gestionnaire des tâches Fermé

Question

Bonsoir, Mon gestionnaire des tâches est impossible à le lancer:  
windows ne  trouve pas c://Windows/system32/taskmgr.exe...  

Vérifier que vous avez entré le nom correctement,puis réessayé  

(il n'apparait même pas dans la base de registre)  
Alors voici les manipulations que j'ai effectué:  

Menu démarrer>taper informations et outils de performance>outils avancés>gestionnaire de taches.  

j'ai éssayé de taper taskmgr dans la commande exécuté et dans l'invite de commandes ?(il me l'affiche mais dés que je clique dessus même message d'erreur)  

Taper system32 en bas du menu démarrer,et trouver dans ce dossier un fichier taskmgr avec le logo du gestionnaire de taches, (il apparaît idem et même erreur)  

créer un raccourci via un copier coller sur le bureau et le lancer il se crée mais toujours le même message d'erreur  

Et pour finir je l'est scanné et rien.  
Il vous reste des solutions?  

je précise aussi que dans msconfig aucuns de programmes n'apparaissent dans les programmes d ouvertures de windows  
J ai essayé aussi une restauration système,rien à y faire 

Merci à tous  


Je suis sous vista édition familiales basiques

juju666 · Answer

Salut passe une recherche avec ca et poste le rapport
http://eldesaparecido.com/usbfix.html

BZH35 · Answer

Slt en faite je viens de résoudre le problème avec combofix ;)Merci 
Mais par curiosité je veins de voir le lien que tu m'a proposé et c'est indiqué pour les infections par support de stockage amovible genre usb etc,
Tu as vu direct que l'infection était dû à cela?
Car j'avais eu un soucis dû à un fichier que j'ai eu qiuand j'ai été sortir un cv l autre jour dans un sorte de cyber/taxiphone,à mon retour j'avais un dossier suspect sur ma clé.

juju666 · Answer

Salut.

Poste le rapport de combofix stp. 
Tu sais que combofix est un outil super puissant qui mal utilisé, peut planter une machine ? 

Quand le gestionnaire des tâches est désactivé c'est à cause d'une clé registre et usbfix la supprime.

BZH35 · Answer

Je l'ai:

ComboFix 12-06-23.05 - nathocean 24/06/2012   1:07.1.1 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.954.351 [GMT 2:00]
Lancé depuis: c:\users
athocean\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AV: Microsoft Security Essentials *Disabled/Updated* {9765EA51-0D3C-7DFB-6091-10E4E1F341F6}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Microsoft Security Essentials *Disabled/Updated* {2C040BB5-2B06-7275-5A21-2B969A740B4B}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\program files\WinConfig
c:\programdata\sacache
c:\users
athocean\AppData\Roaming\alot
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_NPF
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-05-23 au 2012-06-23  ))))))))))))))))))))))))))))))))))))
.
.
2012-06-23 21:47 . 2012-06-23 21:47	--------	d-----w-	c:\program files\Kaspersky Lab
2012-06-23 08:01 . 2012-05-31 03:41	6762896	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F54DD3A1-C2A7-483A-BB36-FA0B26D713D7}\mpengine.dll
2012-06-22 06:20 . 2012-05-31 03:41	6762896	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-06-21 18:05 . 2012-06-21 18:05	--------	d-----w-	c:\users\Public\Recorded TV
2012-06-21 18:05 . 2012-06-21 18:06	--------	d-----w-	c:\users
athocean\AppData\Local\QuickPlay
2012-06-21 16:18 . 2012-06-21 16:57	--------	d-----w-	c:\users
athocean\AppData\Roaming\Smart PC Solutions
2012-06-21 16:17 . 2012-06-21 16:17	--------	d-----w-	c:\program files\Smart PC Solutions
2012-06-21 16:07 . 2012-06-21 16:07	--------	d-----w-	c:\program files\CPUID
2012-06-21 15:30 . 2012-06-21 15:30	--------	d-----w-	c:\programdata\Uniblue
2012-06-21 14:39 . 2012-06-02 22:19	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-21 14:39 . 2012-06-02 22:19	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-21 14:39 . 2012-06-02 22:19	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-21 14:39 . 2012-06-02 22:12	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-21 14:38 . 2012-06-02 22:19	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-21 14:38 . 2012-06-02 22:19	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-21 14:38 . 2012-06-02 22:12	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-21 14:37 . 2012-06-02 13:19	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-21 14:37 . 2012-06-02 13:12	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-06-19 10:35 . 2012-06-19 11:00	--------	d-----w-	C:\ZHP
2012-06-19 10:34 . 2012-06-19 11:04	--------	d-----w-	c:\program files\ZHPDiag
2012-06-18 22:50 . 2012-06-18 22:50	--------	d-----w-	c:\program files\DLLSuite
2012-06-18 19:53 . 2012-06-19 11:06	--------	d-----w-	c:\users
athocean\AppData\Roaming\Skype
2012-06-18 16:04 . 2012-06-18 18:25	--------	d-----w-	c:\program files\Find Junk Files
2012-06-17 15:57 . 2012-06-17 15:57	--------	d-----w-	c:\users
athocean\AppData\Roaming\AVS4YOU
2012-06-17 15:56 . 2012-06-17 15:56	--------	d-----w-	c:\programdata\AVS4YOU
2012-06-17 15:46 . 2012-06-17 16:06	--------	d-----w-	c:\program files\Common Files\AVSMedia
2012-06-17 15:46 . 2011-06-23 11:26	1700352	----a-w-	c:\windows\system32\GdiPlus.dll
2012-06-17 15:46 . 2011-06-23 11:25	24576	----a-w-	c:\windows\system32\msxml3a.dll
2012-06-17 15:46 . 2012-06-19 16:31	--------	d-----w-	c:\program files\AVS4YOU
2012-06-17 12:04 . 2012-06-17 12:04	--------	d-----w-	c:\users
athocean\AppData\Local\Seven Zip
2012-06-17 11:50 . 2012-06-17 11:50	--------	d-----w-	C:\System Recovery Files
2012-06-17 11:04 . 2012-06-17 11:08	--------	d-----w-	c:\users
athocean\AppData\Roaming\Auslogics
2012-06-17 00:57 . 2012-06-17 00:57	--------	d-----w-	c:\users
athocean\AppData\Roaming\IObit
2012-06-16 21:24 . 2012-06-16 21:24	--------	d-----w-	c:\users
athocean\AppData\Local\Reasonable_Software_House
2012-06-16 21:17 . 2012-06-16 21:17	--------	d-----w-	c:\users
athocean\AppData\Roaming\Reasonable Software House Ltd
2012-06-16 21:17 . 2012-06-16 21:17	--------	d-----w-	c:\users
athocean\AppData\Roaming\Microsoft Corporation
2012-06-16 21:14 . 2012-06-16 21:47	--------	d-----w-	c:\program files\Reasonable NoClone 2011 Home
2012-06-16 15:02 . 2012-02-09 11:17	713784	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2012-06-16 15:02 . 2012-02-09 11:17	713784	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{588639AC-C94E-4F56-845D-15BA535A5150}\gapaengine.dll
2012-06-15 14:51 . 2012-06-15 14:51	--------	d-----w-	c:\programdata\Pinnacle
2012-06-15 11:07 . 2012-06-17 00:09	--------	d-----w-	c:\program files\Microsoft Security Client
2012-06-15 11:06 . 2010-04-05 20:00	221568	----a-w-	c:\windows\system32\drivers
etio.sys
2012-06-15 10:00 . 2012-05-14 23:43	6737808	------w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{72A1BED5-B340-4275-94C9-7523BBDDB2EB}\mpengine.dll
2012-06-14 11:42 . 2012-04-23 16:00	984064	----a-w-	c:\windows\system32\crypt32.dll
2012-06-14 11:42 . 2012-04-23 16:00	98304	----a-w-	c:\windows\system32\cryptnet.dll
2012-06-14 11:42 . 2012-04-23 16:00	133120	----a-w-	c:\windows\system32\cryptsvc.dll
2012-06-14 11:38 . 2012-05-01 14:03	180736	----a-w-	c:\windows\system32\driversdpwd.sys
2012-06-14 11:37 . 2012-05-15 19:51	2045440	----a-w-	c:\windows\system32\win32k.sys
2012-06-13 17:17 . 2012-06-13 17:17	--------	d-----w-	c:\users
athocean\AppData\Roaming\QuickScan
2012-06-12 11:49 . 2012-06-23 21:47	--------	d-----w-	c:\programdata\Kaspersky Lab
2012-06-12 11:06 . 2012-06-12 11:06	--------	d-----w-	c:\users
athocean\AppData\Roaming\GlarySoft
2012-06-10 11:50 . 2012-06-10 11:50	--------	d-----w-	c:\users
athocean\AppData\Local\MPlayer
2012-06-10 11:47 . 2012-06-10 11:50	--------	d-----w-	c:\programdata\PMS
2012-06-08 15:21 . 2012-06-18 16:31	--------	d-----w-	C:\8153b8dbb9ef509f3705
2012-06-07 21:54 . 2012-06-07 21:54	--------	d-----w-	c:\programdata\4WomenOnlyData
2012-06-07 21:23 . 2012-06-07 21:23	--------	d-----w-	c:\users
athocean\AppData\Roaming\SoftOrbits
2012-06-07 21:23 . 2012-06-14 11:10	--------	d-----w-	c:\program files\Advanced Woman Calendar
2012-06-07 17:58 . 2004-08-05 11:00	59904	----a-w-	c:\windows\system32\wbemdisp.tlb
2012-06-04 16:50 . 2012-06-04 16:50	388096	----a-r-	c:\users
athocean\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2012-06-04 16:50 . 2012-06-04 16:50	--------	d-----w-	c:\program files\Trend Micro
2012-06-03 12:57 . 2012-06-03 12:57	--------	d-----w-	c:\users
athocean\AppData\Roaming\TuneUp Software
2012-06-03 12:55 . 2012-06-03 12:58	--------	d-----w-	c:\programdata\TuneUp Software
2012-06-03 12:55 . 2012-06-03 12:55	--------	d-sh--w-	c:\programdata\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2012-06-03 12:55 . 2012-06-03 12:55	--------	d--h--w-	c:\programdata\Common Files
2012-06-01 21:05 . 2012-06-01 20:08	28	----a-w-	c:\windows\wazpnmp.sys
2012-06-01 20:17 . 2012-06-01 20:17	--------	d-----w-	c:\program files\VS Revo Group
2012-06-01 20:13 . 2012-06-01 20:13	74703	----a-w-	c:\windows\system32\mfc45.dll
2012-06-01 20:13 . 2012-06-01 20:15	--------	d-----w-	c:\programdata\iolo
2012-06-01 20:13 . 2012-06-01 20:13	--------	d-----w-	c:\users
athocean\AppData\Roaming\iolo
2012-06-01 20:13 . 2012-06-01 20:13	--------	d-----w-	c:\users
athocean\AppData\Roaming\RegistryKeys
2012-06-01 20:13 . 2012-06-05 04:02	--------	d-----w-	c:\users
athocean\AppData\Roaming	asks
2012-06-01 20:13 . 2012-06-01 20:13	--------	d-----w-	c:\users
athocean\AppData\Roaming\KyuubiBarre
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-17 00:40 . 2012-04-23 19:02	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-06-17 00:40 . 2011-07-13 12:55	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-08 18:47 . 2012-04-21 07:39	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-05-08 18:47 . 2012-04-21 07:39	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-04-21 14:05 . 2011-03-28 16:36	19352	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-04-21 07:38 . 2010-06-11 08:33	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-04-04 13:56 . 2012-04-23 21:37	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-04-03 08:16 . 2012-05-08 19:12	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2012-04-03 08:16 . 2012-05-08 19:12	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2012-03-30 12:39 . 2012-05-08 19:11	914304	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-03-29 13:39 . 2012-05-08 19:11	31232	----a-w-	c:\windows\system32\drivers	cpipreg.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KSS"="c:\program files\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe" [2012-04-25 202296]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^nathocean^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
path=c:\users
athocean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2012-03-08 16:50	4280184	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PSNUpd]
2010-07-14 12:51	152896	----a-w-	c:\program files\Panda Security\Panda Cloud Antivirus\psnupd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-01-26 13:31	2144088	--sha-r-	c:\program files\Spybot - Search & Destroy\TeaTimer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"HP Health Check Scheduler"=c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\aestsrv.exe [2009-01-20 81920]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-06-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-11 08:34]
.
2012-06-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-11 08:34]
.
2012-06-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3077043025-3134033450-4066614778-1000Core.job
- c:\users
athocean\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-14 20:16]
.
2012-06-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3077043025-3134033450-4066614778-1000UA.job
- c:\users
athocean\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-14 20:16]
.
2012-06-20 c:\windows\Tasks\HPCeeScheduleFornathocean.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2009-02-26 10:34]
.
2012-07-06 c:\windows\Tasks\User_Feed_Synchronization-{27FD1EE7-A749-42C5-B155-17FC6CB1ED15}.job
- c:\windows\system32\msfeedssync.exe [2012-06-14 03:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Presario&pf=cnnb
uSearchMigratedDefaultURL = hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.durable.com/recherche
uSearchURL,(Default) = hxxp://www.durable.com/recherche
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
WebBrowser-{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
HKU-Default-Run-systray - c:\program files\TheBestMatch\Homepage\DWCSysTray.exe
HKU-Default-Run-Reasonable NoClone - c:\program files\Reasonable NoClone 2011 Home\NoClone.exe
MSConfigStartUp-Piratrax - c:\program files\Piratrax\piratrax_launch.exe
MSConfigStartUp-UnlockerAssistant - c:\program files\Unlocker\UnlockerAssistant.exe
AddRemove-InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D} - c:\program files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe
AddRemove-InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79} - c:\program files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe
AddRemove-InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243} - c:\program files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe
AddRemove-InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1} - c:\program files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe
AddRemove-Microsoft Security Client - c:\program files\Microsoft Security Client\Setup.exe
AddRemove-{01FB4998-33C4-4431-85ED-079E3EEFE75D} - c:\program files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe
AddRemove-{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79} - c:\program files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe
AddRemove-{8833FFB6-5B0C-4764-81AA-06DFEED9A476} - c:\program files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe
AddRemove-{C3A32068-8AB1-4327-BB16-BED9C6219DC7} - c:\program files\InstallShield Installation Information\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}\setup.exe
AddRemove-{C59C179C-668D-49A9-B6EA-0121CCFC1243} - c:\program files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe
AddRemove-{CB099890-1D5F-11D5-9EA9-0050BAE317E1} - c:\program files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe
AddRemove-{DC24971E-1946-445D-8A82-CE685433FA7D} - c:\program files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe
AddRemove-Notification de cadeaux MSN - c:\users
athocean\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
.
.
.
**************************************************************************
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Client\MsMpEng.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\STacSV.exe
c:\program files\SMINST\BLService.exe
c:\program files\CyberLink\Shared files\RichVideo.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conime.exe
c:\program files\Windows Media Player\wmpnscfg.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe
.
**************************************************************************
.
Heure de fin: 2012-06-24  01:33:13 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-06-23 23:32
.
Avant-CF: 100 378 664 960 octets libres
Après-CF: 99 783 143 424 octets libres
.
- - End Of File - - 6CED34A8F9AE77B93EEC01C7460CD133

juju666 · Answer

&#9654 Télécharge sur cette page : AdwCleaner (de Xplode) 

&#9654 Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

BZH35 · Answer

J AI beaucoup de latence sur le bureau,les programmes mettent un temps fou à réagir,portable compaq  presario cq71

# AdwCleaner v1.609 - Rapport créé le 24/06/2012 à 15:16:18
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : nathocean - PORTABLE
# Exécuté depuis : C:\Users
athocean\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com.tmp

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19272

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users
athocean\AppData\Roaming\Mozilla\Firefox\Profiles\xftkz20o.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.56

Fichier : C:\Users
athocean\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [10059 octets] - [01/02/2002 23:18:29]
AdwCleaner[S1].txt - [10359 octets] - [01/02/2002 23:19:26]
AdwCleaner[R2].txt - [1146 octets] - [24/04/2012 00:32:29]
AdwCleaner[R3].txt - [4756 octets] - [03/06/2012 16:00:04]
AdwCleaner[R4].txt - [4816 octets] - [03/06/2012 16:00:21]
AdwCleaner[S2].txt - [4917 octets] - [03/06/2012 16:00:30]
AdwCleaner[R5].txt - [6407 octets] - [23/06/2012 23:54:32]
AdwCleaner[R7].txt - [6467 octets] - [23/06/2012 23:55:38]
AdwCleaner[S3].txt - [6764 octets] - [23/06/2012 23:56:15]
AdwCleaner[S4].txt - [1589 octets] - [24/06/2012 15:16:18]

########## EOF - C:\AdwCleaner[S4].txt - [1717 octets] ##########

juju666 · Answer

AdwCleaner[S1].txt - [10359 octets] - [01/02/2002 23:19:26] 

???????????????????????????????????????

AdwCleaner est sorti l'année passée
tu crackes tes programmes toi nan ?

BZH35 · Answer

le pc n'était pas à nous non plus,ca fait un moi qu'on l'a à titre gratuit,les personnes qui l'avait connaissent en rien l'informatique sur un point de vue crack,cje sais de quoi je parle!

juju666 · Answer

poste moi celui là stp : C:\AdwCleaner[S1].txt

BZH35 · Answer

# AdwCleaner v1.604 - Rapport créé le 01/02/2002 à 22:19:26
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : nathocean - PORTABLE
# Exécuté depuis : F:\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Offerbox update service

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users
athocean\AppData\Local\Babylon
Dossier Supprimé : C:\Users
athocean\AppData\Local\I Want This
Dossier Supprimé : C:\Users\NATHOC~1\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users
athocean\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users
athocean\AppData\LocalLow\SweetIM
Dossier Supprimé : C:\Users
athocean\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users
athocean\AppData\Roaming\GetRightToGo
Dossier Supprimé : C:\Users
athocean\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users
athocean\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\I Want This
Dossier Supprimé : C:\Program Files\OfferBox
Dossier Supprimé : C:\Program Files\SweetIM
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Offerbox.lnk

***** [H. Navipromo] *****

Fichier Supprimé : C:\Users
athocean\AppData\Local\patdggi.dat
Fichier Supprimé : C:\Users
athocean\AppData\Local\patdggi_nav.dat
Fichier Supprimé : C:\Users
athocean\AppData\Local\patdggi_navps.dat

***** [Registre] *****

Clé Supprimée : HKCU\Software\AGI
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [OfferBox]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19222

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10015 --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111804&babsrc=HP_ss&mntrId=16c67e2400000000000000265e24666a --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111804&babsrc=NT_ss&mntrId=16c67e2400000000000000265e24666a --> hxxp://www.google.fr

*************************

AdwCleaner[R1].txt - [10059 octets] - [01/02/2002 22:18:29]
AdwCleaner[S1].txt - [10228 octets] - [01/02/2002 22:19:26]

########## EOF - C:\AdwCleaner[S1].txt - [10357 octets] ##########

juju666 · Answer

D'acc :)

Désinstalle Spybot il est à la rue 

~~

Ouvre Malwarebytes, mets-le à jour, fais un scan complet et quand il aura fini, s'il trouve des éléments, coche tout puis clique sur "Supprimer la sélection".

Ensuite poste le rapport, redémarre le PC.

BZH35 · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.06.24.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19272
nathocean :: PORTABLE [administrateur]

24/06/2012 16:45:51
mbam-log-2012-06-24 (16-45-51).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 352069
Temps écoulé: 1 heure(s), 26 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users
athocean\AppData\Local	emp\.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

juju666 · Answer

Bien :D

Dernier contrôle avec un diagnostic complet :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

BZH35 · Answer

Le voici:
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120624_d15k14q15r8g14

juju666 · Answer

* Java pas à jour. Désinstalle-le via panneau de configuration -> programme et fonctionnalités (on réinstallera plus tard)

* Désinstalle aussi Spybot il sert à rien

/!\ Tu as plusieurs antivirus sur ton PC, la règle c'est UN SEUL antivirus /!\
Fais ton choix entre Panda, Microsoft Security Essentials et Antivir. 
Tu n'en conserve qu'un seul !

==============================

Fais analyser ces fichier sur https://www.virustotal.com/gui/ :

C:\Windows\wazpnmp.sys   
C:\Windows\winver.ini  
C:\Users
athocean\Downloads\xijzr9xv.exe   
Colle les liens vers les analyses dans ta prochaine réponse.
 
===============================

&#9654 Télécharge SystemLook sur ton Bureau.

&#9654 Double-clique sur SystemLook.exe pour le lancer.

&#9654 Copie-colle le texte situé entre les deux espaces ci-dessous dans la zone texte de SystemLook :

:dir
C:\Users
athocean\AppData\Roaming	asks /S /MD5

&#9654 Clique sur le bouton Look pour démarrer l'examen.

&#9654 A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

================================

Quand tu auras fait tout ça, on nettoie le reste ;)

BZH35 · Answer

oui j'ai vu j'ai plusieurs anti virus,mais je les trouves pas dans les programmes de désintallation ni ailleurs programme...J ai recherché par dossier/nom et rien non plus.
Je fais ce qu'il suis.

BZH35 · Answer

Je ne peux faire ni l'un ni l'autre
le premier virustotal page web inaccessible,j ai fais ce qu'ils disent et toujours rien

le second j appui sur look erreur de script(script required)

BZH35 · Answer

https://www.virustotal.com/file/6b0571178a72fe9066e0345017e133e89cac0b775ba4e277fcc846b3d0a74127/analysis/1340566751/

https://www.virustotal.com/file/e0505308d476c846e7787b8f81c4574e50d962bb8d16560e4d509d8279e81e57/analysis/1340567108/

https://www.virustotal.com/file/ce723717c56b2231ea7843f5408225b07a997b466584d38d278db5e7cf2c2eb0/analysis/1340567236/

Et pour SystemLook ::


SystemLook 30.07.11 by jpshortstuff
Log created at 21:40 on 24/06/2012 by nathocean
Administrator - Elevation successful

========== dir ==========

C:\Users
athocean\AppData\Roaming	asks - Parameters: "/S /MD5 "

---Files---
dailytask.kbd	--a---- 19 bytes	[20:07 01/06/2012]	[04:02 05/06/2012] CF59331819667FBC838E51BFBD5BF728
dailytask.ver	--a---- 5 bytes	[20:07 01/06/2012]	[20:07 01/06/2012] 08B3D4E36CAF0FD8570AEE1DC4ACB64E
dtasks.zip	--a---- 26176 bytes	[20:07 01/06/2012]	[20:07 01/06/2012] D4643D4696D95AF3875A86BF32E6CD30

C:\Users
athocean\AppData\Roaming	asks\dtasks	d------	[04:02 05/06/2012]
KyuubiBarreDT.exe	--a---- 98304 bytes	[04:02 05/06/2012]	[04:02 05/06/2012] D8AFA4E31E479B6AC499A825C4B1A91B

-= EOF =-

BZH35 · Answer

Je sais que virustotal d'ou son nom contre les virus,mais les fichiers analysés se sont lesquels ,j'ai vu que cela concernait les mises à jour,
c'est pour vérifier si les éléments sélectionnés sont bien protégés et à jour??

juju666 · Answer

non, c'est simplement pour analyser les fichiers car je ne les connaissais pas :-)

Copie ces lignes :

O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Funmoods) - http://start.funmoods.com    => Infection BT (Toolbar.AGI)
O69 - SBI: SearchScopes [HKCU] {5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} - (ALOT Recherche) - https://search.alot.com/    => Infection BT (AdWare.Comet)
[HKLM\Software\Classes\agihelper.agutils]    => Infection BT (Adware.BHO)
[HKLM\Software\Classes\kiweeietoolbar.kiweetoolbar.1]    => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\kiweeietoolbar.toolbarinfo]    => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\kiweeietoolbar.toolbarinfo.1]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23a287db-449a-462f-bde1-8635a61671ce}]    => Infection BT (Adware.BHO)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23A287DB-449A-462F-BDE1-8635A61671CE}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}]    => Infection BT (AdWare.Comet)
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}]    => Infection BT (Adware.BHO)
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]    => Infection PUP (PUP.Eorezo)
[HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}]    => Infection PUP (PUP.Eorezo)
C:\Users
athocean\AppData\LocalLow\AGI    => Infection Diverse (AGI Toolbar)
C:\Users
athocean\AppData\LocalLow\Kiwee Toolbar    => Infection BT (KiweeToolbar)
M3 - MFPP: Plugins - [nathocean] -- C:\Users
athocean\AppData\Roaming\Mozilla\Firefox\Profiles\xftkz20o.default\searchplugins\Search.xml
[MD5.00000000000000000000000000000000] [APT] [HpgTask] (...) -- C:\Program Files\iislog\HpgTask.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C0819E8C-A919-48AF-972A-C182BB0BDD89}] (...) -- C:\Users
athocean\Downloads\Win7Vista_151718.exe (.not file.)    => Fichier absent
O43 - CFD: 24/06/2012 - 01:44:49 - [1,100] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 01/06/2012 - 22:13:08 - [1,140] ----D C:\Users
athocean\AppData\Roaming\KyuubiBarre    => Kyuubi-System
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users
athocean\AppData\Local\Temp\AskSLib.dll   [246440]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\alotToolbar]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]    => Toolbar.Kiwee
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]    => Toolbar.Kiwee
[HKLM\Software\AGI]    => AGI or Infection BT
O43 - CFD: 16/11/2009 - 20:00:26 - [0,000] ----D C:\Users
athocean\AppData\Roaming\agi    => AGI or Infection BT
C:\Users
athocean\AppData\Roaming	asks\
EMPTYTEMP
EMPTYFLASH
EMPTYCLSID

Ouvre ZHPFIX, clique sur H puis sur GO, et poste le rapport

A+

BZH35 · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-06-2012-22-18-26.txt
Run by nathocean at 24/06/2012 22:18:26
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users
athocean\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
SUPPRIME Key*: SearchScopes :{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
SUPPRIME Key: HKLM\Software\Classes\agihelper.agutils
SUPPRIME Key: HKLM\Software\Classes\kiweeietoolbar.kiweetoolbar.1
SUPPRIME Key: HKLM\Software\Classes\kiweeietoolbar.toolbarinfo
SUPPRIME Key: HKLM\Software\Classes\kiweeietoolbar.toolbarinfo.1
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23a287db-449a-462f-bde1-8635a61671ce}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23A287DB-449A-462F-BDE1-8635A61671CE}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\alotToolbar
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
SUPPRIME Key: HKLM\Software\AGI

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0040F4F6-F28A-4290-99AF-8DD5748D7728}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{023BCFA1-3FF4-4282-8F84-95692392B999}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{02609B50-182A-4B33-B28C-EBCD5090B61A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{03875A9D-5D2E-4D55-A5C1-30A78DBA6AE1}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{03C08B8C-5638-4F55-9C0E-012FEF03815C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0729725C-3F31-4836-B758-EAA0C9B123C7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{07A26507-7E9B-4314-A612-6B39E6861768}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0800DCF6-3338-41E8-8E07-5CB95BD22A5C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{082122D5-77E3-4E8A-A56C-E684ADB78EF7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{08510BF9-896A-48B8-94A0-D6FBB5526D55}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{08908898-A4C9-4992-8326-530004AD74F8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0C80ADF8-9343-4EA8-83B1-A010477C206F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0D265969-3C57-4375-ADAA-99D6B655F6C2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0D6DDE13-CF50-4A27-AAF0-CCA6B3421A0B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0DE4D082-7C9D-4ECA-953C-76AED3153B99}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0E2F6AB4-D171-4B96-9982-E6237BFFB3EB}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0E610B29-4437-40BD-A1DA-91EDEBDD0F2E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{0F9A7845-1D87-4BFE-AB22-AD8C9D8FAE07}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{107CBCE8-DA46-4BBB-8E5F-B8967391006C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{109074C1-DB39-4EF3-B8CF-74FFA22B7D71}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{10FD915D-D42E-41C2-9EB8-EE8C49ECE220}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{121D2936-8755-4BD3-99CC-F3875F32F082}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1249EC6F-9A55-4947-BE76-0A659A4CA0C9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{12EA533F-49E3-4113-AC65-14137CB8B82F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{14D76179-14A3-4732-A703-F658BDC63019}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{168A9304-76E8-466B-BB93-9509D92DEFCC}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{17D70FC5-3FC1-49F2-B12F-F8C8527C471D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{181A1555-5220-432D-A49E-3055E7FA85DE}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{18B4BBDD-08B8-4B59-926A-EF765EBB490F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1A8956AC-539A-4425-B897-264134E86DA2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1C7B9CFC-058F-4243-934E-94DF16FF21B2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1D77308F-26D4-4466-A9E3-B78CF51C9FF4}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1D98B76D-DBF8-498D-BD90-02EACD42771A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1DCF7E6B-0AC4-4D67-8C91-E7AF995DB953}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1E7D78E0-2695-434D-B15D-BB0A6B19CFF7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{1F612E7D-9015-44C4-8E98-6FDA629A1BF7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{20ADF0AD-1516-4E89-8F7D-8DC61A03D02E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{21CE9ABD-0368-45AB-8A77-B2ABB965C805}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{224C40B1-F83C-49A9-BEDA-5306941961A0}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{23BB70C0-2DF5-4F34-92CA-B3A915B1A8E9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{263CB785-87D6-4873-9935-F147F842B0A3}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{278DF68E-0C77-462B-B2FF-2E2CF279FB53}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{28D5C327-BFD3-4803-9D67-A47CECEE4508}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{2A17B2A8-7B7B-4921-AC03-13460A429AB4}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{2A60E8A3-6F0F-41B1-ADF4-DF8BD124E3D1}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{2D316F5B-49C3-46A4-8E2B-CFE8AEC91CB0}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{2DDB496C-E9B3-4A46-98EE-502529BCECD2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{2F6A3541-9B41-4A40-84BE-EB9DAF371C29}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{2FAFAEFB-F4CE-492B-9AA2-CE80582EFA39}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3107C5FF-E834-4A51-B78B-5A31F7CFEFB9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{315FE569-B6D9-4E91-A560-EDE7733A8272}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{32F7C82A-C6C2-4DEE-9176-C1DD330EF019}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{35170DB3-264F-4E8C-BE51-1E613E2B0E22}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{35D0B320-BF12-4B1F-836B-4473D6376EB8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{360308B1-C879-4C69-8A29-BCB5F219A57C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3695F2EF-E4BB-4CDD-949D-9F2842AB5682}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{36C93A89-39D1-4ECB-9987-0DDD847AE36F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{37E7F499-F09A-4F0A-BDE0-D0ACAE64C729}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{380E8596-94BA-464D-82F8-F09F65E61EA4}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{384965E6-2029-4D57-B458-43737AB8E7B9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{38C8F0BD-71A2-4495-BDC3-A2536A5BFF0F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{38D387B6-EDC8-4A75-B7F8-1844322BC396}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3A43E6CD-647D-43C7-8C97-29E2DF7DCF4C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3B05F6F7-5BE9-4CCD-859A-4F536F4DB49A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3B393D24-1C14-4E3B-873D-0684B869137D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3C9256E5-DE10-4D5A-A57C-B7411E9B0E5B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3C9452DB-746F-4536-B0C4-DC39889865CF}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3C9D5A71-1D5D-4128-98EB-627CDE2DD26D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{3CDBA55F-AE9D-4EA2-BE3F-8002459CDCBD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4053C52C-2183-47B7-93E9-C0D37B3EE038}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{40839EF6-1D5B-4271-AB85-E09EB741AE6F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{40ED92BA-270A-45B0-89E7-5ECA8172990E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{40FA0C1E-D22F-473C-B957-3A303894E66A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{419489F2-0BE3-4954-8F6A-6F417CA62EA3}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{41D45A15-EA6C-4D8A-B63C-96F7D5594469}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{41F52A10-EDB1-4146-8C70-4EB953D879EE}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{42EE99AD-FD07-46E3-93BB-38465FB619B7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4317F584-A649-4379-B54B-64CE982231B9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{43561654-F91C-42B2-8381-609CAECB912A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{43F33123-50FD-43AD-BDEE-DE1EB8516967}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{442D949F-FF10-43EA-B483-0007A231F0E9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{453CFD31-8082-4551-B279-6548BE22F753}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{463610BC-D158-4ACD-9242-7551FC58CC30}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{46AF3707-9164-48CE-A7C1-CB15D2E26099}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{485CC859-7B84-4E2B-9837-AE2DEF5EC9AD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{487EC1B2-935F-4540-AF32-BC26D70B177E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{493D3C80-54C1-4BBF-BA3F-C182FAE6E27D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4A378225-D3C8-42D6-80D7-AD4FA29A7D62}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4AD6A56F-F2C9-4B91-AB48-05812A1F0C3E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4C0B8D1B-7765-4D48-9683-60F56B0FC647}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4D713C60-939B-47E6-B11F-5D045173A354}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4D9D0680-CE17-48F9-B499-87534D16F982}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4DA6EE94-1123-4501-AFDA-AB4B2CA5688B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4E5FAAF3-F864-4441-9C5B-1128B94CE109}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4F01502A-69FE-437D-9F02-230F5FC23232}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4F0478EB-8076-4257-AF58-11DA00372AB3}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{4FD7A371-62ED-4BDB-A397-635CB9D5FC79}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5045FA30-497C-46B4-AF3A-9E68B641F880}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5059BFFF-6A31-4312-AE3C-5BB7FC958576}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5176F9DA-EFA9-4442-BFE1-354D8EEA2511}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5396B373-3072-42BD-9E73-C41CAFFE0F4A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{551AEBA7-42C0-406C-BF2C-5431D80ED771}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{556DAEF0-B94F-4CB7-980F-6C7E84C294DB}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{55934C30-8826-41AA-BC89-822BCFA53C22}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{56767308-0E01-406F-ACF6-A98796F7D36E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{57399D2B-338F-41C8-8C15-7B77059F4F02}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{57CC7F58-2141-4F7D-8C63-A4C58344CCE8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{586035DD-E699-460F-986B-C3F813F58966}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5B1FDF6E-40D2-477D-B92B-6C065F2ECFC4}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5D314AE8-0E46-4540-B2B6-5E9A6C245D88}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5E5CA65B-701D-439D-A0FD-2284742E441A}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5F89C75F-A795-4B35-957F-BAF6FA4F0CF6}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{5F993AE3-FC3F-4CE0-851A-4E496B7D169B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{63D2FFA4-578C-4331-AF5F-469AEC9941FC}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{653E5EBF-2741-47BD-A350-9E95C704ADDA}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{66EA1259-EFBF-4247-9D8B-F5853CDC0936}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{68F6DDD7-4D10-4898-A523-2835B06E4122}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{6A5BE388-88CD-43F5-AAD6-01B14EF5EF65}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{6A8CB0E1-3C16-4A69-AB1E-7DE4EA14F13D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{6B86D971-E2EA-49C5-8271-616C815DBA56}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{6B9EDF46-A112-49BC-A02C-19E4CAC11AFD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{6BB9091E-E6F6-49B6-96C3-E67644E16E12}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{6EA2236C-3ACC-4643-8891-F70D40669379}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7061375A-4C92-4B5C-BF54-1C03EF32AB55}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{711487F2-37AE-4116-A561-679F898D36B6}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{713DA414-8973-487D-AF03-4BFDC37D8CAB}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{71B65DB2-5641-4AE3-9B7F-A3AF78393105}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7221E1BE-42CE-439A-9BF7-14E0A535171C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7362C584-0C8D-4EB7-A69A-A31D47ED0CF8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{744CCBC5-D979-46F6-80C6-D9DF2B093535}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{74EFF16B-AA9B-4340-A3CD-E1BDBE1AE25F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7679AC7E-3126-4A31-8302-7D92AEECD63E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{77112D6E-493A-476E-9640-12B15B3AB802}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{77AE3328-00E1-4050-9FEC-A55792D27EBF}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{77F32098-FA6D-405A-8337-3BF01706FFC6}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7858AA87-FE8D-4614-B77D-EBA226F58B92}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{78DCBD27-7F52-4A46-ACCB-68EE5F55F1E5}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{794D94CC-9FAA-41C5-8205-97F0F5EE7FF7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7B8B5DE3-A30D-4852-9B5B-66E44D6E5A8C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7C155B7B-A222-472A-9773-67E9B1B37D0C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7D8CE021-730F-4E83-AB51-1ED365D50B8E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7DB29F4D-1CCB-43A4-B5B8-DC3E7812D221}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7EAF3C65-1632-41CD-A030-AF88363CF6D9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{7FD6FF50-05FF-46D1-8826-01A8CB3944CD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8004DF4A-59E8-4264-A01B-274A442BF71F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{80AEA552-C7E5-4013-83AF-24A6949A5CD5}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{812E7466-1BBE-43A2-8A3E-E3B5186A97EC}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{82D41A55-B709-40DA-BD7B-95871DE102DE}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{82EAF200-570A-4507-AF35-0C8648BC7F4D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{832DAF82-BA6F-4481-AF31-4C3181101885}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{842870F4-ED7A-45B1-8CAC-72EA6C7732C3}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{85DE2B84-79DF-4598-B8A4-21C7888D11D5}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8A7987E3-9FC6-484C-83BF-56690C9F3892}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8BD197E5-FD4E-4A0C-B242-3EA4132B84E8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8C2681AD-0851-4E95-B843-6526ABE48568}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8DB1FD19-DF77-429B-B6E4-FF19DE79C692}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8EE57A62-BE5B-43FC-9D64-80F0886E73D5}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{8F3D4F69-BB41-4F6F-9645-B05467B15333}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{943D0AD9-4167-43B1-B00F-F0C16DECFA38}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{95516125-735C-4E21-96E9-B2769C0986FD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{95DD40E4-D2D2-4DF8-90B3-D7BCE4E5AA58}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{97A222B7-75BA-4A56-8D3A-11D8B4E6E17F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{98144FAB-12FB-4B7F-BBBC-82CCC64736E0}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9990F124-967D-48EC-AD8F-1ED6FE37AB53}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{99A8DB3A-03B7-4111-BB9B-199399889825}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{99E002B0-4C33-4796-BF2F-DDA88664CAEE}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9A00D4DB-D010-4B2E-AF10-CF72536D27B0}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9AA3CDF9-8D92-44D2-A466-FB339005B28F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9B27BA4B-6756-4C71-BE15-21602A43A651}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9B46A0C0-77C1-4C89-9DE6-4A84F635F6D6}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9B66D4B0-B3AA-47E5-9A6C-6006B3991739}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{9C490980-48A9-4DB8-A58A-4EAE5AE08727}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A23E3045-2447-4D14-848B-603093D7C2F9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A253B1DD-E599-46F0-9DD6-40571B906CD7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A335C899-2E29-484F-9AB6-6D697306D56E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A351C0EF-99D8-4AC3-87D5-ED36089F3633}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A5CB03A9-02C6-40F5-B6C9-291F2C84258F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A6126151-4971-414D-8765-2158ECDDC24B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A6BCB185-D2D5-4E6B-A5A2-463598FDF467}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{A773ED2C-5753-4FB1-8856-4AFC2B070867}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{AB7761B6-BABA-458D-9CA1-01DC4D136692}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{ADB77027-CA15-487F-87DF-762AA9131808}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{AEED4498-8537-4F1D-829D-7D4125F89537}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{AF286F4E-135D-4AFA-B1C5-F6EE52F4EDE7}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{AF62AF8E-FBE2-4AB5-BF98-8C9C3E35C256}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B0715526-6A43-4C92-BB76-B9DD0159BDD8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B19ED3A5-6810-4318-AAE2-444D1BB6E60C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B1A16211-49AB-4A19-AFDA-D12834F4BDF2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B23C5036-2203-4CAB-A57E-FE0E28DE42DA}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B45BE661-ED4A-46E6-BF99-C31A9B590A36}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B5CB679E-5590-4EAB-800C-16D16C1D13B1}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B6ED4D5D-6775-43A2-8F7D-E62FAD4DA5AD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B7F78B98-8048-4D64-9140-6C7863E5C2F2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{B8CB7CCB-2D49-4955-88F6-E9FC204C7668}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{BA8C5098-403C-4D5C-A4A7-021BDD0B3D97}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{BB4AC959-620C-49F3-9B03-28BD3149850F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{BDD982D3-CD2D-4896-AAAC-F8157899B140}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{BE21205D-BE97-41B1-AF28-50145147FA7D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{C0DDF4AA-5B0E-430F-AE25-078C1ADA9A90}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{C4C03A26-AD14-4596-8FEC-B31085C868FE}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{C56DF3D7-B806-4C34-855E-06D54D8F37F8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{C8181DE8-D4A6-4BF7-83D7-226BEBD27817}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{C9140F93-6D87-4483-BCC9-F1F0EF025D03}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{C97753D2-E3AB-41C9-A39A-E0A6FC120C40}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{CD3A9DA8-D05F-4D27-9F56-4AF4AC4703A2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{CE261B3C-9D80-4B68-B831-2C96A70AAFDB}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{CE796570-704E-494E-A47A-5622EF813850}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{CED2D984-6191-4592-9868-4B1366D997E9}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D0C8E1D6-23DD-4491-B608-57638C59B89F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D1C8D472-496E-4FCA-AF4E-7DA6C5735B81}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D209420E-3A40-4EAF-ADF6-501A5C0A925C}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D24DBF9B-EB57-4CBC-98C4-4CD19BB30693}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D24F7228-8A63-4720-83F4-B02C87814245}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D2FD3AE5-8FF6-4FEA-833B-D5CA9FF2631B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D3B2F552-4A9A-4E5F-8EF7-6A6EFB58DC71}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D3C3BBE7-29D3-48AC-9634-F9FB758C743F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D43B2577-1141-4CA8-8835-B2297005DD57}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D4DEEEBB-7756-49F0-95DB-A87ECE538A5F}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D68C39F8-FC2E-475A-9DBD-0FEB6D3EB30D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D698537E-B63E-4C9B-8B9A-B2FC569FFD95}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D70F6365-4316-4CE2-8424-F7F7811F2E6B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D8118DCE-3C79-42BC-A507-079C1ECBBB38}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D86D3E12-101F-435D-BF84-EE3F9C6388DC}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{D8A031E5-0E21-4BE9-905C-5D89936D7234}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DA0EE019-392E-42A3-87D8-422DC3204EC1}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DA3CEEA7-D782-4975-AB8D-0DF242D40A2E}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DA7E9977-03DB-4F4F-94AC-F599F75F6EB2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DB2CBFED-F4B5-43A3-8DC6-FE1BFB542364}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DBBB0B91-2025-4BFC-A472-FAE70EF38533}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DCD2EFE2-C95E-410B-A8DB-4B10F0BAEEA1}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DCFB2919-F1E3-4B1B-871A-FE5D4ABAE868}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DD2BA414-9B9C-4AD5-A0A0-A2B0DD21BF57}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DDB777DC-FC91-45A5-90ED-0668B715B6CD}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DE356689-5A30-4F13-B1D1-2C4D5459D269}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DF96E96D-B694-47D9-9A02-FE5E90854026}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{DFBDB3C0-91B3-4D86-AFE9-937DF845BD8B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E264E227-D871-459C-9406-BC111C8EFA6B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E4F4DA9A-1F73-48AF-A9B9-724A9A7550C2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E508A6C1-B4AE-43A2-A7A9-FDCD212DFE45}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E60C22E6-5855-4CA7-ACA6-A1BB49D83991}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E6EA94CF-6D19-4EAA-B326-289EE736804D}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E7740B24-895A-4747-84D8-4F3DE1C09409}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{E8B319B5-A642-44E1-9B61-09690EFCB1D0}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{EA1D503D-CE20-4C38-A41F-5824D7A8FF85}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{EAD8F544-6B13-4334-A26E-650E7B12E7FF}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{EB16C916-90F4-4826-AC3F-294701AB16F5}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{EE923F0D-B85F-4E14-82A3-3010D41DCED0}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{EEB0547C-030B-4840-9C7F-E5083A58DC6B}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{F2727B92-B3FD-415E-ACFA-644BEAF9E0A8}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{F2D7745A-68B2-4DAD-81F0-C80D1D215A01}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{F345A487-5251-4141-B397-76AEBFC6C4D2}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{F507483C-35E2-4C23-AC1C-0FDBD7E0C9D3}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{F9AD3684-FAFF-40A4-88EE-608EDB1B93EE}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{FA942091-5FF8-4CBF-AAA4-E4C5C46815B4}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{FAF44D15-E8FB-4687-96D9-AB883D82FF70}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{FB3D2EF4-4831-4D58-999A-D7D2F25288AB}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{FB94BF6F-4AA0-497A-9F58-DBC214543251}
SUPPRIME Folder: C:\Users
athocean\AppData\Local\{FBC9C852-A15F-4906-B494-D72CC7E3F816}

========== Fichier(s) ==========
SUPPRIME File: c:\users
athocean\appdataoaming\mozilla\firefox\profiles\xftkz20o.default\searchplugins\search.xml
SUPPRIME File*: c:\users
athocean\appdata\local	emp\askslib.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
ABSENT Task: HpgTask
SUPPRIME Task: {C0819E8C-A919-48AF-972A-C182BB0BDD89}


========== Récapitulatif ==========
1 : Module(s) mémoire
23 : Clé(s) du Registre
258 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/06/2012 12:00:39 [1097]
C:\ZHP\ZHPFix[R2].txt - 24/06/2012 22:18:26 [26560]

juju666 · Answer

ça m'a l'air bon 

redémarre le pc, refais un zhpdiag :-)

BZH35 · Answer

Voici le rapport:
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120624_x9o7j7v9g11

BZH35 · Answer

Le voici:::

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_q10t7n14z15c5

juju666 · Answer

mmmh ...

pour cette manip : https://forums.commentcamarche.net/forum/affich-25445552-gestionnaire-des-taches#29

tu avais lancé ZHPFix en clic droit -> exécuter en tant qu'admin ?

BZH35 · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-06-2012-23-38-04.txt
Run by nathocean at 24/06/2012 23:38:03
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
ABSENT SearchScopes :{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
SUPPRIME Key*: HKLM\Software\Classes\agihelper.agutils
SUPPRIME Key*: HKLM\Software\Classes\kiweeietoolbar.kiweetoolbar.1
SUPPRIME Key*: HKLM\Software\Classes\kiweeietoolbar.toolbarinfo
SUPPRIME Key*: HKLM\Software\Classes\kiweeietoolbar.toolbarinfo.1
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23a287db-449a-462f-bde1-8635a61671ce}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key*: HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\alotToolbar
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
SUPPRIME Key*: HKLM\Software\AGI

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT Folder/File: c:\users
athocean\appdata\locallow\agi
ABSENT Folder/File: c:\users
athocean\appdata\locallow\kiwee toolbar
ABSENT File: c:\users
athocean\appdataoaming\mozilla\firefox\profiles\xftkz20o.default\searchplugins\search.xml
ABSENT Folder/File: c:\users
athocean\appdata\local	emp\askslib.dll
ABSENT Folder/File: c:\users
athocean\appdataoaming	asks\
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: HpgTask
SUPPRIME Task: {C0819E8C-A919-48AF-972A-C182BB0BDD89}


========== Récapitulatif ==========
22 : Clé(s) du Registre
7 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/06/2012 12:00:39 [1097]
C:\ZHP\ZHPFix[R2].txt - 24/06/2012 21:18:26 [26613]
C:\ZHP\ZHPFix[R3].txt - 24/06/2012 23:38:04 [3280]

juju666 · Answer

:-)

Même topo : redémarre, refais un ZHPDiag.

BZH35 · Answer

Le voici::
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_j7e8y11f7l8

juju666 · Answer

ça me parait bon :D

Un peu de ménage : https://gen-hackman.kanak.fr/

Tu peux faire ça à ton aise.

Bonne nuit :-)

BZH35 · Answer

Ok merci beaucoup,)

Gestionnaire des tâches

30 réponses

Discussions similaires