-FDE47EDD8F4A}
    O43 - CFD: 29/10/2011 - 11:46:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FB6AA574-AB8A-42DC-B7B9-38C0352D60FA}
    O43 - CFD: 09/08/2011 - 11:24:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FC2674EA-D16D-4476-AB8F-BBCC4E50C78B}
    O43 - CFD: 31/07/2011 - 11:43:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FE5F4901-3CFF-4BCE-B1BD-F2454F078EA7}
    O43 - CFD: 14/09/2011 - 11:18:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FED40C06-AA17-4F6C-84AD-47BB5C7A0258}
    [MD5.1F2880E2EE5AA1C3F4FA680A68B3837F] - (...) -- C:\Users\-CasTh-\AppData\Local\safeupdater\SafeUpdater.exe [3015168] [PID.]
    O43 - CFD: 09/07/2010 - 01:21:06 - [0,008] ----D- C:\Users\-CasTh-\AppData\Roaming\teamspeak2
    [MD5.0ABD344A2494BC5EA70F4B859A1DE924] [SPRF][05/03/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\-CasTh-\AppData\Local\Temp\toolbar_vit_sweetim.exe [4715824]
    SR - | Auto 3015168 | (SafeUpdater) . (...) - C:\Users\-CasTh-\AppData\Local\safeupdater\SafeUpdater.exe
    C:\Users\-CasTh-\AppData\Local\combroadcaster
    C:\Users\-CasTh-\AppData\Local\safeupdater
    [MD5.9D9E00F14E8C436D54D3B6BB56F1F3D6] [SPRF][13/07/2011] (...) -- C:\Users\-CasTh-\AppData\Local\Temp\Uninstaller-1996.exe [314272]
    O23 - Service: SafeUpdater (SafeUpdater) . (...) - C:\Users\-CasTh-\AppData\Local\safeupdater\SafeUpdater.exe
    O42 - Logiciel: eoJet 2.3 - (.Eo-Rezo.) [HKLM] -- eoJet_is1
    O43 - CFD: 06/03/2012 - 20:18:30 - [3,429] ----D- C:\Users\-CasTh-\AppData\Local\combroadcaster
    O43 - CFD: 06/03/2012 - 20:17:20 - [2,876] ----D- C:\Users\-CasTh-\AppData\Local\safeupdater
    [MD5.BAE6A1DD9B99A42D883469BDD47C9F87] [SPRF][29/07/2010] (...) -- C:\Users\-CasTh-\AppData\Local\Temp\SIntfNT.dll [24516]
    [MD5.01C583BD9F0FBDBB330C9E1E15754818] [SPRF][15/01/2012] (...) -- C:\Users\-CasTh-\AppData\Local\Temp\insF1C2.tmp.exe [430080]

    FirewallRaz
    EmptyFlash
    Emptytemp


    * A partir du raccourci sur le Bureau
    * Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
    /!\Fermer toutes applications en cours/!\
    * Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)

    * Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
    * Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
    * Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

    @ +

    0
  6. del-crosseur Messages postés 529 Statut Contributeur sécurité 49
     
    Comment vas le pc maintenant ?

    0
  7. -Heisenberg- Messages postés 6 Statut Membre
     
    R.A.S. !

    Merci beaucoup, bonne continuation à vous :)
    0
  8. del-crosseur Messages postés 529 Statut Contributeur sécurité 49
     
    Ne file pas , se n'est pas fini ! ^^

    Nous allons maintenant procéder au nettoyage des outils de désinfection !

    Télécharge ->> DelFix <<- de Xplode

    * Lance le.
    * Choisit l'option "Suppression"
    * Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
    * Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

    =======================================================

    Pour le bien de votre PC:

    * Penser à effectuer la Mise à jours de Windows Update:
    Démarrer => Tous les programmes => Windows Update

    * Mettez votre JaVa à jours:
    -> https://www.java.com/fr/download/manual.jsp

    * Mettre à jours son navigateur intenet:
    * Mozilla FireFox:
    ->https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version?redirectlocale=fr&redirectslug=Mettre+%C3%A0+jour+Firefox

    * Internet explorer
    -> https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US]

    * Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
    * Effectuer un Scan complet ou rapideavec Malwarebytes' Antimalware
    utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.

    * Ne cliquer pas sur des liens qu'on vous envoie bêtement.
    * Faite attention à vos téléchargement & à votre navigation sur internet:
    (Site douteux: Pubs , porno , Émoticône... )
    * Fait attention aux Toolbars que vous installé => https://forum.malekal.com/viewtopic.php?t=6173&start=

    Crée un point de restauration pour sauvegarder les paramètres de ton système :

    Télécharge OneClick 2 Restore Point (de Laddy) :
    http://www.multifa7.be/Laddy/OneClick2RP.exe

    * Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")
    * Entre la description suivante : Pc-propre
    * Clique sur le bouton Créer
    * Patiente le temps de la création du point, Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

    Bonne continuation !! ;)

    0
  9. -Heisenberg- Messages postés 6 Statut Membre
     
    Je n'ai pas compris l'intérêt d'une création d'un point de restauration pour sauvegarder les paramètres de mon système.

    Puis-je désinstaller ZHP Diag-Fix ?

    Sinon Le rapport DelFix :

    # DelFix v8.8 - Rapport créé le 10/03/2012 à 22:14:24
    # Mis à jour le 12/02/12 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : -CasTh- - -CASTH-PC (Administrateur)
    # Exécuté depuis : C:\Users\-CasTh-\Downloads\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Users\-CasTh-\Desktop\AdwCleaner[S1].txt
    Supprimé : C:\Users\-CasTh-\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\-CasTh-\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\-CasTh-\Downloads\adwcleaner.exe
    Supprimé : C:\Users\-CasTh-\Downloads\CacaoRemover.exe
    Supprimé : C:\Users\-CasTh-\Downloads\ZHPDiag2.exe
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1234 octets] - [10/03/2012 22:14:24]

    ########## EOF - C:\DelFix[S1].txt - [1358 octets] ##########
    0