Demande d'aide désinfection PC

Question

Rapport ZHPDiag : http://cjoint.com/?BDEvXBhX89g  

Bonjour, 


Mon PC (un Asus, avec Windows 7) devient de plus en plus, lent, cela se ressent au démarrage: reste beaucoup plus longtemps sur le "Bienvenue". De plus, depuis quelques temps j'ai vraiment beaucoup de publicités intempestives qui s'ouvrent avec Google Chrome, Mozilla Firefox, et même Internet Explorer (alors que je n'utilise jamais Internet Explorer). Egalement, au démarrage, un message d'erreur Windows Cc ++ Debug (ou quelque chose comme ça, s'affichait jusqu'à ce que je le désactive (selon les conseils données sur un site) avec msconfig. J'aimerais vraiment supprimer tout le superflu de mon ordinateur, et le nettoyer, vous pourriez me dire ce que je dois faire?

Merci!!

Pauline

Voici le lien de mon rapport ZHPDiag : http://cjoint.com/?BDEvXBhX89g  

Configuration: Windows 7 / Safari 535.19

gardiendelanuit · Answer

Bonjour, 
Tu pourrais commencer par analyser tout ça avec Avast puis CCleaner et enfin Spybot... ça enlevera pas mal de "merdes" de ton PC. (tu peux également défragmenté coté vitesse avec AusLogics Disk Defrag)

Fish66 · Answer

Salut, 

Tu as plusieurs d'adwares! 

* Fais attention, tu es victime de l'adware tuto4PC
Plus de renseignements : ICI ou encore : ICI

1/ 
Télécharge AdwCleaner (merci à Xplode)  
Lance AdwCleaner 
Clique sur le bouton [ Suppression ]  
Patiente...  
Poste le rapport qui apparait en fin de recherche.  
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 

2/ 
* Télécharge de AD-Remover sur ton Bureau.  
http://security-domain.be/download/AD-Remover.html 

/!\ Ferme toutes applications en cours /!\  

- Double  sur l'icône Ad-remover située sur ton Bureau.  
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur »  
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c 

3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

SiFyPy · Answer

Merci beaucoup!! Je vais faire ça tout de suite! Merci!

SyFyPy · Answer

Donc en gros je copie - colle les 3 rapports ?

Fish66 · Answer

Re,

Il reste le rapport mbam..

A demain

Bonne nuit

SiFyPy · Answer

Yes, je sais, l'analyse est en cours donc je le posterai à la fin =)
Merci beaucoup pour l'aide précieuse!!

A demain, 

Bonne nuit!

SiFyPy · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.30.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Pauline :: PAULINE-PC [administrateur]

30/04/2012 22:37:27
mbam-log-2012-04-30 (22-37-27).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 392475
Temps écoulé: 1 heure(s), 13 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 14
C:\Users\Pauline\AppData\Local\Temp	uto4pc_fr_softonic_v3.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\AppData\Local\Temp	uto4pc_fr_softonic_v3[1].exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\CACAONEW8C4C2F.EXE (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\setup (2).exe (Adware.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\setup (3).exe (Adware.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_atube-catcher.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_oxelon-media-converter.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_photofiltre.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_snow-transformation-pack (1).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_snow-transformation-pack (2).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_snow-transformation-pack.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_theme-de-bureau-leopard.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_windows-leopard-xp-os-x.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\Trucs inutiles non identifiés\Downloads\SoftonicDownloader_pour_youtube-downloader-hd.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Bonjour,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport
ZHPDiag (à héberger)

@+

SiFyPy · Answer

Bonjour!

https://www.cjoint.com/?BEbsYn34w7w 

Voilà le lien de mon rapport ZHPDiag d'aujourd'hui! 

Bonne journée!

Fish66 · Answer

Salut, 
1/ 
Désinstalle :  Norton Security Scan en utilisant ce lien : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces 
================== 
Désinstalle via panneau de configuration : Logiciel: iLivid  

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified      
C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\znudgpwc.default\prefs.js (.not file.)  
O43 - CFD: 23/10/2011 - 11:59:06 - [0] ----D C:\Users\Pauline\AppData\Roaming\iWin     
O53 - SMSR:HKLM\...\startupreg\Kujytuo  [Key] . (...) -- C:\Users\Pauline\AppData\Roaming\kujytuo.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\Tutorials  [Key] . (...) -- C:\Program Files (x86)\Tuto4pc	uto4pc.exe (.not file.)     
[MD5.14013815CDFEF90E541DD662E44FD27B] [SPRF][09/02/2012] (.Complitly - Complitly Setup.) -- C:\Users\Pauline\AppData\Local\Temp\Kreapixel_addonAcPro.exe   [887696]     
[MD5.8D7204EAE6E87FB5120EBA9A14527BC2] [SPRF][04/04/2012] (...) -- C:\Users\Pauline\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [3580608]  
O87 - FAEL: "{570BCEA1-1930-47BA-AE94-24982F1AF04A}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
O87 - FAEL: "{506C62FC-8CAE-4FAC-B120-67B90B80BFE4}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com    
C:\Users\Pauline\AppData\Roaming\iWin     
O43 - CFD: 15/04/2012 - 12:55:04 - [0] ----D C:\Program Files (x86)\Software    => Toolbar.Agent 
O43 - CFD: 15/04/2012 - 12:55:04 - [0] ----D C:\ProgramData\Software    => Toolbar.Agent 
O43 - CFD: 31/03/2012 - 16:45:23 - [0] ----D C:\Users\Pauline\AppData\Local\Software    => Toolbar.Agent 
O43 - CFD: 15/04/2012 - 12:55:04 - [0] ----D C:\Program Files (x86)\Software    => Toolbar.Agent 
[MD5.7C90F77D368CABEA7B726A3758D6D761] [SPRF][08/02/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Pauline\AppData\Local\Temp\MyBabylonTB.exe   [919664] 

FirewallRAZ 
EmptyTemp 
EmptyFlash 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

3/ 
* Télécharge le fichier : ZHPFixScript.txt  depuis ce lien : https://pjjoint.malekal.com/files.php?id=20120501_j7t14m14m11b10 
* Enregistre le sur le bureau de ton PC  sous le nom de : ZHPFixScrip.txt                                          
*Lance ZHPFix et clique sur le H (coller les lignes helpers)  
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix  
* Clique sur le bouton GO  
* Héberge le rapport et donne le lien 

@+ 
  
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

On va faire autrement :

Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O43 - CFD: 04/11/2011 - 09:14:25 - [0,001] ----D C:\ProgramData\Partner    => Game
O43 - CFD: 02/04/2012 - 11:16:54 - [0] ----D C:\Users\Pauline\AppData\Local\{007B7A6E-6D50-4931-ADE9-67800B89036E}
O43 - CFD: 26/12/2011 - 10:44:39 - [0] ----D C:\Users\Pauline\AppData\Local\{00FA4F5B-BB04-479C-9DAF-EF030782251C}
O43 - CFD: 16/04/2012 - 09:34:53 - [0] ----D C:\Users\Pauline\AppData\Local\{030FBFF5-7D69-4E23-B9A7-6FCD37A726A5}
O43 - CFD: 13/12/2011 - 21:22:05 - [0] ----D C:\Users\Pauline\AppData\Local\{04A781CD-3B9F-4CAB-A3C4-2E3B2FEB8119}
O43 - CFD: 05/01/2012 - 23:13:21 - [0] ----D C:\Users\Pauline\AppData\Local\{04D85476-8352-4E7F-A107-D481D549EEA8}
O43 - CFD: 16/12/2011 - 12:58:20 - [0] ----D C:\Users\Pauline\AppData\Local\{07BEF88C-1841-42A2-B841-497F516DCEB7}
O43 - CFD: 09/02/2012 - 13:46:39 - [0] ----D C:\Users\Pauline\AppData\Local\{0886F473-C1A4-4603-8338-EDD777810E59}
O43 - CFD: 25/12/2011 - 22:31:06 - [0] ----D C:\Users\Pauline\AppData\Local\{0AA86888-C711-4667-9E86-DE116908F5A8}
O43 - CFD: 21/01/2012 - 15:37:36 - [0] ----D C:\Users\Pauline\AppData\Local\{0B06B6AF-E71C-4086-9DD5-7AB03C80A9CC}
O43 - CFD: 24/02/2012 - 12:55:06 - [0] ----D C:\Users\Pauline\AppData\Local\{0B4B8E1A-63B8-403C-B5C5-625F0C629318}
O43 - CFD: 23/10/2011 - 16:58:53 - [0] ----D C:\Users\Pauline\AppData\Local\{0C76595C-8B09-46BC-AB67-55E8E097A671}
O43 - CFD: 03/12/2011 - 18:51:30 - [0] ----D C:\Users\Pauline\AppData\Local\{0CF049E6-D5A5-497C-96D7-647CFE8D3296}
O43 - CFD: 07/02/2012 - 09:51:31 - [0] ----D C:\Users\Pauline\AppData\Local\{0CF26A40-D420-411B-BED4-3381813298C8}
O43 - CFD: 04/12/2011 - 12:51:36 - [0] ----D C:\Users\Pauline\AppData\Local\{0CFB0F76-1C1D-4EAD-AB77-239E0E5408E0}
O43 - CFD: 07/12/2011 - 20:28:53 - [0] ----D C:\Users\Pauline\AppData\Local\{0D1C8CCC-11D1-42E7-9098-F07D43090D33}
O43 - CFD: 25/01/2012 - 21:47:53 - [0] ----D C:\Users\Pauline\AppData\Local\{0DBEF0E1-ACA4-4DB5-9E03-31C38DAF5A2E}
O43 - CFD: 18/02/2012 - 15:01:28 - [0] ----D C:\Users\Pauline\AppData\Local\{0EB28769-6E1E-44A2-B744-599CD02DB6E0}
O43 - CFD: 13/04/2012 - 12:57:27 - [0] ----D C:\Users\Pauline\AppData\Local\{1075371E-E813-48EE-B027-1EE6FABB5E08}
O43 - CFD: 22/10/2011 - 13:07:57 - [0] ----D C:\Users\Pauline\AppData\Local\{1229A4C7-0814-41C7-BDF2-BC0D2D9418B0}
O43 - CFD: 25/03/2012 - 11:43:38 - [0] ----D C:\Users\Pauline\AppData\Local\{12A67BCB-ED63-410B-B5BE-5C5E3B091841}
O43 - CFD: 02/01/2012 - 14:53:54 - [0] ----D C:\Users\Pauline\AppData\Local\{13AC1E19-0297-4815-8867-9E4CF7B60E36}
O43 - CFD: 02/12/2011 - 21:32:50 - [0] ----D C:\Users\Pauline\AppData\Local\{13E66DE6-4CB2-4960-8959-403029A01B24}
O43 - CFD: 09/04/2012 - 19:32:37 - [0] ----D C:\Users\Pauline\AppData\Local\{14CB0CC2-3616-4C3A-8BD1-2C129A8D4FDE}
O43 - CFD: 23/02/2012 - 10:12:04 - [0] ----D C:\Users\Pauline\AppData\Local\{1655E3C5-85A8-451E-801C-110F4EAD312C}
O43 - CFD: 03/02/2012 - 08:56:46 - [0] ----D C:\Users\Pauline\AppData\Local\{170F7AF0-2873-46A5-AE73-8222B0701A58}
O43 - CFD: 30/04/2012 - 07:14:40 - [0] ----D C:\Users\Pauline\AppData\Local\{17D19677-05EE-44EA-AAEF-484381602D3F}
O43 - CFD: 26/03/2012 - 08:14:24 - [0] ----D C:\Users\Pauline\AppData\Local\{1802EBEE-34DA-4B77-B2A8-54C1810EF330}
O43 - CFD: 22/12/2011 - 10:44:10 - [0] ----D C:\Users\Pauline\AppData\Local\{193E6C0E-9D99-4387-9476-6E0902B84986}
O43 - CFD: 19/04/2012 - 11:32:11 - [0] ----D C:\Users\Pauline\AppData\Local\{19444D12-F3D0-4246-8FB2-DA24F2EA555B}
O43 - CFD: 28/11/2011 - 08:32:52 - [0] ----D C:\Users\Pauline\AppData\Local\{19922B83-D19B-4215-A454-D0109CF3DC74}
O43 - CFD: 03/01/2012 - 09:46:27 - [0] ----D C:\Users\Pauline\AppData\Local\{19A521B6-3841-4273-AF81-F95201C1338F}
O43 - CFD: 26/03/2012 - 21:20:50 - [0] ----D C:\Users\Pauline\AppData\Local\{19CA3B8B-5050-4C2C-9E15-8701B86261B0}
O43 - CFD: 23/02/2012 - 22:13:25 - [0] ----D C:\Users\Pauline\AppData\Local\{19E74F79-D621-4D2C-B461-081B7A9B5867}
O43 - CFD: 25/11/2011 - 19:49:07 - [0] ----D C:\Users\Pauline\AppData\Local\{19FE2FFD-196B-43C2-9B91-B8A6B3473F9A}
O43 - CFD: 16/04/2012 - 09:35:06 - [0] ----D C:\Users\Pauline\AppData\Local\{1A84A94F-7C9D-419A-9475-6F563A6E59E1}
O43 - CFD: 11/03/2012 - 00:22:47 - [0] ----D C:\Users\Pauline\AppData\Local\{1AEBB71E-EF78-4F1D-9C75-A031C01BA32E}
O43 - CFD: 30/04/2012 - 21:30:07 - [0] ----D C:\Users\Pauline\AppData\Local\{1C4467B6-634E-44ED-A9FA-26705AF70AD5}
O43 - CFD: 09/03/2012 - 17:39:32 - [0] ----D C:\Users\Pauline\AppData\Local\{1CC4B8FE-10CC-4E87-B299-C104B6413EF1}
O43 - CFD: 26/02/2012 - 13:39:08 - [0] ----D C:\Users\Pauline\AppData\Local\{1D109472-BB2D-417D-91E6-33B85B51E833}
O43 - CFD: 11/03/2012 - 00:22:58 - [0] ----D C:\Users\Pauline\AppData\Local\{1D426A5F-BFB3-4AB1-A67F-5A9D241F0C1D}
O43 - CFD: 17/12/2011 - 09:37:21 - [0] ----D C:\Users\Pauline\AppData\Local\{1DD69D45-E836-499A-8A53-BF95E0812025}
O43 - CFD: 18/03/2012 - 12:48:41 - [0] ----D C:\Users\Pauline\AppData\Local\{1DD728BB-9276-4A9A-BEB4-F71B8907FE5D}
O43 - CFD: 27/11/2011 - 11:15:04 - [0] ----D C:\Users\Pauline\AppData\Local\{1E6EA70A-156D-4D0A-B86D-89E5510BA951}
O43 - CFD: 10/03/2012 - 12:21:45 - [0] ----D C:\Users\Pauline\AppData\Local\{1E7F7581-0803-4AA5-AB86-53C3F019211E}
O43 - CFD: 25/01/2012 - 20:55:27 - [0] ----D C:\Users\Pauline\AppData\Local\{1ECE829A-3E11-4C1C-A1FA-3CEDDCFCAE51}
O43 - CFD: 04/02/2012 - 12:27:54 - [0] ----D C:\Users\Pauline\AppData\Local\{1FDBE364-1CB5-4E05-98C3-3AB4C380A8BE}
O43 - CFD: 08/01/2012 - 18:40:21 - [0] ----D C:\Users\Pauline\AppData\Local\{20ABAA81-73FA-4768-A54E-06A79AACF24E}
O43 - CFD: 22/04/2012 - 19:52:50 - [0] ----D C:\Users\Pauline\AppData\Local\{2183B6DB-9DCA-4656-9594-249CCFA4FD65}
O43 - CFD: 01/05/2012 - 18:19:23 - [0] ----D C:\Users\Pauline\AppData\Local\{21C98E96-4EF9-49EF-946A-3498A56001AB}
O43 - CFD: 03/03/2012 - 11:31:32 - [0] ----D C:\Users\Pauline\AppData\Local\{220EBF2A-8E3F-418F-B208-AD710FE2EB02}
O43 - CFD: 01/05/2012 - 18:19:36 - [0] ----D C:\Users\Pauline\AppData\Local\{2230CCDF-ED5F-4713-B554-988B04ADE136}
O43 - CFD: 30/04/2012 - 23:58:11 - [0] ----D C:\Users\Pauline\AppData\Local\{22855E44-A71B-4AE2-95FD-CFCBD8638E69}
O43 - CFD: 30/11/2011 - 18:30:38 - [0] ----D C:\Users\Pauline\AppData\Local\{234E3880-DA75-4B86-89F5-E1053F0F500A}
O43 - CFD: 30/04/2012 - 21:18:54 - [0] ----D C:\Users\Pauline\AppData\Local\{2408828B-9E46-4DA8-A4B8-695E79555EF9}
O43 - CFD: 20/12/2011 - 11:52:09 - [0] ----D C:\Users\Pauline\AppData\Local\{2446CF54-B5CC-40B7-9A63-BBC06E5B7C66}
O43 - CFD: 20/04/2012 - 20:42:37 - [0] ----D C:\Users\Pauline\AppData\Local\{257EE080-006E-41F4-B6E9-70F9A410ECED}
O43 - CFD: 16/01/2012 - 21:55:11 - [0] ----D C:\Users\Pauline\AppData\Local\{25BF7046-52DA-40DF-9D71-BA751FC06825}
O43 - CFD: 07/12/2011 - 10:23:23 - [0] ----D C:\Users\Pauline\AppData\Local\{25FEBB0A-1BC1-4968-AC4E-5FE32FFF1529}
O43 - CFD: 20/04/2012 - 12:05:47 - [0] ----D C:\Users\Pauline\AppData\Local\{26346C91-DD34-4EB8-9AAA-874F0751EC01}
O43 - CFD: 31/01/2012 - 09:57:51 - [0] ----D C:\Users\Pauline\AppData\Local\{2844E047-0038-440A-9A1C-999A2D92AF92}
O43 - CFD: 12/10/2011 - 20:25:32 - [0] ----D C:\Users\Pauline\AppData\Local\{28FA3967-DF8F-42E9-8D8E-715B0FAAD8E1}
O43 - CFD: 19/03/2012 - 08:07:02 - [0] ----D C:\Users\Pauline\AppData\Local\{2AAF6CA8-8D1F-4C7B-8647-83A4F0E9EED6}
O43 - CFD: 22/02/2012 - 09:15:11 - [0] ----D C:\Users\Pauline\AppData\Local\{2AE2144F-C017-4B23-A85C-C6E0983C30E1}
O43 - CFD: 03/12/2011 - 18:51:18 - [0] ----D C:\Users\Pauline\AppData\Local\{2B086999-4286-4F4E-9CE5-B1FD9D7E5580}
O43 - CFD: 12/04/2012 - 08:47:27 - [0] ----D C:\Users\Pauline\AppData\Local\{2BBE15EA-A99C-4203-8EA7-B21DF53D1EFB}
O43 - CFD: 30/04/2012 - 20:54:10 - [0] ----D C:\Users\Pauline\AppData\Local\{2D0AA145-72E8-494A-B7DC-1ADA28E2BC77}
O43 - CFD: 16/12/2011 - 18:02:57 - [0] ----D C:\Users\Pauline\AppData\Local\{2DAF1EBF-A428-4E00-9BAE-0A77519BDD1B}
O43 - CFD: 03/01/2012 - 22:02:53 - [0] ----D C:\Users\Pauline\AppData\Local\{2F473A5F-C072-43D4-A95D-6A0A05CC6426}
O43 - CFD: 08/02/2012 - 15:16:39 - [0] ----D C:\Users\Pauline\AppData\Local\{2F5AD7ED-A389-4599-885B-B22571F9FE30}
O43 - CFD: 13/01/2012 - 08:40:36 - [0] ----D C:\Users\Pauline\AppData\Local\{303A687B-CA7B-4273-A105-90DD66B3FD00}
O43 - CFD: 18/02/2012 - 15:01:16 - [0] ----D C:\Users\Pauline\AppData\Local\{307AE230-C867-48AE-8372-6330C92E90FD}
O43 - CFD: 12/01/2012 - 18:50:23 - [0] ----D C:\Users\Pauline\AppData\Local\{30E4A049-7BA6-459E-A5FC-225419B5B95D}
O43 - CFD: 07/12/2011 - 20:28:41 - [0] ----D C:\Users\Pauline\AppData\Local\{31484F03-681C-4CFE-A80D-8966DDDFFE95}
O43 - CFD: 09/04/2012 - 11:23:36 - [0] ----D C:\Users\Pauline\AppData\Local\{31516FDA-1DFA-4F74-9612-169303EF2237}
O43 - CFD: 27/03/2012 - 21:23:45 - [0] ----D C:\Users\Pauline\AppData\Local\{328EE44C-32E6-427A-B75E-9B1A946BD11C}
O43 - CFD: 31/03/2012 - 10:12:43 - [0] ----D C:\Users\Pauline\AppData\Local\{334FE65A-AF65-489A-B959-FEA20B257D62}
O43 - CFD: 31/01/2012 - 22:41:55 - [0] ----D C:\Users\Pauline\AppData\Local\{33EA69CB-6309-4BA2-ADE4-5E8C4169F3F0}
O43 - CFD: 07/02/2012 - 09:51:20 - [0] ----D C:\Users\Pauline\AppData\Local\{33EFE7B3-A513-4F15-B4E8-4B5BAC33FA46}
O43 - CFD: 19/12/2011 - 12:31:34 - [0] ----D C:\Users\Pauline\AppData\Local\{348D167A-4B6E-47F6-BD3B-194E57340374}
O43 - CFD: 24/12/2011 - 00:38:17 - [0] ----D C:\Users\Pauline\AppData\Local\{34D51044-2671-4EC9-8AFF-2B2D30F6BDD9}
O43 - CFD: 15/01/2012 - 17:39:18 - [0] ----D C:\Users\Pauline\AppData\Local\{35367620-9486-41FE-8E17-B77D84A31134}
O43 - CFD: 15/12/2011 - 19:53:53 - [0] ----D C:\Users\Pauline\AppData\Local\{353BECCF-AACD-4B3D-8533-B52AC0816620}
O43 - CFD: 29/01/2012 - 11:28:42 - [0] ----D C:\Users\Pauline\AppData\Local\{35C6C6A8-E2C9-4BF3-96D5-CA025F7F766C}
O43 - CFD: 28/12/2011 - 16:59:19 - [0] ----D C:\Users\Pauline\AppData\Local\{36747D06-649E-4342-BD8F-F4067EEAEE2F}
O43 - CFD: 03/03/2012 - 11:31:21 - [0] ----D C:\Users\Pauline\AppData\Local\{36A8BAF5-D9AE-4DE5-BDE4-D1DE9FCCDE01}
O43 - CFD: 25/12/2011 - 22:30:55 - [0] ----D C:\Users\Pauline\AppData\Local\{37BE379E-27E6-477C-B692-1C5DBE09EE65}
O43 - CFD: 15/03/2012 - 18:30:32 - [0] ----D C:\Users\Pauline\AppData\Local\{388E3278-A7ED-4355-9E88-D32FAA7DF4F2}
O43 - CFD: 24/11/2011 - 22:28:31 - [0] ----D C:\Users\Pauline\AppData\Local\{392897AC-C3E4-4148-A9BA-3692B62E8AB7}
O43 - CFD: 15/01/2012 - 17:38:54 - [0] ----D C:\Users\Pauline\AppData\Local\{392B76D9-5354-4592-822B-892F471EA1DD}
O43 - CFD: 15/12/2011 - 19:53:38 - [0] ----D C:\Users\Pauline\AppData\Local\{399E05B6-65FD-4A7F-A1DB-5AD795C07D32}
O43 - CFD: 01/01/2012 - 12:49:01 - [0] ----D C:\Users\Pauline\AppData\Local\{3A42E253-E656-4228-8AB0-DD4ACB118DF6}
O43 - CFD: 26/11/2011 - 23:29:19 - [0] ----D C:\Users\Pauline\AppData\Local\{3B0E64C2-B2AB-495C-AD70-B427B3D8D886}
O43 - CFD: 28/03/2012 - 13:47:11 - [0] ----D C:\Users\Pauline\AppData\Local\{3B35B2B7-9373-4F7D-86F6-F211985CA8FA}
O43 - CFD: 29/01/2012 - 12:33:05 - [0] ----D C:\Users\Pauline\AppData\Local\{3BB94788-3531-43B3-BDB3-8B1E598F5A59}
O43 - CFD: 24/01/2012 - 09:26:15 - [0] ----D C:\Users\Pauline\AppData\Local\{3C03122A-A59B-45D3-9DB5-163BD8D8FE99}
O43 - CFD: 31/01/2012 - 22:41:56 - [0] ----D C:\Users\Pauline\AppData\Local\{3DD0ACAF-31D3-4F17-8078-CBFDCBFE11F6}
O43 - CFD: 26/11/2011 - 12:53:32 - [0] ----D C:\Users\Pauline\AppData\Local\{3DDF7C8B-34CE-4506-9FC5-635FDFB43FAA}
O43 - CFD: 10/02/2012 - 13:52:26 - [0] ----D C:\Users\Pauline\AppData\Local\{3E902B49-B8F7-4D53-93DC-DBC34B6D9FC5}
O43 - CFD: 03/01/2012 - 11:04:36 - [0] ----D C:\Users\Pauline\AppData\Local\{3F49378A-93F8-4DEB-BE5B-A0E8A4D74D63}
O43 - CFD: 05/02/2012 - 00:07:09 - [0] ----D C:\Users\Pauline\AppData\Local\{3FB0C6CB-0449-4DA7-A3AE-0C7F232E0A04}
O43 - CFD: 28/04/2012 - 11:00:37 - [0] ----D C:\Users\Pauline\AppData\Local\{40DD04CA-7437-4E86-8F53-B1DFE31B56FB}
O43 - CFD: 27/12/2011 - 19:55:55 - [0] ----D C:\Users\Pauline\AppData\Local\{41E1AA7E-550E-44EF-92B5-DE93B3D99212}
O43 - CFD: 22/01/2012 - 11:43:17 - [0] ----D C:\Users\Pauline\AppData\Local\{4279CEFF-FDD0-4C37-84A8-C72D0A94EA51}
O43 - CFD: 15/04/2012 - 11:55:05 - [0] ----D C:\Users\Pauline\AppData\Local\{427D0F64-8777-40C0-AE5F-B6EC82CB0844}
O43 - CFD: 01/01/2012 - 02:51:38 - [0] ----D C:\Users\Pauline\AppData\Local\{430E2B84-3C82-431C-B1BF-DDA6B4CE51B5}
O43 - CFD: 10/12/2011 - 13:46:35 - [0] ----D C:\Users\Pauline\AppData\Local\{43D01E2B-10FA-43D9-A0D5-0E615B72A762}
O43 - CFD: 26/12/2011 - 23:08:36 - [0] ----D C:\Users\Pauline\AppData\Local\{43EFBA48-C892-4495-AEB9-6272CFAE5BD0}
O43 - CFD: 05/02/2012 - 11:23:51 - [0] ----D C:\Users\Pauline\AppData\Local\{4424545B-5573-4072-945B-37AA5930090D}
O43 - CFD: 27/12/2011 - 20:13:05 - [0] ----D C:\Users\Pauline\AppData\Local\{4458E42C-0FDE-4E24-AEB5-C0FFAC859971}
O43 - CFD: 18/01/2012 - 21:25:47 - [0] ----D C:\Users\Pauline\AppData\Local\{4463E061-7ECE-4BCC-9A94-A7E88E7C439C}
O43 - CFD: 13/12/2011 - 21:22:17 - [0] ----D C:\Users\Pauline\AppData\Local\{44B58870-DA61-48BB-AB83-DE72DD095F02}
O43 - CFD: 19/02/2012 - 11:15:14 - [0] ----D C:\Users\Pauline\AppData\Local\{45216A4A-39E1-472A-BBE8-597FD4C5762A}
O43 - CFD: 22/10/2011 - 13:06:50 - [0] ----D C:\Users\Pauline\AppData\Local\{45FF0F50-227E-4FF3-A833-E6989E16FE9A}
O43 - CFD: 10/12/2011 - 13:46:23 - [0] ----D C:\Users\Pauline\AppData\Local\{4623CC92-66F1-4A46-ADD9-3364B34922C6}
O43 - CFD: 27/03/2012 - 09:22:36 - [0] ----D C:\Users\Pauline\AppData\Local\{463F30D8-B7CE-4A72-852A-C526D57C9D04}
O43 - CFD: 08/02/2012 - 15:16:24 - [0] ----D C:\Users\Pauline\AppData\Local\{46A2BA8B-2DDF-4012-B4D2-52A42A4ED5BD}
O43 - CFD: 09/12/2011 - 22:47:25 - [0] ----D C:\Users\Pauline\AppData\Local\{46A3A347-8429-474F-8E85-D1A17800E33D}
O43 - CFD: 19/04/2012 - 11:32:28 - [0] ----D C:\Users\Pauline\AppData\Local\{46E8B1F4-B513-481E-BEDF-7ACE6A929E5D}
O43 - CFD: 01/04/2012 - 23:16:19 - [0] ----D C:\Users\Pauline\AppData\Local\{46F167BC-7192-4C52-838B-E39353770213}
O43 - CFD: 13/04/2012 - 12:58:49 - [0] ----D C:\Users\Pauline\AppData\Local\{48144283-FA82-4193-A342-30A3B68B42D1}
O43 - CFD: 29/03/2012 - 12:44:19 - [0] ----D C:\Users\Pauline\AppData\Local\{4982D43B-C012-4ED4-A027-DE1077FF4761}
O43 - CFD: 26/01/2012 - 19:23:37 - [0] ----D C:\Users\Pauline\AppData\Local\{49B74265-77B0-4454-95E8-877E291DC49B}
O43 - CFD: 30/04/2012 - 21:29:56 - [0] ----D C:\Users\Pauline\AppData\Local\{4A2EA77F-62F8-4316-82F8-9F64FFB620CF}
O43 - CFD: 16/03/2012 - 20:40:30 - [0] ----D C:\Users\Pauline\AppData\Local\{4AA77143-652D-4A37-9395-315755DA68B4}
O43 - CFD: 25/11/2011 - 19:49:19 - [0] ----D C:\Users\Pauline\AppData\Local\{4BCFD6C6-8F73-460C-B3B6-3DEFFA65E8AE}
O43 - CFD: 26/11/2011 - 23:31:52 - [0] ----D C:\Users\Pauline\AppData\Local\{4D1BD742-C794-436E-889C-C0CBAC2F2096}
O43 - CFD: 24/03/2012 - 01:48:57 - [0] ----D C:\Users\Pauline\AppData\Local\{4D58C618-DCCB-4A53-9EDD-716B19B6B8BB}
O43 - CFD: 17/03/2012 - 13:34:21 - [0] ----D C:\Users\Pauline\AppData\Local\{4DA7543D-D2FE-4D70-8C6D-B0EA3360D080}
O43 - CFD: 19/02/2012 - 11:15:01 - [0] ----D C:\Users\Pauline\AppData\Local\{4DFDEECE-4A6C-48A5-BBF6-2D92D3A6C1B8}
O43 - CFD: 17/02/2012 - 13:47:06 - [0] ----D C:\Users\Pauline\AppData\Local\{4E1037F6-AD9F-4985-9B0A-5E0C2EF9FB2C}
O43 - CFD: 01/02/2012 - 14:18:01 - [0] ----D C:\Users\Pauline\AppData\Local\{4E18B65D-3C50-4CBB-A007-B38650886FB6}
O43 - CFD: 06/02/2012 - 18:41:52 - [0] ----D C:\Users\Pauline\AppData\Local\{4E851115-49BE-4460-A092-1E3635E8BE36}
O43 - CFD: 09/02/2012 - 13:46:28 - [0] ----D C:\Users\Pauline\AppData\Local\{4ECC4C87-C438-4425-A60C-230999863585}
O43 - CFD: 05/03/2012 - 11:19:30 - [0] ----D C:\Users\Pauline\AppData\Local\{4F43D0FD-06A4-484E-BB46-0912452A564E}
O43 - CFD: 24/04/2012 - 12:39:57 - [0] ----D C:\Users\Pauline\AppData\Local\{4F93E76C-511F-434F-8483-811EA9E9D3F2}
O43 - CFD: 26/11/2011 - 12:53:44 - [0] ----D C:\Users\Pauline\AppData\Local\{4FAC0DE7-9CD3-411E-910E-4EF55491E5F6}
O43 - CFD: 12/03/2012 - 08:36:03 - [0] ----D C:\Users\Pauline\AppData\Local\{512F84DD-0373-4E24-B309-4BC536EE6B8A}
O43 - CFD: 20/04/2012 - 14:55:28 - [0] ----D C:\Users\Pauline\AppData\Local\{519B7C73-369D-4DF3-891E-35FF9E555D68}
O43 - CFD: 04/04/2012 - 11:04:21 - [0] ----D C:\Users\Pauline\AppData\Local\{53C13B27-4DE6-42E1-98A9-66B7CFE6A6E7}
O43 - CFD: 17/12/2011 - 09:37:32 - [0] ----D C:\Users\Pauline\AppData\Local\{54149278-B586-41CB-AE1B-D76EAACBB29A}
O43 - CFD: 24/12/2011 - 11:44:52 - [0] ----D C:\Users\Pauline\AppData\Local\{544235D7-AF04-4376-9319-67F1AD08676C}
O43 - CFD: 27/12/2011 - 20:20:56 - [0] ----D C:\Users\Pauline\AppData\Local\{548A517C-FE9E-4E25-931B-08E5422AB2EA}
O43 - CFD: 16/12/2011 - 08:55:09 - [0] ----D C:\Users\Pauline\AppData\Local\{548B1C69-2464-4FDB-B1D4-FFD15B612D4A}
O43 - CFD: 25/02/2012 - 14:54:30 - [0] ----D C:\Users\Pauline\AppData\Local\{5529E635-E73E-45B6-A8E7-6EA58A60045A}
O43 - CFD: 08/12/2011 - 20:45:31 - [0] ----D C:\Users\Pauline\AppData\Local\{559AA330-1144-4E01-8194-1CD1B6AE96B6}
O43 - CFD: 21/02/2012 - 09:29:44 - [0] ----D C:\Users\Pauline\AppData\Local\{55F7C640-A0C9-4C59-8170-4223DC967765}
O43 - CFD: 08/03/2012 - 13:48:44 - [0] ----D C:\Users\Pauline\AppData\Local\{56367D57-662E-4126-B0DD-6C6FE5223686}
O43 - CFD: 24/03/2012 - 14:36:19 - [0] ----D C:\Users\Pauline\AppData\Local\{5656BFC2-46F5-4D16-B354-1A48C4B2E1CA}
O43 - CFD: 22/02/2012 - 09:15:22 - [0] ----D C:\Users\Pauline\AppData\Local\{56A5F0E2-E970-42AC-BFD9-F8365AAFD36A}
O43 - CFD: 08/12/2011 - 20:45:46 - [0] ----D C:\Users\Pauline\AppData\Local\{56ECBFE8-4EEC-44FB-895B-9A5FD0EDA9C5}
O43 - CFD: 22/12/2011 - 10:44:22 - [0] ----D C:\Users\Pauline\AppData\Local\{5779AA7A-745B-4CFA-8CBB-9B744191810F}
O43 - CFD: 27/12/2011 - 19:30:02 - [0] ----D C:\Users\Pauline\AppData\Local\{59066E07-1BA8-4119-A40A-2502F446CAB6}
O43 - CFD: 18/04/2012 - 10:36:17 - [0] ----D C:\Users\Pauline\AppData\Local\{594204F2-FF8D-4F9D-AC47-1889C4734870}
O43 - CFD: 23/02/2012 - 22:13:14 - [0] ----D C:\Users\Pauline\AppData\Local\{59828BD8-E618-40E8-BE2F-512DB43B354C}
O43 - CFD: 18/03/2012 - 12:48:53 - [0] ----D C:\Users\Pauline\AppData\Local\{59C0C908-2D6F-40F4-900C-7B2F867334E3}
O43 - CFD: 29/01/2012 - 22:42:10 - [0] ----D C:\Users\Pauline\AppData\Local\{5A8ABB48-A5D2-437F-A088-B964D80407D8}
O43 - CFD: 06/12/2011 - 13:03:16 - [0] ----D C:\Users\Pauline\AppData\Local\{5B90B425-B866-4908-B8A8-D84F85372A2B}
O43 - CFD: 27/12/2011 - 20:00:45 - [0] ----D C:\Users\Pauline\AppData\Local\{5B9EAD9B-948A-4296-8EB7-B37E4CC4AEEA}
O43 - CFD: 18/12/2011 - 19:08:42 - [0] ----D C:\Users\Pauline\AppData\Local\{5BE66F2E-452D-4397-93CE-B6050A36C76F}
O43 - CFD: 10/01/2012 - 21:21:24 - [0] ----D C:\Users\Pauline\AppData\Local\{5D8015D0-453E-4F54-A114-CC8CAD55082E}
O43 - CFD: 05/02/2012 - 00:07:08 - [0] ----D C:\Users\Pauline\AppData\Local\{5EB561EA-6165-4585-B827-08D5802CFF0A}
O43 - CFD: 04/12/2011 - 14:32:34 - [0] ----D C:\Users\Pauline\AppData\Local\{5F3B0647-6FA9-4F79-8E1A-B45E29D335BD}
O43 - CFD: 14/03/2012 - 14:22:42 - [0] ----D C:\Users\Pauline\AppData\Local\{5F6D8D21-718B-4925-8E91-3C235F01CEA2}
O43 - CFD: 02/03/2012 - 09:58:56 - [0] ----D C:\Users\Pauline\AppData\Local\{5FE27D52-D7E4-4887-84E7-A46E6C77806B}
O43 - CFD: 03/01/2012 - 09:46:49 - [0] ----D C:\Users\Pauline\AppData\Local\{606615CD-02BA-40FD-93B7-9A7A0FCB4819}
O43 - CFD: 03/02/2012 - 13:48:25 - [0] ----D C:\Users\Pauline\AppData\Local\{62382E58-A772-4F07-9239-D09936656FBB}
O43 - CFD: 26/03/2012 - 08:13:53 - [0] ----D C:\Users\Pauline\AppData\Local\{630E595C-A600-4DA5-9383-FDA146BF2447}
O43 - CFD: 14/04/2012 - 16:36:20 - [0] ----D C:\Users\Pauline\AppData\Local\{6444406F-8DFA-414F-80AE-9A7F53B585E2}
O43 - CFD: 01/04/2012 - 11:15:42 - [0] ----D C:\Users\Pauline\AppData\Local\{6454CC51-351C-4918-96E3-BAD571F78B00}
O43 - CFD: 04/12/2011 - 18:44:02 - [0] ----D C:\Users\Pauline\AppData\Local\{645B042E-3F41-4E6D-B8FF-C00EDBA36464}
O43 - CFD: 04/02/2012 - 21:40:58 - [0] ----D C:\Users\Pauline\AppData\Local\{65054555-8DAB-4870-BFAA-6709158CB35D}
O43 - CFD: 13/04/2012 - 21:41:07 - [0] ----D C:\Users\Pauline\AppData\Local\{659B1ECE-A46D-44E4-9409-F0E860CE2901}
O43 - CFD: 07/04/2012 - 09:20:47 - [0] ----D C:\Users\Pauline\AppData\Local\{65FAAE06-4F86-4FD2-8AAE-76632E570020}
O43 - CFD: 24/11/2011 - 22:11:55 - [0] ----D C:\Users\Pauline\AppData\Local\{6828832D-CA6D-4AB0-8328-D4DB735FDD44}
O43 - CFD: 22/10/2011 - 13:06:50 - [0] ----D C:\Users\Pauline\AppData\Local\{68700D36-3087-49B2-B03D-7E7353A0AC99}
O43 - CFD: 16/02/2012 - 00:36:37 - [0] ----D C:\Users\Pauline\AppData\Local\{68914212-8EB6-4655-B192-F747B99B15F1}
O43 - CFD: 26/01/2012 - 19:23:48 - [0] ----D C:\Users\Pauline\AppData\Local\{69F8E67A-C524-4F64-A68E-35CC0ADA94C9}
O43 - CFD: 05/04/2012 - 19:46:39 - [0] ----D C:\Users\Pauline\AppData\Local\{6A2E06B7-76AC-4102-9AC8-DB22BA0AF3BD}
O43 - CFD: 09/01/2012 - 22:15:59 - [0] ----D C:\Users\Pauline\AppData\Local\{6A51B424-904C-4E40-A0C0-3081D3B6E12C}
O43 - CFD: 24/11/2011 - 22:13:55 - [0] ----D C:\Users\Pauline\AppData\Local\{6AC2E19C-B342-46C4-B17A-49C8378FC54E}
O43 - CFD: 12/12/2011 - 20:31:55 - [0] ----D C:\Users\Pauline\AppData\Local\{6B250F17-542A-4915-A18F-292BFF36D3C5}
O43 - CFD: 12/10/2011 - 20:25:21 - [0] ----D C:\Users\Pauline\AppData\Local\{6B90CD20-830C-4FF9-8533-7B853265EB8B}
O43 - CFD: 02/12/2011 - 21:32:38 - [0] ----D C:\Users\Pauline\AppData\Local\{6C07AB10-5394-489C-BD1F-9F51FE34C305}
O43 - CFD: 05/12/2011 - 18:13:36 - [0] ----D C:\Users\Pauline\AppData\Local\{6C24A7DC-59C8-4F87-A5D5-25750480753A}
O43 - CFD: 30/04/2012 - 22:26:13 - [0] ----D C:\Users\Pauline\AppData\Local\{6C4D3149-B0FD-4456-997A-80BC1719151B}
O43 - CFD: 29/11/2011 - 21:46:57 - [0] ----D C:\Users\Pauline\AppData\Local\{6C6987D2-D318-48FD-97BA-5F55C9A6276A}
O43 - CFD: 08/04/2012 - 14:38:44 - [0] ----D C:\Users\Pauline\AppData\Local\{6D8A29EB-B2D0-4309-845D-CB707E464AB4}
O43 - CFD: 28/11/2011 - 22:31:43 - [0] ----D C:\Users\Pauline\AppData\Local\{6F51B629-B55E-4D3E-AAE3-B2A408F2B3EF}
O43 - CFD: 04/02/2012 - 21:41:10 - [0] ----D C:\Users\Pauline\AppData\Local\{70C3CD17-B48E-4472-943D-062DC0CF780C}
O43 - CFD: 13/03/2012 - 12:58:15 - [0] ----D C:\Users\Pauline\AppData\Local\{72D635F9-B6EC-4184-A9C1-9D80D7B7826E}
O43 - CFD: 25/01/2012 - 20:39:08 - [0] ----D C:\Users\Pauline\AppData\Local\{733AF4AA-618B-43EE-ADBB-DF2D7AC1E61B}
O43 - CFD: 02/02/2012 - 09:49:49 - [0] ----D C:\Users\Pauline\AppData\Local\{73A84AAA-D671-4D4A-B3E7-4C910FDCB933}
O43 - CFD: 04/02/2012 - 21:36:38 - [0] ----D C:\Users\Pauline\AppData\Local\{73B83FE4-2A8F-4515-AF4C-A89796BF4FDD}
O43 - CFD: 27/12/2011 - 19:54:59 - [0] ----D C:\Users\Pauline\AppData\Local\{73E1B6AC-CB18-4BF5-A066-FE4044B0115F}
O43 - CFD: 20/03/2012 - 23:31:31 - [0] ----D C:\Users\Pauline\AppData\Local\{7519FCC3-EE22-4434-B3E6-85BE3E7EAB25}
O43 - CFD: 26/01/2012 - 23:09:04 - [0] ----D C:\Users\Pauline\AppData\Local\{7569949A-5CAA-4F9D-8363-6A642AC6B201}
O43 - CFD: 04/01/2012 - 19:08:51 - [0] ----D C:\Users\Pauline\AppData\Local\{7586DCB1-B361-4557-8C71-91A7087A5DC9}
O43 - CFD: 26/02/2012 - 12:37:51 - [0] ----D C:\Users\Pauline\AppData\Local\{762E6DBF-A9D7-44BC-9CA9-A46F0F4790B7}
O43 - CFD: 25/11/2011 - 23:55:19 - [0] ----D C:\Users\Pauline\AppData\Local\{764CFBF1-65F2-4764-B3C2-4D75FC121F94}
O43 - CFD: 29/01/2012 - 22:41:59 - [0] ----D C:\Users\Pauline\AppData\Local\{76B20701-B793-416F-88BA-00CD518E7C97}
O43 - CFD: 03/02/2012 - 08:56:34 - [0] ----D C:\Users\Pauline\AppData\Local\{76D41B16-DE0C-4E37-AB93-2730F0CBA76F}
O43 - CFD: 27/03/2012 - 09:22:47 - [0] ----D C:\Users\Pauline\AppData\Local\{78044B65-B02E-478A-A04D-336F77C1FA51}
O43 - CFD: 25/01/2012 - 21:47:42 - [0] ----D C:\Users\Pauline\AppData\Local\{78CF15C4-9F19-41EC-907A-1698E8AE726C}
O43 - CFD: 21/12/2011 - 12:04:05 - [0] ----D C:\Users\Pauline\AppData\Local\{78FBAD11-27CF-4224-BA71-EBBD0FA57CA1}
O43 - CFD: 30/04/2012 - 22:14:19 - [0] ----D C:\Users\Pauline\AppData\Local\{79C8AF2E-047B-45FF-936F-678E4D53E07D}
O43 - CFD: 05/12/2011 - 21:25:46 - [0] ----D C:\Users\Pauline\AppData\Local\{7AFEFBF5-4DF6-408A-95FF-C156C4EAEE53}
O43 - CFD: 27/12/2011 - 20:11:46 - [0] ----D C:\Users\Pauline\AppData\Local\{7B04A2A7-C9F7-4AA3-A5B0-646620AE837E}
O43 - CFD: 11/03/2012 - 12:25:28 - [0] ----D C:\Users\Pauline\AppData\Local\{7C04FC55-8ECD-4BE8-939E-8D738A3EE437}
O43 - CFD: 21/02/2012 - 09:29:56 - [0] ----D C:\Users\Pauline\AppData\Local\{7C1D21CF-766F-4E7A-8597-6ADB35BCC619}
O43 - CFD: 25/11/2011 - 23:55:31 - [0] ----D C:\Users\Pauline\AppData\Local\{7CA601FA-87C5-472A-8AA7-0EFAC348B047}
O43 - CFD: 21/12/2011 - 21:26:25 - [0] ----D C:\Users\Pauline\AppData\Local\{7CD01D60-DCBC-427B-B2BB-BEF52675E815}
O43 - CFD: 14/03/2012 - 14:22:30 - [0] ----D C:\Users\Pauline\AppData\Local\{7F347B31-0C08-4738-B1B8-3746CAF1F091}
O43 - CFD: 23/03/2012 - 13:46:55 - [0] ----D C:\Users\Pauline\AppData\Local\{7F602D36-E4D0-421B-BF17-2AC8D87A0992}
O43 - CFD: 27/01/2012 - 20:20:55 - [0] ----D C:\Users\Pauline\AppData\Local\{7F86938B-1AEF-4708-BB58-8654D6DFFC38}
O43 - CFD: 28/01/2012 - 12:30:42 - [0] ----D C:\Users\Pauline\AppData\Local\{7FA74EA6-E5CB-4AA8-B710-BBD7C9ADCEE5}
O43 - CFD: 28/10/2011 - 16:36:53 - [0] ----D C:\Users\Pauline\AppData\Local\{7FC6A1D1-97C2-49DD-8573-2FFC217B3209}
O43 - CFD: 29/02/2012 - 12:02:10 - [0] ----D C:\Users\Pauline\AppData\Local\{81497C76-54FD-4331-AFE6-2C3F1504F24C}
O43 - CFD: 16/12/2011 - 08:54:46 - [0] ----D C:\Users\Pauline\AppData\Local\{81E1E0A2-1CA8-4CC4-B01D-5B953D8EF4DE}
O43 - CFD: 27/04/2012 - 11:37:51 - [0] ----D C:\Users\Pauline\AppData\Local\{820A7CF1-8135-4BE5-8347-994E0F7762E7}
O43 - CFD: 31/03/2012 - 22:13:08 - [0] ----D C:\Users\Pauline\AppData\Local\{82290479-E712-43BB-AD67-1CE665C5C892}
O43 - CFD: 11/03/2012 - 12:25:40 - [0] ----D C:\Users\Pauline\AppData\Local\{8380E017-569E-4E97-85F5-7934D00F8379}
O43 - CFD: 27/01/2012 - 20:21:06 - [0] ----D C:\Users\Pauline\AppData\Local\{857931CE-454C-4CC0-BFD2-1EC1E371AC7D}
O43 - CFD: 24/12/2011 - 11:45:16 - [0] ----D C:\Users\Pauline\AppData\Local\{859EE5CB-CA37-4169-9034-EB9DF0C9D847}
O43 - CFD: 25/01/2012 - 21:43:13 - [0] ----D C:\Users\Pauline\AppData\Local\{85C733CB-EBE7-4AA4-9741-47C6715FA526}
O43 - CFD: 10/03/2012 - 12:21:34 - [0] ----D C:\Users\Pauline\AppData\Local\{85E5F3D4-AFC5-4BCA-87A9-C172C0D7F42A}
O43 - CFD: 23/02/2012 - 10:11:51 - [0] ----D C:\Users\Pauline\AppData\Local\{8658E06D-2D92-4B33-8B64-5A8D16BF6504}
O43 - CFD: 13/03/2012 - 12:58:37 - [0] ----D C:\Users\Pauline\AppData\Local\{87556F5D-C570-44E0-8F37-9A9FBAF4AFBF}
O43 - CFD: 08/01/2012 - 18:40:08 - [0] ----D C:\Users\Pauline\AppData\Local\{87AE5E39-1DE1-464F-AC3F-57C10480A850}
O43 - CFD: 24/04/2012 - 12:39:46 - [0] ----D C:\Users\Pauline\AppData\Local\{8A3E9AAE-8CB4-45B1-B931-9801A0D97074}
O43 - CFD: 18/04/2012 - 10:36:37 - [0] ----D C:\Users\Pauline\AppData\Local\{8B104A77-6A6B-4DA5-951D-9D4EA7949145}
O43 - CFD: 29/01/2012 - 12:15:16 - [0] ----D C:\Users\Pauline\AppData\Local\{8B933215-4550-445F-B697-8F521418BE64}
O43 - CFD: 16/12/2011 - 09:22:53 - [0] ----D C:\Users\Pauline\AppData\Local\{8C58BFA0-EC04-43C3-AD05-12877224BE60}
O43 - CFD: 25/12/2011 - 09:46:53 - [0] ----D C:\Users\Pauline\AppData\Local\{8CFDA257-6AAB-423F-9533-EEBAB367ADED}
O43 - CFD: 04/01/2012 - 19:09:14 - [0] ----D C:\Users\Pauline\AppData\Local\{8D2BB26A-EE2D-42AD-A6D5-05A276428119}
O43 - CFD: 24/11/2011 - 22:11:44 - [0] ----D C:\Users\Pauline\AppData\Local\{8E0A58C9-0520-4D3C-9100-DB6C14249DCC}
O43 - CFD: 29/11/2011 - 21:47:08 - [0] ----D C:\Users\Pauline\AppData\Local\{8FF1C64B-3BB5-4166-9449-B2E6B374F5F4}
O43 - CFD: 16/03/2012 - 08:38:45 - [0] ----D C:\Users\Pauline\AppData\Local\{906F5CDE-BBA4-4856-BDEA-E818A0FAFEFD}
O43 - CFD: 14/12/2011 - 19:58:28 - [0] ----D C:\Users\Pauline\AppData\Local\{909680D0-387A-47A0-BEAD-8161939F9FCF}
O43 - CFD: 23/12/2011 - 11:13:56 - [0] ----D C:\Users\Pauline\AppData\Local\{93C67502-AD95-4AE1-9A15-65E2970413E7}
O43 - CFD: 30/04/2012 - 22:14:07 - [0] ----D C:\Users\Pauline\AppData\Local\{94835513-0969-42A5-9DC6-658030CD2E04}
O43 - CFD: 14/01/2012 - 18:27:49 - [0] ----D C:\Users\Pauline\AppData\Local\{966D551D-9F3C-4AA5-B7BB-495E4AE9E054}
O43 - CFD: 02/02/2012 - 09:50:12 - [0] ----D C:\Users\Pauline\AppData\Local\{972B276E-CEEB-4192-A370-5B90DA0E0F6C}
O43 - CFD: 03/01/2012 - 11:04:24 - [0] ----D C:\Users\Pauline\AppData\Local\{97662066-AC9C-4549-A557-3E8E8427EFBD}
O43 - CFD: 20/03/2012 - 11:30:03 - [0] ----D C:\Users\Pauline\AppData\Local\{97A255EB-2EB2-4788-B898-AD70E300B424}
O43 - CFD: 11/12/2011 - 09:31:37 - [0] ----D C:\Users\Pauline\AppData\Local\{97F76243-B49E-40BE-8D62-B0B3C8F9D5EF}
O43 - CFD: 01/12/2011 - 19:51:06 - [0] ----D C:\Users\Pauline\AppData\Local\{9807F51D-813C-435A-AE4C-E8520CA212DD}
O43 - CFD: 02/11/2011 - 16:18:42 - [0] ----D C:\Users\Pauline\AppData\Local\{99BECA76-1654-421D-9BE7-FF0C70680AC7}
O43 - CFD: 01/05/2012 - 12:24:16 - [0] ----D C:\Users\Pauline\AppData\Local\{9A0562E2-4E0A-4E22-AA7A-DCEEE078A63D}
O43 - CFD: 28/04/2012 - 11:00:49 - [0] ----D C:\Users\Pauline\AppData\Local\{9A0BC35F-98AF-4006-BB2D-FD109DD2C00D}
O43 - CFD: 15/04/2012 - 11:55:19 - [0] ----D C:\Users\Pauline\AppData\Local\{9AA2CAE8-793B-4F7C-ABCF-DD82FB1381F4}
O43 - CFD: 27/11/2011 - 11:15:15 - [0] ----D C:\Users\Pauline\AppData\Local\{9AD1481B-9F37-4C69-AF8E-33635779355A}
O43 - CFD: 21/12/2011 - 21:26:14 - [0] ----D C:\Users\Pauline\AppData\Local\{9BAB0AF9-DCDE-44A2-8A1E-EB84A69A5AD8}
O43 - CFD: 24/03/2012 - 01:48:46 - [0] ----D C:\Users\Pauline\AppData\Local\{9BF3FCCB-A282-4830-A8BA-5CE90EE91922}
O43 - CFD: 12/01/2012 - 18:50:11 - [0] ----D C:\Users\Pauline\AppData\Local\{9CC42EA8-6AC3-4D78-A62E-79E390A260EB}
O43 - CFD: 16/03/2012 - 20:40:41 - [0] ----D C:\Users\Pauline\AppData\Local\{9CD173AA-D46B-486B-84DD-6A83A5806630}
O43 - CFD: 01/05/2012 - 12:23:54 - [0] ----D C:\Users\Pauline\AppData\Local\{9DB6047C-49BF-42FF-920F-49305860D276}
O43 - CFD: 21/03/2012 - 14:35:41 - [0] ----D C:\Users\Pauline\AppData\Local\{9FADA328-7EB8-4B7A-9360-B8CF6910F4FA}
O43 - CFD: 07/01/2012 - 12:47:50 - [0] ----D C:\Users\Pauline\AppData\Local\{A07F81DB-70B6-4304-9AB9-01BC5CB058F2}
O43 - CFD: 10/04/2012 - 08:49:19 - [0] ----D C:\Users\Pauline\AppData\Local\{A1EF4753-1495-4A7E-8EA6-BC63A60633A4}
O43 - CFD: 28/02/2012 - 18:21:06 - [0] ----D C:\Users\Pauline\AppData\Local\{A266BBDF-56E3-4AEE-A393-4343903507CE}
O43 - CFD: 31/01/2012 - 09:58:02 - [0] ----D C:\Users\Pauline\AppData\Local\{A2A002AE-8882-4045-B75A-FCEBB422AD48}
O43 - CFD: 05/02/2012 - 15:46:40 - [0] ----D C:\Users\Pauline\AppData\Local\{A3B3D540-4301-4B14-9BD0-EF79D07F468B}
O43 - CFD: 18/01/2012 - 21:25:59 - [0] ----D C:\Users\Pauline\AppData\Local\{A3BE0E34-60FE-42E9-A19A-03E575A861DA}
O43 - CFD: 25/02/2012 - 18:43:55 - [0] ----D C:\Users\Pauline\AppData\Local\{A46F9316-BB8E-4700-B3E1-340B0E5F5ED2}
O43 - CFD: 28/11/2011 - 08:32:39 - [0] ----D C:\Users\Pauline\AppData\Local\{A4C62BEC-BFB0-44D2-9333-7628F94BE990}
O43 - CFD: 11/01/2012 - 21:33:07 - [0] ----D C:\Users\Pauline\AppData\Local\{A5DA3AA5-7197-4A75-8C72-8E8BC7621727}
O43 - CFD: 12/12/2011 - 20:31:32 - [0] ----D C:\Users\Pauline\AppData\Local\{A66350DF-EAAB-473C-B5C5-6D7D54E529C4}
O43 - CFD: 20/02/2012 - 08:26:02 - [0] ----D C:\Users\Pauline\AppData\Local\{A69134F9-0A8D-4229-B8A6-236DEC05037D}
O43 - CFD: 14/04/2012 - 16:36:08 - [0] ----D C:\Users\Pauline\AppData\Local\{A72A3357-A624-4244-852D-E998FBF999DF}
O43 - CFD: 25/04/2012 - 11:29:15 - [0] ----D C:\Users\Pauline\AppData\Local\{A735FD63-2131-46A7-A2FC-CE04A247D7F0}
O43 - CFD: 17/04/2012 - 10:00:47 - [0] ----D C:\Users\Pauline\AppData\Local\{A82EABD4-73E7-495F-AE22-690FF86A691B}
O43 - CFD: 12/03/2012 - 08:36:15 - [0] ----D C:\Users\Pauline\AppData\Local\{A921D47A-34E1-4B89-9EA0-5CD7DD643B0A}
O43 - CFD: 03/04/2012 - 17:29:45 - [0] ----D C:\Users\Pauline\AppData\Local\{AA56F718-6761-46B5-B1AE-46C93390840D}
O43 - CFD: 20/04/2012 - 12:05:34 - [0] ----D C:\Users\Pauline\AppData\Local\{AA601237-4408-4752-A288-A745642DE6E6}
O43 - CFD: 25/01/2012 - 20:38:56 - [0] ----D C:\Users\Pauline\AppData\Local\{ABCB57F2-9274-49C0-BFBC-6D792561E1A9}
O43 - CFD: 25/01/2012 - 21:43:25 - [0] ----D C:\Users\Pauline\AppData\Local\{AD62E572-600F-41D4-A3D6-49694B6AD481}
O43 - CFD: 06/03/2012 - 10:04:47 - [0] ----D C:\Users\Pauline\AppData\Local\{AE52A590-6684-4233-A30D-F7B347564A52}
O43 - CFD: 30/04/2012 - 21:19:06 - [0] ----D C:\Users\Pauline\AppData\Local\{AE6839BD-E77F-4F84-AB4A-AF59EBED3FEE}
O43 - CFD: 01/02/2012 - 14:18:12 - [0] ----D C:\Users\Pauline\AppData\Local\{AF6F0DE1-AA8B-4562-BF8D-0C6CF6D9C3A7}
O43 - CFD: 20/12/2011 - 23:13:00 - [0] ----D C:\Users\Pauline\AppData\Local\{B09555C5-AE29-48F6-A5EE-534E31CD8601}
O43 - CFD: 23/12/2011 - 11:13:44 - [0] ----D C:\Users\Pauline\AppData\Local\{B1031BC4-BD3D-49A3-9616-B8C0A3DA150D}
O43 - CFD: 16/01/2012 - 21:55:23 - [0] ----D C:\Users\Pauline\AppData\Local\{B16224E7-B606-4816-8E0E-E327821668F8}
O43 - CFD: 16/12/2011 - 18:03:08 - [0] ----D C:\Users\Pauline\AppData\Local\{B1C0778C-EC9D-4601-829B-CE4D58310954}
O43 - CFD: 05/12/2011 - 21:25:58 - [0] ----D C:\Users\Pauline\AppData\Local\{B2ECD599-F4BC-4605-9F37-198894EE5F0D}
O43 - CFD: 17/02/2012 - 13:46:43 - [0] ----D C:\Users\Pauline\AppData\Local\{B37D2657-DFDA-4217-9893-26BA9E5E7E20}
O43 - CFD: 29/01/2012 - 15:59:01 - [0] ----D C:\Users\Pauline\AppData\Local\{B39E25BC-4319-4D12-A88D-85971231BACF}
O43 - CFD: 20/02/2012 - 08:26:14 - [0] ----D C:\Users\Pauline\AppData\Local\{B4926D1B-E0D1-44F3-A055-C9064EE99761}
O43 - CFD: 17/04/2012 - 10:00:59 - [0] ----D C:\Users\Pauline\AppData\Local\{B4AB30E3-D37B-4C5A-991E-CD88CA4E445E}
O43 - CFD: 01/05/2012 - 00:30:24 - [0] ----D C:\Users\Pauline\AppData\Local\{B4F2B100-8C21-4CBA-8D27-B7439AA65CC3}
O43 - CFD: 16/02/2012 - 22:19:02 - [0] ----D C:\Users\Pauline\AppData\Local\{B55B858B-F5C7-448A-B97B-6FB194001897}
O43 - CFD: 03/01/2012 - 22:03:18 - [0] ----D C:\Users\Pauline\AppData\Local\{B55DE430-B22E-4050-865D-F63864A375F8}
O43 - CFD: 16/12/2011 - 12:58:31 - [0] ----D C:\Users\Pauline\AppData\Local\{B66E44FD-8A7C-456A-8E18-D3EC5F0FFDF8}
O43 - CFD: 04/12/2011 - 20:14:24 - [0] ----D C:\Users\Pauline\AppData\Local\{B69C495D-5872-4380-8708-CBF7F9F89FD2}
O43 - CFD: 06/12/2011 - 13:03:04 - [0] ----D C:\Users\Pauline\AppData\Local\{B6ED03A8-835F-42DC-80C7-9EC0EAEDCB46}
O43 - CFD: 09/12/2011 - 22:47:14 - [0] ----D C:\Users\Pauline\AppData\Local\{B7A791C7-4CB1-4BB2-8667-0E8EEA4F3D24}
O43 - CFD: 18/12/2011 - 19:08:19 - [0] ----D C:\Users\Pauline\AppData\Local\{B8146056-270B-45B0-85F9-B24BEDF86A15}
O43 - CFD: 06/12/2011 - 21:55:27 - [0] ----D C:\Users\Pauline\AppData\Local\{BBA23DBE-8D3A-453E-ADB4-C72B612B9D03}
O43 - CFD: 27/12/2011 - 19:25:38 - [0] ----D C:\Users\Pauline\AppData\Local\{BBA3DD50-8282-4D37-9461-3F6B5CAB0CF7}
O43 - CFD: 15/03/2012 - 18:30:43 - [0] ----D C:\Users\Pauline\AppData\Local\{BBCDE666-D05D-44CF-9196-9099920D3C1D}
O43 - CFD: 24/03/2012 - 14:36:44 - [0] ----D C:\Users\Pauline\AppData\Local\{BCFBF292-B8D9-40F4-943D-D7450A7C2788}
O43 - CFD: 10/01/2012 - 21:21:13 - [0] ----D C:\Users\Pauline\AppData\Local\{BD48E45C-88DF-4D0F-994D-69DF82603608}
O43 - CFD: 04/02/2012 - 12:27:31 - [0] ----D C:\Users\Pauline\AppData\Local\{BDD7F0A6-6FBA-4266-8001-1813F452F56B}
O43 - CFD: 28/01/2012 - 12:30:29 - [0] ----D C:\Users\Pauline\AppData\Local\{BEC12A2C-A7F9-4890-A2F7-A3C2A4A80963}
O43 - CFD: 21/12/2011 - 12:04:17 - [0] ----D C:\Users\Pauline\AppData\Local\{BED5A56A-80D7-42DF-89BA-36319A97B07F}
O43 - CFD: 27/12/2011 - 19:53:48 - [0] ----D C:\Users\Pauline\AppData\Local\{C081B5D1-7061-42F1-B1C0-04315EC169E8}
O43 - CFD: 26/12/2011 - 10:44:50 - [0] ----D C:\Users\Pauline\AppData\Local\{C0FC1763-7C36-420A-8351-FC9BE435A397}
O43 - CFD: 26/11/2011 - 23:29:30 - [0] ----D C:\Users\Pauline\AppData\Local\{C3ABC666-74FF-4406-AB05-C051411F58E1}
O43 - CFD: 28/11/2011 - 22:31:32 - [0] ----D C:\Users\Pauline\AppData\Local\{C40BFE26-04D5-4220-8A77-E12426689A53}
O43 - CFD: 25/11/2011 - 10:05:02 - [0] ----D C:\Users\Pauline\AppData\Local\{C43F9A62-8D32-454D-97F4-439FBD60E044}
O43 - CFD: 02/01/2012 - 14:54:05 - [0] ----D C:\Users\Pauline\AppData\Local\{C46B1ACF-D623-4593-9411-6AC36F59356D}
O43 - CFD: 24/11/2011 - 22:28:42 - [0] ----D C:\Users\Pauline\AppData\Local\{C596DD2F-F9B3-4D65-9035-DEB7977641B3}
O43 - CFD: 22/03/2012 - 19:23:07 - [0] ----D C:\Users\Pauline\AppData\Local\{C5FA209A-D89F-4BB3-97A7-BA5E73015F93}
O43 - CFD: 20/03/2012 - 23:31:43 - [0] ----D C:\Users\Pauline\AppData\Local\{C7B21387-807A-43C8-BDDE-4CB3A768C351}
O43 - CFD: 09/01/2012 - 22:15:47 - [0] ----D C:\Users\Pauline\AppData\Local\{C7E95046-6F3A-41D0-AE80-030A4539D968}
O43 - CFD: 20/04/2012 - 20:42:50 - [0] ----D C:\Users\Pauline\AppData\Local\{C8042160-BAE4-4F9E-9AEB-C322D5EBDBD0}
O43 - CFD: 23/03/2012 - 13:47:20 - [0] ----D C:\Users\Pauline\AppData\Local\{C818355E-AD8B-40A4-A369-66F068C7D328}
O43 - CFD: 20/03/2012 - 11:29:50 - [0] ----D C:\Users\Pauline\AppData\Local\{C923243F-E43D-4F94-B6A8-C727A57B21A5}
O43 - CFD: 16/12/2011 - 09:22:42 - [0] ----D C:\Users\Pauline\AppData\Local\{CA29897E-8EAA-45C4-87AF-74DAFDFDF46A}
O43 - CFD: 14/12/2011 - 19:58:16 - [0] ----D C:\Users\Pauline\AppData\Local\{CA2A4A5B-EF09-4A9D-B47D-15DA11B79475}
O43 - CFD: 10/02/2012 - 13:52:38 - [0] ----D C:\Users\Pauline\AppData\Local\{CB44D81D-D357-4396-AC0C-C0AE8A437964}
O43 - CFD: 16/02/2012 - 00:36:25 - [0] ----D C:\Users\Pauline\AppData\Local\{CC05418C-CE3F-428C-8CB0-8F03F77EFAC5}
O43 - CFD: 05/04/2012 - 07:46:14 - [0] ----D C:\Users\Pauline\AppData\Local\{CC0EC007-7ECC-42AF-A458-E41A9F8D983E}
O43 - CFD: 14/04/2012 - 12:13:29 - [0] ----D C:\Users\Pauline\AppData\Local\{CD1BBBE2-A306-4E83-AEDD-620884F7D343}
O43 - CFD: 04/03/2012 - 17:40:32 - [0] ----D C:\Users\Pauline\AppData\Local\{CD5FA8F2-D247-4745-BDD2-B8AB97E05485}
O43 - CFD: 05/01/2012 - 23:13:10 - [0] ----D C:\Users\Pauline\AppData\Local\{CE2A9607-F096-4C49-B76D-6BC643274C73}
O43 - CFD: 07/01/2012 - 12:47:39 - [0] ----D C:\Users\Pauline\AppData\Local\{CE475FAD-1CA1-4A3F-A532-69758ECF324E}
O43 - CFD: 27/12/2011 - 20:15:58 - [0] ----D C:\Users\Pauline\AppData\Local\{CE649E17-1D9E-4085-9B1E-BD11C2ED532E}
O43 - CFD: 28/12/2011 - 17:00:01 - [0] ----D C:\Users\Pauline\AppData\Local\{CE78F096-CA23-406B-83DF-25DFAD556BB2}
O43 - CFD: 29/01/2012 - 12:32:54 - [0] ----D C:\Users\Pauline\AppData\Local\{CEEFE6A2-DB51-46FA-BF2B-81AFC8D799CC}
O43 - CFD: 17/03/2012 - 13:34:09 - [0] ----D C:\Users\Pauline\AppData\Local\{D0384F1E-7B07-4A0D-A1F3-164B091C769A}
O43 - CFD: 30/04/2012 - 07:14:53 - [0] ----D C:\Users\Pauline\AppData\Local\{D06C5DFB-60BD-4B3C-9481-505B46A4588C}
O43 - CFD: 21/03/2012 - 14:35:27 - [0] ----D C:\Users\Pauline\AppData\Local\{D3524369-94EB-4D98-98AE-37C1B08DEE31}
O43 - CFD: 07/03/2012 - 14:23:14 - [0] ----D C:\Users\Pauline\AppData\Local\{D3A75B13-40A2-4A1A-9B29-4BF0C9062171}
O43 - CFD: 24/11/2011 - 22:13:45 - [0] ----D C:\Users\Pauline\AppData\Local\{D4103241-8890-449D-93B5-1F6AA59B6F40}
O43 - CFD: 01/12/2011 - 19:33:31 - [0] ----D C:\Users\Pauline\AppData\Local\{D516ECF3-4015-41A0-802E-B5FAD19D8264}
O43 - CFD: 27/02/2012 - 13:27:08 - [0] ----D C:\Users\Pauline\AppData\Local\{D61218CF-C500-4FDD-BA9A-321009785F3A}
O43 - CFD: 05/02/2012 - 11:24:03 - [0] ----D C:\Users\Pauline\AppData\Local\{D66D5E6B-2952-4041-934C-263F2953A108}
O43 - CFD: 20/12/2011 - 11:51:57 - [0] ----D C:\Users\Pauline\AppData\Local\{D6A6C290-1D03-471A-B639-3F6090A024A5}
O43 - CFD: 01/05/2012 - 00:30:36 - [0] ----D C:\Users\Pauline\AppData\Local\{D6E521DA-FE03-41A9-89A9-BAC3CB872B9A}
O43 - CFD: 06/12/2011 - 21:55:38 - [0] ----D C:\Users\Pauline\AppData\Local\{D866477D-CDAD-4ABD-B537-F97D0C131366}
O43 - CFD: 22/01/2012 - 11:43:29 - [0] ----D C:\Users\Pauline\AppData\Local\{D981303D-C18B-4569-9343-338C5373E77C}
O43 - CFD: 25/03/2012 - 11:43:25 - [0] ----D C:\Users\Pauline\AppData\Local\{D98C6849-1654-4D64-9BB8-4DCBC8EB4873}
O43 - CFD: 01/01/2012 - 02:46:55 - [0] ----D C:\Users\Pauline\AppData\Local\{D9A56B7E-BF78-4959-B4FE-463EB14BE5F5}
O43 - CFD: 11/01/2012 - 21:32:55 - [0] ----D C:\Users\Pauline\AppData\Local\{D9A9F4B3-48C9-4D52-97DA-BBF09BE9FD76}
O43 - CFD: 27/04/2012 - 11:38:04 - [0] ----D C:\Users\Pauline\AppData\Local\{DA36263E-5FD3-41D2-ACBD-6EBD08383759}
O43 - CFD: 05/03/2012 - 11:19:18 - [0] ----D C:\Users\Pauline\AppData\Local\{DB237137-E31D-4550-8627-00A35C39A760}
O43 - CFD: 30/04/2012 - 23:58:28 - [0] ----D C:\Users\Pauline\AppData\Local\{DC524C50-35F2-42BB-ACCB-BA92F8A56CEC}
O43 - CFD: 07/03/2012 - 14:22:58 - [0] ----D C:\Users\Pauline\AppData\Local\{DC99093B-A8C1-4DC1-BC0A-BC7A6517A74C}
O43 - CFD: 06/04/2012 - 22:33:06 - [0] ----D C:\Users\Pauline\AppData\Local\{DCE7A2D9-BBF9-4F48-96AA-40B8D65FD5D5}
O43 - CFD: 20/12/2011 - 23:12:48 - [0] ----D C:\Users\Pauline\AppData\Local\{DDCA8EA3-EF73-435C-81EA-223707CCFBC2}
O43 - CFD: 14/04/2012 - 12:13:03 - [0] ----D C:\Users\Pauline\AppData\Local\{DE8BC924-C334-4C6B-964A-9C0E26D52A77}
O43 - CFD: 10/04/2012 - 20:49:55 - [0] ----D C:\Users\Pauline\AppData\Local\{DFFE8DF7-0130-467E-87E3-F8B2B0D5F11E}
O43 - CFD: 28/02/2012 - 18:20:54 - [0] ----D C:\Users\Pauline\AppData\Local\{E0891BB9-00C4-44A1-BDB0-05B422CD7AF8}
O43 - CFD: 30/04/2012 - 20:54:32 - [0] ----D C:\Users\Pauline\AppData\Local\{E214D689-D433-4B20-9206-4AB939B9B0DF}
O43 - CFD: 30/11/2011 - 18:30:25 - [0] ----D C:\Users\Pauline\AppData\Local\{E32D1BF9-1CFA-489F-9C8D-AA94589D346E}
O43 - CFD: 19/03/2012 - 08:06:50 - [0] ----D C:\Users\Pauline\AppData\Local\{E3AA1E8A-909C-4CDD-903A-FFD1F9E2C31D}
O43 - CFD: 11/12/2011 - 09:31:50 - [0] ----D C:\Users\Pauline\AppData\Local\{E439E6C6-A476-46A9-BAAA-5EC234CF1731}
O43 - CFD: 01/03/2012 - 10:44:15 - [0] ----D C:\Users\Pauline\AppData\Local\{E60A6E14-DC6F-4B25-9E1B-BD80340580EC}
O43 - CFD: 25/01/2012 - 20:55:16 - [0] ----D C:\Users\Pauline\AppData\Local\{E614A264-C399-475C-981B-91308DE7BFA4}
O43 - CFD: 26/11/2011 - 23:31:41 - [0] ----D C:\Users\Pauline\AppData\Local\{E6398C94-246B-47B7-9313-EE965E89486F}
O43 - CFD: 03/02/2012 - 13:48:13 - [0] ----D C:\Users\Pauline\AppData\Local\{E6C750F7-7D25-4C33-A3B1-2CA3D72C1675}
O43 - CFD: 06/03/2012 - 10:04:36 - [0] ----D C:\Users\Pauline\AppData\Local\{E7C6E5F9-3CF3-402F-B5D6-BEDED04714B8}
O43 - CFD: 08/12/2011 - 09:10:34 - [0] ----D C:\Users\Pauline\AppData\Local\{E9094DEE-5176-4B5E-980E-45ED73C8A1DF}
O43 - CFD: 22/04/2012 - 19:53:02 - [0] ----D C:\Users\Pauline\AppData\Local\{E95FBCA2-2BDB-4819-B27A-80D963B4FA70}
O43 - CFD: 20/04/2012 - 14:55:15 - [0] ----D C:\Users\Pauline\AppData\Local\{EA5A3E6E-4131-4589-854A-E42DA2E46329}
O43 - CFD: 24/01/2012 - 09:26:03 - [0] ----D C:\Users\Pauline\AppData\Local\{EAB1317D-3A5C-4F21-B8B4-2C14BD281A0A}
O43 - CFD: 05/02/2012 - 15:46:51 - [0] ----D C:\Users\Pauline\AppData\Local\{EAB5C7EB-290B-4D2A-AEB6-E82E841DBA15}
O43 - CFD: 05/12/2011 - 18:13:48 - [0] ----D C:\Users\Pauline\AppData\Local\{EAD8D299-0B86-4055-8B59-DF741384BDA2}
O43 - CFD: 30/03/2012 - 12:49:36 - [0] ----D C:\Users\Pauline\AppData\Local\{EBB1A6BF-C9D5-498B-8C83-5FFC41D8FDEE}
O43 - CFD: 02/04/2012 - 23:17:31 - [0] ----D C:\Users\Pauline\AppData\Local\{EC5BD8C9-0BFD-418A-96E0-1DD0C1861611}
O43 - CFD: 19/12/2011 - 12:31:45 - [0] ----D C:\Users\Pauline\AppData\Local\{EC603A6D-7FEC-4595-B32A-20B1A8296715}
O43 - CFD: 09/03/2012 - 17:39:20 - [0] ----D C:\Users\Pauline\AppData\Local\{ECB1DBAF-14DF-4CC7-8EA5-29D2F5BAC971}
O43 - CFD: 22/03/2012 - 19:23:19 - [0] ----D C:\Users\Pauline\AppData\Local\{ECECDAD2-3950-4F17-BA70-008797177ABD}
O43 - CFD: 11/04/2012 - 17:19:36 - [0] ----D C:\Users\Pauline\AppData\Local\{EDF5E153-DD5A-4E7C-9577-176EB1AD1D94}
O43 - CFD: 16/03/2012 - 08:38:31 - [0] ----D C:\Users\Pauline\AppData\Local\{EE1910E8-DA51-43DF-BE5A-550649F0C1E2}
O43 - CFD: 28/03/2012 - 13:46:59 - [0] ----D C:\Users\Pauline\AppData\Local\{EE57F7FC-D9F5-409F-8325-81A2ADB66223}
O43 - CFD: 06/02/2012 - 18:42:06 - [0] ----D C:\Users\Pauline\AppData\Local\{EE61A783-A0D1-4A35-9D39-5F419678CD41}
O43 - CFD: 29/02/2012 - 12:02:09 - [0] ----D C:\Users\Pauline\AppData\Local\{EFBB2CF6-E8CB-497C-89BD-9E1E2A15A362}
O43 - CFD: 04/03/2012 - 17:13:17 - [0] ----D C:\Users\Pauline\AppData\Local\{F17B0DA5-8FEC-4616-B960-6BF5E5279C17}
O43 - CFD: 01/03/2012 - 10:44:38 - [0] ----D C:\Users\Pauline\AppData\Local\{F188D58C-B81D-4FF8-9659-634F3088B955}
O43 - CFD: 04/12/2011 - 12:51:48 - [0] ----D C:\Users\Pauline\AppData\Local\{F27A706A-C572-45FF-AD66-B639363A3144}
O43 - CFD: 02/03/2012 - 09:59:10 - [0] ----D C:\Users\Pauline\AppData\Local\{F3182112-2FAC-450A-8FFF-E297671E9F8D}
O43 - CFD: 01/12/2011 - 19:33:44 - [0] ----D C:\Users\Pauline\AppData\Local\{F3C3EDFF-4FEE-484E-A775-4EAA7F8B524C}
O43 - CFD: 29/01/2012 - 11:28:53 - [0] ----D C:\Users\Pauline\AppData\Local\{F6A22BB9-E37D-4BFE-A6B1-0835E531B885}
O43 - CFD: 24/02/2012 - 12:55:18 - [0] ----D C:\Users\Pauline\AppData\Local\{F72DD3B9-A1FD-40A9-A90D-440C5267A9D0}
O43 - CFD: 13/01/2012 - 08:40:37 - [0] ----D C:\Users\Pauline\AppData\Local\{F7CFA27F-7355-4DC7-8ADE-1B0C4AC1E8F5}
O43 - CFD: 16/02/2012 - 22:19:14 - [0] ----D C:\Users\Pauline\AppData\Local\{F80E447C-A23F-4713-8C51-02F00F6E1FF6}
O43 - CFD: 27/12/2011 - 20:17:25 - [0] ----D C:\Users\Pauline\AppData\Local\{F84E5703-B3AE-4A6F-A15C-2E7AA8A57791}
O43 - CFD: 21/01/2012 - 15:37:12 - [0] ----D C:\Users\Pauline\AppData\Local\{F9F7D9E3-C6E0-4F00-967E-B9D4AA60B7B9}
O43 - CFD: 08/12/2011 - 09:10:22 - [0] ----D C:\Users\Pauline\AppData\Local\{F9FD77E6-D1C1-4362-B9A3-323FF8994F96}
O43 - CFD: 04/12/2011 - 20:14:22 - [0] ----D C:\Users\Pauline\AppData\Local\{FA5310B1-7817-49B7-827F-CFD7EECB98F9}
O43 - CFD: 26/03/2012 - 21:21:03 - [0] ----D C:\Users\Pauline\AppData\Local\{FA56CF2A-80BD-4473-B646-199F0C6C1675}
O43 - CFD: 25/12/2011 - 09:47:04 - [0] ----D C:\Users\Pauline\AppData\Local\{FBE8C969-53CC-4449-9DFD-32135BE7DE0D}
O43 - CFD: 29/01/2012 - 12:15:27 - [0] ----D C:\Users\Pauline\AppData\Local\{FCD14612-1488-4E5F-B1FF-10722F421249}
O43 - CFD: 27/03/2012 - 21:23:57 - [0] ----D C:\Users\Pauline\AppData\Local\{FDC83496-A1A1-49EB-AD79-CFDD617E5E12}
O43 - CFD: 25/11/2011 - 10:04:39 - [0] ----D C:\Users\Pauline\AppData\Local\{FDEB4276-722A-4D99-95A1-AA2624AD1509}
O43 - CFD: 24/12/2011 - 00:38:29 - [0] ----D C:\Users\Pauline\AppData\Local\{FDF11188-A019-4EA5-8562-E1B79B57D0C3}
O43 - CFD: 07/12/2011 - 10:23:35 - [0] ----D C:\Users\Pauline\AppData\Local\{FF437491-C5AC-48D3-BDD2-ED95526797CA}
O43 - CFD: 06/11/2011 - 01:28:40 - [0] ----D C:\Users\Pauline\AppData\Local\{FF50CCAC-3B69-4701-A2C9-4FDC40D86E50}
O43 - CFD: 08/03/2012 - 13:48:56 - [0] ----D C:\Users\Pauline\AppData\Local\{FF9127EE-5231-422D-AACB-30C271541AE2}
O43 - CFD: 30/04/2012 - 22:26:25 - [0] ----D C:\Users\Pauline\AppData\Local\{FF920D1C-A0E4-4F46-91BB-F32EE79A95A0}
O43 - CFD: 14/01/2012 - 18:27:37 - [0] ----D C:\Users\Pauline\AppData\Local\{FFE3A240-6417-4D82-BB64-2306439B7233}



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Fish66 · Answer

Re,

Oui, c'est bien ça  :-)

=========================

J'ai besoin d'un nouveau rapport ZHPDiag

A demain

Bonne nuit

SiFyPy · Answer

https://www.cjoint.com/?BEcvjXE0GYj

Voilà mon rapport ZHPDiag! Dernier souci par contre, maintenant quand j'allume mon ordi, j'ai trois-quatre messages d'erreurs qui s'affichent (DLL ou je sais pas quoi) me disant que Pauline/AppData (ou truc du genre) est introuvable... Je fais quoi pour ça?

Fish66 · Answer

Salut, 
1/ 
Désinstalle : 
O42 - Logiciel: Searchqu Toolbar  
O42 - Logiciel: Softonic toolbar   
 
2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  

 
[MD5.952EC643565C42DFC27B88BF69C36556] - (.Bandoo Media, inc - Data Manager.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe   [1694608] [PID.]     
M2 - MFEP: prefs.js [UpdatusUser - bj1atflv.default\{99079a25-328f-4bd4-be04-00955acaa0a7}] [] Searchqu Toolbar v4.6.1.01 (.Visicom Media Inc..)     
M2 - MFEP: prefs.js [UpdatusUser - znudgpwc.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.20 (.http://www.cacaoweb.org/     
O2 - BHO: DataMngr [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll     
O2 - BHO: Searchqu Toolbar [64Bits] - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll     
O2 - BHO: DataMngr [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll     
O4 - HKLM\..\Wow6432Node\Run: [DATAMNGR] . (.Bandoo Media, inc - Data Manager.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe     
O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll     
[HKCU\Software\DataMngr]     
[HKLM\Software\SearchquMediabarTb]     
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} [DefaultScope] - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR    
O87 - FAEL: "{3C60AB55-0553-4F17-B629-55EE26FEA0C5}" | In - Private - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe     
O87 - FAEL: "{7132CB31-A269-4588-8398-411D968FF6E0}" | In - Private - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe    
[HKLM\Software\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}]    
[HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}]    
[HKLM\Software\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}]   
[HKLM\Software\WOW6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]  
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]    
[HKLM\Software\WOW6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}]   
[HKLM\Software\WOW6432Node\SearchquMediabarTb]    => Infection PUP (Adware.Bandoo) 
C:\Users\Pauline\AppData\LocalLow\searchqutoolbar    => Infection PUP (Adware.Bandoo) 
C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\bj1atflv.default\searchqutoolbar   
[HKCU\Software\DataMngr_Toolbar] 
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Pauline\AppData\Local\Temp\AskSLib.dll   [246440]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com 




Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

3/ 
Je veux bien savoir les messages indiquées au démarrage de ton PC! 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

SiFyPy · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-05-2012-21-34-18.txt
Run by Pauline at 02/05/2012 21:34:18
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Pauline\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {9D717F81-9148-4f12-8568-69135F087DB0}
ABSENT Key: CLSID BHO: {99079a25-328f-4bd4-be04-00955acaa0a7}
SUPPRIME Key: HKCU\Software\DataMngr
ABSENT Key: HKLM\Software\SearchquMediabarTb
SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
ABSENT Key: HKLM\Software\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
ABSENT Key: HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
ABSENT Key: HKLM\Software\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
ABSENT Key: HKLM\Software\WOW6432Node\SearchquMediabarTb
ABSENT Key: HKCU\Software\DataMngr_Toolbar

========== Valeur(s) du Registre ==========
ABSENT RunValue: DATAMNGR
ABSENT {3C60AB55-0553-4F17-B629-55EE26FEA0C5}
ABSENT {7132CB31-A269-4588-8398-411D968FF6E0}

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: ta Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll

========== Préférences navigateur ==========
ABSENT \prefs.js
ABSENT \prefs.js

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\searchqu toolbar\datamngr\datamngrui.exe
SUPPRIME File: c:\program files (x86)\searchqu toolbar\datamngr\x64\browserconnection.dll
ABSENT File: c:\program files (x86)\searchqu toolbar\datamngr	oolbar\searchqudtx.dll
ABSENT Folder/File: c:\users\pauline\appdata\locallow\searchqutoolbar
ABSENT Folder/File: c:\users\pauline\appdataoaming\mozilla\firefox\profiles\bj1atflv.default\searchqutoolbar
SUPPRIME File*: c:\users\pauline\appdata\local	emp\askslib.dll


========== Récapitulatif ==========
1 : Module(s) mémoire
16 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
6 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/05/2012 19:29:29 [3055]
C:\ZHP\ZHPFix[R2].txt - 01/05/2012 22:00:54 [35976]
C:\ZHP\ZHPFix[R3].txt - 02/05/2012 21:34:18 [3007]


Voilà le rapport! La je redémarre mon PC pour revoir les messages et te dire ce qu'ils disent

SiFyPy · Answer

Ha bah il semblerait que ça ait disparu... Je signalerai si ça revient mais là j'ai redémarré et ça n'est pas apparu...

Fish66 · Answer

Re,

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider 

@+

SiFyPy · Answer

Mon ordi bug un peu et est super lent ce soir donc je le ferai demain si ça va mieux, mais s'il continue à être aussi lent je pense que j'arrêterai tout là pour pas empirer parce que ça devient un peu compliqué pour moi alors je vais tout désinstaller et garder que mes programmes essentiels, faire un nettoyage de disque, une défragmentation, une analyse anti-virus complète et voilà =)

Merci de ton aide! C'est super sympa =)

Fish66 · Answer

Re,

On n'a pas encore terminé, on va désinstaller facilement tous les 

outils utilisés...

 parce que ça devient un peu compliqué pour moi alors je vais tout désinstaller et garder que mes programmes essentiels, faire un nettoyage de disque, une défragmentation, une analyse anti-virus complète et voilà =) 

Il y'a des infections qui peuvent rester même en effectuant les procédures que tu as indiqué!

======================================
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Demande d'aide désinfection PC

19 réponses

Newsletters