Ver de Troie sur Liste Blanche AVG

Sanji -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Je publie cette question, car j'ai pu voir qu'un des internautes ayant plus tôt rencontré le même problème avait ici réussi à trouver une solution (http://www.commentcamarche.net/forum/affich-25459564-cheval-de-troie-insupprimable)
Simplement, les méthodes pour moi n'ont pas fonctionné.

J'ai donc le trojan dropper.generic_c.MMI qui s'est installé sur le fichier C:/Windows/System32/services.exe , impossible à supprimer puisqu'étant un fichier indispensable , donc AVG l'a mis sur liste blanche, et depuis rejoint par les menaces Generic28.ANIC et BackdoorGeneric15.AXLA ... et encore d'autres.

Contrairement à mon prédécesseur, ça ne fait pas planter internet, mais perturbe toute la présentation des pages WEB (je pense que c'est java qui n'était pas mis à jour, donc), ouvre des pages aléatoires de temps en temps, fait ralentir mon PC...
Et le problème, c'est que je n'ai absolument aucune connaissance utile en ce cas-là en informatique, et ne sait pas du tout comment me débarrasser de ce ver - et pourtant, j'ai parcouru de nombreuses pages à ce sujet, et installé bien trop de logiciels (Stopzilla, Trojan Remover, Combofix , donc..)

Si une âme charitable pouvait m'aider, ce serait un réel soulagement, parce que j'en suis à me demander si je ne vais pas tout simplement réinstaller Windows (oui, tout ça pour un ver, c'est dire)

Merci d'avance !

12 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Désactive l'UAC le temps de la désinfection.

    /!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

    --> Télécharge ComboFix (de sUBs) sur ton Bureau.

    --> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.

    --> Réponds Oui au message d'avertissement pour que ComboFix commence l'analyse de ton PC.

    --> Lorsqu'elle sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      et pourtant, j'ai parcouru de nombreuses pages à ce sujet, et installé bien trop de logiciels (Stopzilla, Trojan Remover, Combofix , donc..)
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Une deuxième analyse avec ComboFix pourrait débloquer la situation.
      0
    3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      vi :-)
      mais il aurait été intéressant de voir le premier rat-porc
      0
    4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Avec la partie "Exécution préalable", est-ce vraiment utile ?
      0
    5. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      ouais quand meme
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ton PC fonctionne bien maintenant ?

    J'ai vu la trace d'un adware :

    --> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    0
    1. Sanji
       
      J'essaie de le poster, mais ça m'indique " titre du message non renseigné" en rouge, et je n'arrive pas à le poster. Je les aurais tous fait ce soir je crois...
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      inscris toi le rapport va passer ;)
      0
    3. JeanMi
       
      faut juste enlever toutes les adresses mail dans le rapport...donc dès que tu vois un @ tu le supprimes ça passe :-)

      Cdlt
      0
  3. Solanel Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci Juju ! Donc exit Sanji, voici Solanel
    Oh !! Je crois que ça remarche ! Pour la première fois la présentation de mon navigateur internet est revenue à la normale ! Par contre le routeur bugge parfois, je me demande si ca vient pas des soucis rencontrés...
    Voici le rapport adwcleaner Destrio :
    # AdwCleaner v1.700 - Rapport créé le 27/06/2012 à 21:30:40
    # Mis à jour le 26/06/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Solan - SOLAN-PC
    # Exécuté depuis : C:\Users\Solan\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Solan\AppData\Local\Ilivid Player
    Dossier Supprimé : C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\extensions\DTToolbar@toolbarnet.com
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\Program Files (x86)\DAEMON Tools Toolbar
    Fichier Supprimé : C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

    ***** [Registre] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj
    Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
    [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    [x64] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.com

    -\\ Mozilla Firefox v13.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\prefs.js

    C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
    Supprimée : user_pref("browser.search.order.1", "Search Results");
    Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
    Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=169&systemid=406&sr=0&q=");

    -\\ Google Chrome v19.0.1084.56

    Fichier : C:\Users\Solan\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "homepage" : "hxxp://www.searchqu.com/406",

    *************************

    AdwCleaner[S1].txt - [3710 octets] - [27/06/2012 21:30:40]

    ########## EOF - C:\AdwCleaner[S1].txt - [3838 octets] ##########

    Merci encore !!!
    0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Relance AdwCleaner et choisis "Désinstallation".

    On va vérifier que c'est OK :

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.

    --> Clique sur le bouton "UAC".

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
    0
    1. Solanel Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
       
      C'est en train d'analyser. En cliquant sur "UAC", cependant, mon antivirus a demandé si je souhaitais réellement que ZHPDiag se connecte à Internet , ce qui me fait me demander ; fallait-il que je désactive AVG ? Ou peu importe?
      Mille fois merci en tout cas, particulièrement à Destrio mais également aux autres qui ont pu m'aider, c'est génial qu'il y ait des gens qui prennent de leur temps pour aider les novices tels que moi en proie à des problèmes techniques.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    McAfee, c'est un ancien antivirus installé ?
    0
  7. Solanel Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Oui, j'ai eu beaucoup de mal à m'en défaire si je me rappelle bien (il était installé de base dans sa version d'essai). J'ai vu également que c'était le premier facteur de changement au sein du rapport, je pensais pourtant m'en être vraiment débarassé
    0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Désinstalle Java(TM) 6 Update 22 et Java(TM) 6 Update 30.

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    SysRestore
    M3 - MFPP: Plugins - [Solan] -- C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\searchplugins\daemon-search.xml
    M3 - MFPP: Plugins - [Solan] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\McSiteAdvisor.xml
    O2 - BHO: McAfee Phishing Filter [64Bits] - {27B4851A-3207-45A2-B947-BE8AFE6163AB} Clé orpheline
    [MD5.00000000000000000000000000000000] [APT] [{996636A7-EA44-49A5-8528-585F99F795ED}] (...) -- C:\Program Files\AVAST Software\Avast\aswRundll.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{B00C68DD-7488-4B3A-96E1-764A427C720D}] (...) -- C:\Program Files (x86)\McAfee\MSC\mcuninst.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{C9FECE6B-F980-4F6C-ACEB-68CB12EE7CF0}] (...) -- F:\autorun.exe (.not file.)
    [HKLM\Software\McAfeeInstaller]
    O43 - CFD: 13/05/2011 - 09:44:01 - [22,827] ----D C:\ProgramData\AVAST Software
    O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O42 - Logiciel: Java(TM) 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}
    O42 - Logiciel: Java(TM) 6 Update 30 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216026FF}
    EmptyCLSID
    EmptyFlash
    EmptyTemp


    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    0
  9. Solanel Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà le rapport de ZHPFix :
    Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-06-2012-15-07-23.txt
    Run by Solan at 29/06/2012 15:07:23
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Logiciel(s) ==========
    ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022F0}
    ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216026FF}

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: CLSID BHO: {27B4851A-3207-45A2-B947-BE8AFE6163AB}
    ABSENT Key: HKLM\Software\McAfeeInstaller

    ========== Valeur(s) du Registre ==========
    ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{002B4B45-9D98-498C-A3A6-FFB1502B73D0}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{00531C3B-C31F-44B9-A885-82BA41782EDB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{00BB05F6-207F-45CF-A845-481A2378C323}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0342BE3A-17AB-4BCD-82BD-2EAC76B32EE7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{05088C75-6006-4BFC-A25C-0CCD376B35D1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0568458E-348A-4345-AA72-A9A03559BEEC}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{062A6A14-D3A9-43A2-B272-25809041217B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0645B4D0-4043-48B9-AE83-F7AF5F015B6F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0785882C-5D21-4F3E-862E-CC3936AD002F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{07CD8CBE-EE3D-4DCF-B3F9-3B80D88EE5E7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{07FE7F0B-8740-45B2-AD8F-71718EDB27BE}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{08819955-3EA5-4A05-9E24-8C00DA87320F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{090070EC-93F0-4B61-A721-44B22131EDA2}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0A205291-2706-4C2E-BB77-8CABD619B040}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0D2A5B14-0C22-46F7-9595-8EFACBDB6603}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F0881BE-AD1B-4508-95CB-0A79DE75BBD7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F1E5CD2-6B86-40FE-A6CC-CB3067FCB6E6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F1ECE35-8A66-4E32-A10D-2B36B06AE9F0}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F56565C-AC91-4687-AE2D-C80670D49662}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{10DD3AFC-9D38-417E-AA66-93355776BBE4}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{13115417-1EAA-40E7-88B4-A20A1CCC80F8}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{13AF54E5-191C-409A-9DA1-7E10FC00603D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1426D87C-ED29-486F-B381-B40C0E6BAC71}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{16A8A4AB-4212-4B73-9434-8D62B7641F7C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1745EE99-D989-4692-8C7D-C8C0FF92398A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1809D426-EABB-4CFE-8BE5-ED7DCC483044}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{19C4F5ED-141F-4904-A936-0EF91681F8C2}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1AAA7A4A-55A6-43CA-A435-F8C4A055745A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1B7AD937-C319-4115-A0CB-0D4D79659627}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1C0BBE43-097A-4401-B15A-DFDCAF1EFAE8}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1C61C9DB-2690-4FD9-BE95-07AC69332168}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CA47FE3-90CA-4B81-83A5-85F808931B01}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CB400A9-4733-49EF-BA9E-0B439A587933}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CC845D5-4F7B-4E8F-AA90-C5E6C7EC174A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CED16AC-1040-4AF8-9FEA-9EA97B9DE57A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1E1E0C13-0F2C-4D31-B18D-DB19C3EC9D6E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1E3D8978-4706-407C-89BD-2A6CE5FA4329}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1F5359B6-49EA-4121-8076-9C60EEE4F16A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1FBCD97B-61AC-410A-92FE-3D4A1E9925CC}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{243F720D-44D8-4C63-B23B-F0FE7E447D56}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{24B67434-8358-4437-8A62-3D063C249308}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{24BC238A-647A-4BC7-92CF-1FCA8D6F6212}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{268A2CF3-D2B8-4493-96D9-70CC8D82482C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{26BA0507-E05A-4FFD-93DA-9302BA7F39DB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{277E90A8-5E3F-4AB7-9F13-32720DC334F2}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{27AAE4D5-E53C-43E5-A724-09CF10CD7A74}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{285DA789-9D3C-4B8B-AE17-CA5A431FF835}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{296271F0-7A7C-43C3-AA19-C9733F20C293}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2A5CA97A-78AC-4452-9E04-40F515338469}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2A813C29-0A97-4140-9E3D-53502BCF3407}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2CAD7B51-5C5F-45F0-8A74-2D400F8E356C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2D0A869A-F5FC-4081-9194-D413CCFEE3D9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{312DC653-AA85-4D38-9DC9-6F00B23C6465}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{317753F7-94F9-4610-8C3E-7225DA77EED1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{31E74EEF-F77F-489D-BAD3-BC57DCB41632}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3243FDE2-8EFC-4094-A7C1-0EBD1A887F62}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{32A984CE-F18E-4D08-9E0E-25A158C12881}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{33101954-0736-473D-9F58-F454FF012557}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{33DFBFA7-1437-4CC9-A90C-6202090C7399}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{33F27EFB-2C96-491B-9C39-16316DCB7140}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{34F9011F-C188-43A7-ACE5-11DF4A4826AC}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{353306AC-9387-46D1-90D0-B812613EF779}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{35DACDE2-0156-4676-BCB7-E5BD667FC29B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{37BB562E-18DA-4CFD-8B5D-AF590A4635AA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3829A726-73FF-4470-9E73-D85864E2A431}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{39334692-1283-45A1-84A9-E661C38DDC9D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3A4AEB18-B5E1-4998-9B91-3076C222F521}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3B8A1B21-0D67-4FCC-8593-475BFDFAEA42}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3EF13487-F84B-40CD-95BE-B891C21F6F49}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3FA97139-E07C-4BC9-AC59-6B6E1B5F5669}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{402EB3B1-7FB9-40C1-8742-15211C9010CC}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4069AE92-9049-4631-AEF8-2C3ACD5F8E33}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{41636D70-4B58-4345-8B4C-F0671F690FDB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{41DB4843-C9BE-445D-ADCC-3FD4BE280F37}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4253A2EB-2C1F-42B3-8FA9-B2CE80613D08}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{42682A45-F7BC-412A-AA73-6BAB16580C72}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{44C2138B-8706-4C4E-8F0E-70846E81B99B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{45C7E2F6-0191-41FC-8923-FDA44AB9C05A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4688D259-DE54-438D-AD54-19114D9BF004}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{46A13B12-7E00-4E70-BC27-A162923BC2B6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{475E5D75-9107-44D2-95CA-7F598785B7C8}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{47D71187-6E10-4F33-ADA9-C0BC07D5AB11}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{481789A2-5C97-43CD-B19B-386FADE170D9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4BBD11B5-0E8D-4B8D-9FDD-097E198E8AFD}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4D7BB5C1-8B5D-46A0-850F-BAF99118DE47}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4D7F21F5-17CA-4107-AB74-13A8D4F4EA83}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4E59AD96-B789-4764-B76E-73DFC1517890}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4F920352-5246-4A59-B880-0FAEE3D8F546}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5016DEFA-7824-41E8-8F21-8D5BC860E3E0}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{50A32BDF-6A20-42C3-BC93-2A0657BF9982}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5386150D-5E30-44D7-9E26-5981EF828908}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{573D988C-7BE3-4FFA-886B-19A1DC25534C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{579A3A53-0139-402B-82D1-33183D502EC4}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{57EA4560-CFCB-45D1-AFE7-C62C11DEB161}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{59333DE9-E44B-4A16-B931-C48203E8F80A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{593E7562-605C-406C-9BF8-452AA76BC8D9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{599EDB0A-8AE6-42AD-BE37-221E8F9AD74F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5AA74E7D-B2AD-44CE-A6A6-9C4D72EE6112}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5B36DEFF-34BD-4C37-82B0-A5F18A9347D7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5BADE5B5-71FB-4397-9D4E-740872692353}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5D5B3EA6-E787-48BF-AD5A-DEB04E08F598}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5FA23845-4FB8-4343-A170-A57778AB761E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{62D95345-7996-4350-9394-B771D2E76B8B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{65383691-B9C8-415B-9A27-90B6C796BBD3}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{65469993-CBD3-499B-A47B-913C882A48A7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6557C160-7231-42D5-AE19-D212E8B906BD}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{66B95A08-6581-4CEE-AC6E-180549E3EB46}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{67C2B8B1-239E-4726-B294-B84A7DA2DDDB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{68107F2A-CFFA-457B-AA5A-32E1EB1BBFE7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{68579AFB-CC8F-47FA-9B4A-FEF5E9379500}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{68DCE12E-E3CC-48EC-ADCD-F754B0391763}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{692E6751-66B2-4BF3-91AD-ADD295E8927A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6BEE5C7A-8E34-4A6D-9B1A-7CC0D9BD7E98}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6C2D27BC-B2C6-428C-ACE2-214F87A6C4F9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6CDC6EA1-A575-4321-877B-146C1BFAA28D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6CF428AB-2E62-4D64-9DCB-E218DB2573AD}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6D64D50D-AF36-4185-AB10-ADEF9F445F06}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6EB18873-AFC9-4597-A249-2D3BC84BDA5D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6EF3E1D5-25FA-4709-A264-F11DD7F91AB6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6F26EE85-7DF2-4526-B31B-472A352F55FA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6FEAE959-862B-4B36-AECC-A3314216F81C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{707580EC-6989-4624-8A6C-2B3D582B4BC9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{708E9CBF-71AF-4D2E-9E47-552BB90D3703}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{711D0E49-7039-44B0-9340-4F8AF77E7B70}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{72BAB1A8-7A1B-4745-AF34-9D3B674B7DEC}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{72C64008-5604-4096-BE98-9FC4B9CE9575}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{73933FD4-7187-4ED6-9B4E-BB999009176A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{741ABAD5-EAFF-4205-86FB-9BC8B3EFE42C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{74B86671-2F3D-4DA7-89D5-B71E12F82566}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{754EE8AF-A440-4489-B7CD-BECC9D74CC6D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7690E3D9-F8C9-4552-8D66-10D9262FBFD8}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{76E52E0E-4A63-4BB5-BD71-7A2FCD29C223}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{784D42A8-218A-49DB-99C2-5ECCA7F0746E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7DF72AF6-02B1-4A68-8C38-FA250257D3A1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7E0AFBED-6074-4B9B-9515-2FF227899BC2}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7F2CFE04-DDB6-471C-9563-DF7C623B0AA1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{825D2FD1-67FD-44A9-8547-AE5DC4E719D1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{82E3F8B4-0618-4397-8506-46E6C39118AF}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{847C9AAA-AE36-485E-B307-6881587EFDBF}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8583D50B-C62A-4ED6-8DDA-4ADFF01455D6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{86791141-E652-424B-95F3-AF3ABE4B8B90}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{882E4504-0092-4B42-BF05-F1642FA4AEB1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8B2D3EEE-A611-4627-97E5-8CAB7975E064}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8B460A8B-AC9B-4F5C-BCAF-0895807050CC}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8B9F7A00-3E2C-4924-B41A-B4536A0A6B3C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8D9ED4C3-650F-4A43-A71F-ED28266149C8}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{91F0B575-18F7-4CA8-ABAC-99FE6AA53BFA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{92F7A91E-9BD8-46A2-A3D5-4CE48F7C5E25}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{93CF1083-4DB0-4F27-93F0-899A147A93D6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9436C50F-8E1D-43E4-9BD8-1F89432D3CC3}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{94CD67E0-7DC4-4252-9856-DBCFF010CD5F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{94FE6907-73DE-4217-B250-25FBC7372B60}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{975CEB02-7B71-4FE8-95F2-3C189EE53A34}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{97F2449B-EFA8-4CE8-8616-25B9CA7C0C7C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9842DCF0-3239-4B85-A9AE-3B17F470FA0B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9922BE4B-A0EE-4C40-87AB-5EB7EBDF715D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9B071F7C-F3D5-4DE1-B4FA-F9CCA00A7461}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9BE4EAF4-3DE1-45CD-AFCE-581143D39EC5}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9C09751C-A923-4B36-9BA4-939307BC62CE}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9CD4ADE3-7754-4849-85A5-E7835980881E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9E48DF36-1ACD-4745-A90A-35F7B72A1E1C}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9EF68476-CC71-4B94-A7B4-C26CEC36F658}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9F0F1C43-34F0-433D-AC8A-513A55CFACDE}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9F1AAFF4-8528-434B-9B70-C7D0B56B1E73}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9F607915-829A-4848-A794-360CCBE85FE6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9FD33D63-0FA1-428D-8937-EDB95BD32592}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A046BECC-CA2B-468A-A955-0AF537E85395}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A185594E-9702-4E6F-A9B0-367769870C41}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A471F47F-515F-4BFA-841E-AD73C39F7456}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A52D9CAB-F956-4F80-8166-752B4B214227}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A7A54A05-9089-4EB6-AD22-75083F6DAA76}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A91026D7-A2E4-4A4B-AAE3-E11E81430ECE}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A948ACA3-F9B3-49EB-8729-771F66B6857B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A9BE79E9-1AA5-465F-94CB-FF189D496500}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A9C2764E-3B8D-4024-BA87-FF297DC18DC7}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AB11F871-1D83-4C7E-8BBC-D755296A9192}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AB9C7C84-45D1-424C-8B45-52BF71F0E2B4}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AC5C3EB5-491B-45FC-8D08-715A9F637E2B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AD7DA076-0FD3-4EBA-B7AE-8C1565644612}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{ADC8D83C-7C14-4C49-B6EF-F69D9AD928AA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AE751F7D-2A83-4D74-8E87-F531521A2E44}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AECEE114-7FAC-4E1B-99E8-B69C43046DCD}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AF4B9AB9-F657-471F-98F5-67023051F8D4}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B0BC700C-1AD4-4376-8356-AE6EE0A9F876}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B2A51B86-A549-48CB-BEEB-3ED29C818C68}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B2E6F104-ADF6-4C99-9B09-82BEAEC52EEA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B31E979A-3825-4743-A37B-7FE939D6CC70}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B451FF36-3994-4A60-8C75-19BA7D0573AD}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B4FF65D8-B926-4419-ABC6-C4DF4400A5F6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B50027AC-3688-424A-905A-6514FD010094}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B606F260-AB38-42F5-A175-066D10E9FF38}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B689BD94-CFF7-413B-9A36-4EABFBECA1FA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B7134207-2D05-4743-AA5C-2EC9EA4AA6D0}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B911E344-0F7B-411C-A8D8-19845B129324}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BA1222D9-1B70-48E1-B505-A495B050FCBB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BB868E68-06D0-475B-BCAC-62D1482D9687}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BC4FAA89-3D6D-46C1-A2E8-D71FB71E3F88}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BC9181E1-AA5B-4EBB-A111-DC3921ED3C0A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BD2882D0-0240-47AD-BAD6-0D54505E8A63}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BD6F14AF-C609-4D3E-942A-64F7A3EEF1A4}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BD8194F6-6F44-44CF-A65C-409809826318}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BE9E80DE-850C-46B7-AEF0-9258CDEE40D4}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BEAAD7CB-5444-46E1-A8D7-B95C999D09F3}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BFBB70F7-1114-4859-BF85-DF422162DDFF}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BFC27E41-5190-49A6-AD80-AF5D451CA231}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C06AE47E-380B-443A-B5B6-09C28C51ACD9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C0F64653-7FF3-4787-9A74-95B190C0F5BA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C132A4A9-E8F2-42F6-BE22-F4D4BD73708F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C1CF2C92-45B3-4BC0-9702-C833E0E5E31B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C3217AE9-9F7D-487B-8B6C-E350997D977F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C4CF0EB2-3F96-4EB2-893D-C2B313E223E9}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C5875C19-243F-4C60-B270-99AB35D2C943}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C60A8762-BF85-48EC-B6DD-B3C99B6DD10A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C80DDCB4-9020-46E9-9656-DD030FE66617}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C85E2F09-8087-4C70-B8B5-94A75F810165}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C963C9D6-BDEA-4281-944F-1C698F8B0903}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CC857F6E-48E5-4C91-BBEF-75C82A2D1A8F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CD09FFEE-BBBF-4904-9BB2-DE0CBDE6AC6B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CE8B16B1-B387-4868-AEDE-14081DFE2516}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CE93A57D-A2BB-4A58-8806-9B183F0D3D39}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D14C071D-5012-4799-AA66-8B543AA46706}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D155B3AC-F4EF-418C-B8FA-6277D2B135A2}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D15EF4A9-EF1F-4947-B6F5-5A7A474AED8D}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D19A215B-3D41-4B5A-AEF0-A386ED9920A8}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D282CCCD-208D-4409-B2E1-686EE4C23834}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D581A405-DAC8-4354-807C-20A4C9A7AA7E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D597381F-4579-4ECA-8021-4231F95ED75E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D5F2309D-C538-46A6-9A10-1B7ED218E700}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D6564B9F-70DD-450E-8EDB-7E9890065862}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D7057365-B3BF-4F1B-B2A1-BA9FE9582EA6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D80536DB-36BE-4E05-BC51-6CACE2CFF705}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D8B02EF8-E0E5-432B-8B07-1076840D4906}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D9B18A83-AF89-44AD-A8B2-B7BB6D641502}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D9ED7247-6E7D-4E0D-BD07-2BE99A4A6A16}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D9EF02CF-A8F6-49C7-B506-86C9C2E6A5D0}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DA2A376A-8EE8-42FA-B57A-C17CAECF039F}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DA8B479D-61C4-4713-B5CE-2BCB5B1792DA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DB10DFF0-1114-4BC1-A0A4-2C657CF7E8DB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DB6CECE4-6597-48F3-A53C-750FBA4CC1F2}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DB844C3A-B8B3-4D95-9ADD-8A6E3F864C92}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DBA2C404-BBD6-4278-BE95-EB56B032FF47}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DBE5324B-9DC4-44B4-BE1E-33E6C54D2B63}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DC3E0871-14C8-4A65-B618-B9A71489F1FF}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E1DF940F-2034-4F36-9BC9-08C705E0E16B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E312A492-0E5C-47C2-98A7-06E3DB80A7EE}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E43AE3FD-D0F1-4369-B656-FD68F6E8A502}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E468DE32-1B0A-4974-8AE9-0D99CAF458B0}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E4FBD7B3-2954-41EF-9080-D2BF2802AB3B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E6BD332B-83BE-48B5-B3E3-1B8A1B9293AA}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E7A5FB78-F4A0-4298-B2DB-2B1E1E29F328}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E91734C0-DA20-41FA-A593-4C67356DDBDB}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E93DE7DB-F2D6-48FF-A7AA-69145FF91384}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E9A9CBBC-477C-45E2-8131-CCC6C4A42E23}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EB4DDEA9-FAE0-4E99-91AF-4EED4B8CBB52}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{ED8147BD-D559-4897-B5CF-C7264F3FCC21}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EE402E20-B74A-4B75-9E5A-7F8AA2F75E7E}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EE6A83FB-7AEA-4B5C-BC56-D8DB3CE97CF1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EE8F66F2-CC81-447E-B420-4506FF077D8A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EF8E85B6-510D-4569-B284-503B602CC737}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F0D49DAD-BBA3-4E6D-848B-975BEDECC37A}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F40971B9-598E-4633-BB5D-8ABFBABC8786}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F4CCF418-2417-4182-BBB3-D7FFD0220E6B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F6BD5B0C-D435-4DEF-B608-489F42A08B6B}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F91C2EEA-6F91-4F69-B66A-E3063EDD9CF1}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FC421E54-A9AF-4345-BFCC-B27E7A8BDE41}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FCB22866-115C-407B-A581-D49CC1098DB3}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FEF5B9C6-ED11-4064-92DD-277B5DCF99D6}
    SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FFDC6452-9542-48CC-AE00-3E7858404D4B}
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME File: c:\users\solan\appdata\roaming\mozilla\firefox\profiles\gp5bt1vd.default\searchplugins\daemon-search.xml
    SUPPRIME File: c:\program files (x86)\mozilla firefox\searchplugins\mcsiteadvisor.xml
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Tache planifiée ==========
    SUPPRIME Task: {996636A7-EA44-49A5-8528-585F99F795ED}
    SUPPRIME Task: {B00C68DD-7488-4B3A-96E1-764A427C720D}
    SUPPRIME Task: {C9FECE6B-F980-4F6C-ACEB-68CB12EE7CF0}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    1 : Valeur(s) du Registre
    270 : Dossier(s)
    4 : Fichier(s)
    2 : Logiciel(s)
    3 : Tache planifiée
    1 : Restauration Système

    End of clean in 00mn 31s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 29/06/2012 15:07:23 [24745]
    0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Plus de souci ?
    0
    1. Solanel Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
       
      Plus aucun, à priori je pense que tout s'est résolu grâce à ton aide :) encore merci !
      Juste une question : quelle est la différence entre exécuter simplement un programme et l'éxécuter en tant qu'administrateur ?
      0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "Juste une question : quelle est la différence entre exécuter simplement un programme et l'éxécuter en tant qu'administrateur ?"

    --> En exécutant un programme en tant qu'administrateur, tu lui donnes plus de droits.

    1/

    ---> Télécharge DelFix sur ton Bureau.
    * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
    * Clique sur le bouton Suppression.
    * Poste le rapport (C:\DelFixSuppr.txt).
    * Supprime DelFix.

    2/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    3/

    ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus) :
    https://get2.adobe.com/fr/reader/otherversions/

    Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien

    Sois plus vigilant sur Internet ;)
    0
    1. Solanel Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci encore Destrio
      Au final, je n'avais que le Trojan initialement détecté ou c'était pire ?
      Voici le rapport Delfix (c'est plus court que les précédents, de mon point de vue c'est du coup plus rassurant ;)
      # DelFix v8.8 - Rapport créé le 30/06/2012 à 00:21:44
      # Mis à jour le 12/02/12 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Solan - SOLAN-PC (Administrateur)
      # Exécuté depuis : C:\Users\Solan\Downloads\delfix.exe
      # Option [Suppression]


      ~~~~~~ Dossiers(s) ~~~~~~

      Supprimé : C:\Qoobox
      Supprimé : C:\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\ComboFix.txt
      Supprimé : C:\Users\Solan\Desktop\ComboFix.exe
      Supprimé : C:\Users\Solan\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\Solan\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Solan\Downloads\ZHPDiag2.exe
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\windows\grep.exe
      Supprimé : C:\windows\PEV.exe
      Supprimé : C:\windows\NIRCMD.exe
      Supprimé : C:\windows\MBR.exe
      Supprimé : C:\windows\SED.exe
      Supprimé : C:\windows\SWREG.exe
      Supprimé : C:\windows\SWSC.exe
      Supprimé : C:\windows\SWXCACLS.exe
      Supprimé : C:\windows\Zip.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKLM\SOFTWARE\Swearware
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1498 octets] - [30/06/2012 00:21:44]

      ########## EOF - C:\DelFix[S1].txt - [1622 octets] ##########
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Tu avais le rootkit Sirefef et des adwares.
      0