Ver de Troie sur Liste Blanche AVG

Bonjour,

Je publie cette question, car j'ai pu voir qu'un des internautes ayant plus tôt rencontré le même problème avait ici réussi à trouver une solution (http://www.commentcamarche.net/forum/affich-25459564-cheval-de-troie-insupprimable)
Simplement, les méthodes pour moi n'ont pas fonctionné.

J'ai donc le trojan dropper.generic_c.MMI qui s'est installé sur le fichier C:/Windows/System32/services.exe , impossible à supprimer puisqu'étant un fichier indispensable , donc AVG l'a mis sur liste blanche, et depuis rejoint par les menaces Generic28.ANIC et BackdoorGeneric15.AXLA ... et encore d'autres.

Contrairement à mon prédécesseur, ça ne fait pas planter internet, mais perturbe toute la présentation des pages WEB (je pense que c'est java qui n'était pas mis à jour, donc), ouvre des pages aléatoires de temps en temps, fait ralentir mon PC...
Et le problème, c'est que je n'ai absolument aucune connaissance utile en ce cas-là en informatique, et ne sait pas du tout comment me débarrasser de ce ver - et pourtant, j'ai parcouru de nombreuses pages à ce sujet, et installé bien trop de logiciels (Stopzilla, Trojan Remover, Combofix , donc..)

Si une âme charitable pouvait m'aider, ce serait un réel soulagement, parce que j'en suis à me demander si je ne vais pas tout simplement réinstaller Windows (oui, tout ça pour un ver, c'est dire)

Merci d'avance !

12 réponses

Résumé de la discussion

Un utilisateur Windows 7 expose un cheval de Troie, le trojan dropper.generic_c.MMI, installé dans C:\Windows\System32\services.exe et compliqué à supprimer car fichier système indispensable, provoquant ralentissements et pages web aléatoires. Des tentatives multiples avec Stopzilla, Trojan Remover, Combofix et d'autres outils ont échoué, AVG ayant même mis le fichier sur liste blanche et les menaces Generic28.ANIC et BackdoorGeneric15.AXLA restant détectables. Plusieurs réponses proposent des outils de désinfection tel ComboFix, AdwCleaner et ZHPDiag, accompagnés de procédures telles que désactiver l'UAC et les protections résidentes, puis générer des rapports à partager. Des retours montrent une amélioration partielle avec des nettoyages successifs et des rapports de diagnostic, mais la discussion se poursuit sur d'éventuelles réinstallations ou sur des vérifications réseau.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    --> Désactive l'UAC le temps de la désinfection.

    /!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

    --> Télécharge ComboFix (de sUBs) sur ton Bureau.

    --> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.

    --> Réponds Oui au message d'avertissement pour que ComboFix commence l'analyse de ton PC.

    --> Lorsqu'elle sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    0
    1. Contributeur sécurité
      et pourtant, j'ai parcouru de nombreuses pages à ce sujet, et installé bien trop de logiciels (Stopzilla, Trojan Remover, Combofix , donc..)
      0
    2. Modérateur
      Une deuxième analyse avec ComboFix pourrait débloquer la situation.
      0
    3. Contributeur sécurité
      vi :-)
      mais il aurait été intéressant de voir le premier rat-porc
      0
    4. Modérateur
      Avec la partie "Exécution préalable", est-ce vraiment utile ?
      0
    5. Contributeur sécurité
      ouais quand meme
      0
  2. Modérateur
    Ton PC fonctionne bien maintenant ?

    J'ai vu la trace d'un adware :

    --> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    0
    1. J'essaie de le poster, mais ça m'indique " titre du message non renseigné" en rouge, et je n'arrive pas à le poster. Je les aurais tous fait ce soir je crois...
      0
    2. Contributeur sécurité
      inscris toi le rapport va passer ;)
      0
    3. faut juste enlever toutes les adresses mail dans le rapport...donc dès que tu vois un @ tu le supprimes ça passe :-)

      Cdlt
      0
  3. Merci Juju ! Donc exit Sanji, voici Solanel
    Oh !! Je crois que ça remarche ! Pour la première fois la présentation de mon navigateur internet est revenue à la normale ! Par contre le routeur bugge parfois, je me demande si ca vient pas des soucis rencontrés...
    Voici le rapport adwcleaner Destrio :
    # AdwCleaner v1.700 - Rapport créé le 27/06/2012 à 21:30:40
    # Mis à jour le 26/06/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Solan - SOLAN-PC
    # Exécuté depuis : C:\Users\Solan\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Solan\AppData\Local\Ilivid Player
    Dossier Supprimé : C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\extensions\DTToolbar@toolbarnet.com
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\Program Files (x86)\DAEMON Tools Toolbar
    Fichier Supprimé : C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

    ***** [Registre] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj
    Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
    [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    [x64] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.com

    -\\ Mozilla Firefox v13.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\prefs.js

    C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
    Supprimée : user_pref("browser.search.order.1", "Search Results");
    Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
    Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=169&systemid=406&sr=0&q=");

    -\\ Google Chrome v19.0.1084.56

    Fichier : C:\Users\Solan\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "homepage" : "hxxp://www.searchqu.com/406",

    *************************

    AdwCleaner[S1].txt - [3710 octets] - [27/06/2012 21:30:40]

    ########## EOF - C:\AdwCleaner[S1].txt - [3838 octets] ##########

    Merci encore !!!
    0
    1. Modérateur
      --> Relance AdwCleaner et choisis "Désinstallation".

      On va vérifier que c'est OK :

      --> Télécharge ZHPDiag (de Nicolas Coolman).

      --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

      --> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.

      --> Clique sur le bouton "UAC".

      --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

      --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

      --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
      0
      1. C'est en train d'analyser. En cliquant sur "UAC", cependant, mon antivirus a demandé si je souhaitais réellement que ZHPDiag se connecte à Internet , ce qui me fait me demander ; fallait-il que je désactive AVG ? Ou peu importe?
        Mille fois merci en tout cas, particulièrement à Destrio mais également aux autres qui ont pu m'aider, c'est génial qu'il y ait des gens qui prennent de leur temps pour aider les novices tels que moi en proie à des problèmes techniques.
        0
    2. Modérateur
      McAfee, c'est un ancien antivirus installé ?
      0
      1. Oui, j'ai eu beaucoup de mal à m'en défaire si je me rappelle bien (il était installé de base dans sa version d'essai). J'ai vu également que c'était le premier facteur de changement au sein du rapport, je pensais pourtant m'en être vraiment débarassé
        0
        1. Modérateur
          --> Désinstalle Java(TM) 6 Update 22 et Java(TM) 6 Update 30.

          --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

          SysRestore
          M3 - MFPP: Plugins - [Solan] -- C:\Users\Solan\AppData\Roaming\Mozilla\Firefox\Profiles\gp5bt1vd.default\searchplugins\daemon-search.xml
          M3 - MFPP: Plugins - [Solan] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\McSiteAdvisor.xml
          O2 - BHO: McAfee Phishing Filter [64Bits] - {27B4851A-3207-45A2-B947-BE8AFE6163AB} Clé orpheline
          [MD5.00000000000000000000000000000000] [APT] [{996636A7-EA44-49A5-8528-585F99F795ED}] (...) -- C:\Program Files\AVAST Software\Avast\aswRundll.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{B00C68DD-7488-4B3A-96E1-764A427C720D}] (...) -- C:\Program Files (x86)\McAfee\MSC\mcuninst.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{C9FECE6B-F980-4F6C-ACEB-68CB12EE7CF0}] (...) -- F:\autorun.exe (.not file.)
          [HKLM\Software\McAfeeInstaller]
          O43 - CFD: 13/05/2011 - 09:44:01 - [22,827] ----D C:\ProgramData\AVAST Software
          O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
          O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
          O42 - Logiciel: Java(TM) 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}
          O42 - Logiciel: Java(TM) 6 Update 30 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216026FF}
          EmptyCLSID
          EmptyFlash
          EmptyTemp


          --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
          (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

          --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

          --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

          --> Une fois terminé, copie-colle le rapport dans ton prochain message.
          0
          1. Voilà le rapport de ZHPFix :
            Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-06-2012-15-07-23.txt
            Run by Solan at 29/06/2012 15:07:23
            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Web site : http://nicolascoolman.skyrock.com/

            ========== Logiciel(s) ==========
            ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022F0}
            ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216026FF}

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: CLSID BHO: {27B4851A-3207-45A2-B947-BE8AFE6163AB}
            ABSENT Key: HKLM\Software\McAfeeInstaller

            ========== Valeur(s) du Registre ==========
            ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

            ========== Dossier(s) ==========
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{002B4B45-9D98-498C-A3A6-FFB1502B73D0}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{00531C3B-C31F-44B9-A885-82BA41782EDB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{00BB05F6-207F-45CF-A845-481A2378C323}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0342BE3A-17AB-4BCD-82BD-2EAC76B32EE7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{05088C75-6006-4BFC-A25C-0CCD376B35D1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0568458E-348A-4345-AA72-A9A03559BEEC}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{062A6A14-D3A9-43A2-B272-25809041217B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0645B4D0-4043-48B9-AE83-F7AF5F015B6F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0785882C-5D21-4F3E-862E-CC3936AD002F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{07CD8CBE-EE3D-4DCF-B3F9-3B80D88EE5E7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{07FE7F0B-8740-45B2-AD8F-71718EDB27BE}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{08819955-3EA5-4A05-9E24-8C00DA87320F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{090070EC-93F0-4B61-A721-44B22131EDA2}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0A205291-2706-4C2E-BB77-8CABD619B040}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0D2A5B14-0C22-46F7-9595-8EFACBDB6603}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F0881BE-AD1B-4508-95CB-0A79DE75BBD7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F1E5CD2-6B86-40FE-A6CC-CB3067FCB6E6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F1ECE35-8A66-4E32-A10D-2B36B06AE9F0}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{0F56565C-AC91-4687-AE2D-C80670D49662}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{10DD3AFC-9D38-417E-AA66-93355776BBE4}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{13115417-1EAA-40E7-88B4-A20A1CCC80F8}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{13AF54E5-191C-409A-9DA1-7E10FC00603D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1426D87C-ED29-486F-B381-B40C0E6BAC71}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{16A8A4AB-4212-4B73-9434-8D62B7641F7C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1745EE99-D989-4692-8C7D-C8C0FF92398A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1809D426-EABB-4CFE-8BE5-ED7DCC483044}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{19C4F5ED-141F-4904-A936-0EF91681F8C2}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1AAA7A4A-55A6-43CA-A435-F8C4A055745A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1B7AD937-C319-4115-A0CB-0D4D79659627}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1C0BBE43-097A-4401-B15A-DFDCAF1EFAE8}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1C61C9DB-2690-4FD9-BE95-07AC69332168}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CA47FE3-90CA-4B81-83A5-85F808931B01}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CB400A9-4733-49EF-BA9E-0B439A587933}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CC845D5-4F7B-4E8F-AA90-C5E6C7EC174A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1CED16AC-1040-4AF8-9FEA-9EA97B9DE57A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1E1E0C13-0F2C-4D31-B18D-DB19C3EC9D6E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1E3D8978-4706-407C-89BD-2A6CE5FA4329}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1F5359B6-49EA-4121-8076-9C60EEE4F16A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{1FBCD97B-61AC-410A-92FE-3D4A1E9925CC}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{243F720D-44D8-4C63-B23B-F0FE7E447D56}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{24B67434-8358-4437-8A62-3D063C249308}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{24BC238A-647A-4BC7-92CF-1FCA8D6F6212}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{268A2CF3-D2B8-4493-96D9-70CC8D82482C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{26BA0507-E05A-4FFD-93DA-9302BA7F39DB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{277E90A8-5E3F-4AB7-9F13-32720DC334F2}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{27AAE4D5-E53C-43E5-A724-09CF10CD7A74}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{285DA789-9D3C-4B8B-AE17-CA5A431FF835}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{296271F0-7A7C-43C3-AA19-C9733F20C293}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2A5CA97A-78AC-4452-9E04-40F515338469}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2A813C29-0A97-4140-9E3D-53502BCF3407}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2CAD7B51-5C5F-45F0-8A74-2D400F8E356C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{2D0A869A-F5FC-4081-9194-D413CCFEE3D9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{312DC653-AA85-4D38-9DC9-6F00B23C6465}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{317753F7-94F9-4610-8C3E-7225DA77EED1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{31E74EEF-F77F-489D-BAD3-BC57DCB41632}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3243FDE2-8EFC-4094-A7C1-0EBD1A887F62}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{32A984CE-F18E-4D08-9E0E-25A158C12881}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{33101954-0736-473D-9F58-F454FF012557}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{33DFBFA7-1437-4CC9-A90C-6202090C7399}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{33F27EFB-2C96-491B-9C39-16316DCB7140}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{34F9011F-C188-43A7-ACE5-11DF4A4826AC}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{353306AC-9387-46D1-90D0-B812613EF779}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{35DACDE2-0156-4676-BCB7-E5BD667FC29B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{37BB562E-18DA-4CFD-8B5D-AF590A4635AA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3829A726-73FF-4470-9E73-D85864E2A431}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{39334692-1283-45A1-84A9-E661C38DDC9D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3A4AEB18-B5E1-4998-9B91-3076C222F521}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3B8A1B21-0D67-4FCC-8593-475BFDFAEA42}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3EF13487-F84B-40CD-95BE-B891C21F6F49}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{3FA97139-E07C-4BC9-AC59-6B6E1B5F5669}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{402EB3B1-7FB9-40C1-8742-15211C9010CC}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4069AE92-9049-4631-AEF8-2C3ACD5F8E33}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{41636D70-4B58-4345-8B4C-F0671F690FDB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{41DB4843-C9BE-445D-ADCC-3FD4BE280F37}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4253A2EB-2C1F-42B3-8FA9-B2CE80613D08}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{42682A45-F7BC-412A-AA73-6BAB16580C72}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{44C2138B-8706-4C4E-8F0E-70846E81B99B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{45C7E2F6-0191-41FC-8923-FDA44AB9C05A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4688D259-DE54-438D-AD54-19114D9BF004}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{46A13B12-7E00-4E70-BC27-A162923BC2B6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{475E5D75-9107-44D2-95CA-7F598785B7C8}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{47D71187-6E10-4F33-ADA9-C0BC07D5AB11}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{481789A2-5C97-43CD-B19B-386FADE170D9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4BBD11B5-0E8D-4B8D-9FDD-097E198E8AFD}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4D7BB5C1-8B5D-46A0-850F-BAF99118DE47}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4D7F21F5-17CA-4107-AB74-13A8D4F4EA83}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4E59AD96-B789-4764-B76E-73DFC1517890}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{4F920352-5246-4A59-B880-0FAEE3D8F546}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5016DEFA-7824-41E8-8F21-8D5BC860E3E0}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{50A32BDF-6A20-42C3-BC93-2A0657BF9982}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5386150D-5E30-44D7-9E26-5981EF828908}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{573D988C-7BE3-4FFA-886B-19A1DC25534C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{579A3A53-0139-402B-82D1-33183D502EC4}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{57EA4560-CFCB-45D1-AFE7-C62C11DEB161}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{59333DE9-E44B-4A16-B931-C48203E8F80A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{593E7562-605C-406C-9BF8-452AA76BC8D9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{599EDB0A-8AE6-42AD-BE37-221E8F9AD74F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5AA74E7D-B2AD-44CE-A6A6-9C4D72EE6112}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5B36DEFF-34BD-4C37-82B0-A5F18A9347D7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5BADE5B5-71FB-4397-9D4E-740872692353}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5D5B3EA6-E787-48BF-AD5A-DEB04E08F598}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{5FA23845-4FB8-4343-A170-A57778AB761E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{62D95345-7996-4350-9394-B771D2E76B8B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{65383691-B9C8-415B-9A27-90B6C796BBD3}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{65469993-CBD3-499B-A47B-913C882A48A7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6557C160-7231-42D5-AE19-D212E8B906BD}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{66B95A08-6581-4CEE-AC6E-180549E3EB46}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{67C2B8B1-239E-4726-B294-B84A7DA2DDDB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{68107F2A-CFFA-457B-AA5A-32E1EB1BBFE7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{68579AFB-CC8F-47FA-9B4A-FEF5E9379500}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{68DCE12E-E3CC-48EC-ADCD-F754B0391763}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{692E6751-66B2-4BF3-91AD-ADD295E8927A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6BEE5C7A-8E34-4A6D-9B1A-7CC0D9BD7E98}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6C2D27BC-B2C6-428C-ACE2-214F87A6C4F9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6CDC6EA1-A575-4321-877B-146C1BFAA28D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6CF428AB-2E62-4D64-9DCB-E218DB2573AD}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6D64D50D-AF36-4185-AB10-ADEF9F445F06}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6EB18873-AFC9-4597-A249-2D3BC84BDA5D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6EF3E1D5-25FA-4709-A264-F11DD7F91AB6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6F26EE85-7DF2-4526-B31B-472A352F55FA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{6FEAE959-862B-4B36-AECC-A3314216F81C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{707580EC-6989-4624-8A6C-2B3D582B4BC9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{708E9CBF-71AF-4D2E-9E47-552BB90D3703}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{711D0E49-7039-44B0-9340-4F8AF77E7B70}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{72BAB1A8-7A1B-4745-AF34-9D3B674B7DEC}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{72C64008-5604-4096-BE98-9FC4B9CE9575}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{73933FD4-7187-4ED6-9B4E-BB999009176A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{741ABAD5-EAFF-4205-86FB-9BC8B3EFE42C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{74B86671-2F3D-4DA7-89D5-B71E12F82566}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{754EE8AF-A440-4489-B7CD-BECC9D74CC6D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7690E3D9-F8C9-4552-8D66-10D9262FBFD8}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{76E52E0E-4A63-4BB5-BD71-7A2FCD29C223}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{784D42A8-218A-49DB-99C2-5ECCA7F0746E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7DF72AF6-02B1-4A68-8C38-FA250257D3A1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7E0AFBED-6074-4B9B-9515-2FF227899BC2}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{7F2CFE04-DDB6-471C-9563-DF7C623B0AA1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{825D2FD1-67FD-44A9-8547-AE5DC4E719D1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{82E3F8B4-0618-4397-8506-46E6C39118AF}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{847C9AAA-AE36-485E-B307-6881587EFDBF}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8583D50B-C62A-4ED6-8DDA-4ADFF01455D6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{86791141-E652-424B-95F3-AF3ABE4B8B90}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{882E4504-0092-4B42-BF05-F1642FA4AEB1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8B2D3EEE-A611-4627-97E5-8CAB7975E064}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8B460A8B-AC9B-4F5C-BCAF-0895807050CC}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8B9F7A00-3E2C-4924-B41A-B4536A0A6B3C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{8D9ED4C3-650F-4A43-A71F-ED28266149C8}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{91F0B575-18F7-4CA8-ABAC-99FE6AA53BFA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{92F7A91E-9BD8-46A2-A3D5-4CE48F7C5E25}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{93CF1083-4DB0-4F27-93F0-899A147A93D6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9436C50F-8E1D-43E4-9BD8-1F89432D3CC3}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{94CD67E0-7DC4-4252-9856-DBCFF010CD5F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{94FE6907-73DE-4217-B250-25FBC7372B60}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{975CEB02-7B71-4FE8-95F2-3C189EE53A34}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{97F2449B-EFA8-4CE8-8616-25B9CA7C0C7C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9842DCF0-3239-4B85-A9AE-3B17F470FA0B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9922BE4B-A0EE-4C40-87AB-5EB7EBDF715D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9B071F7C-F3D5-4DE1-B4FA-F9CCA00A7461}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9BE4EAF4-3DE1-45CD-AFCE-581143D39EC5}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9C09751C-A923-4B36-9BA4-939307BC62CE}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9CD4ADE3-7754-4849-85A5-E7835980881E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9E48DF36-1ACD-4745-A90A-35F7B72A1E1C}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9EF68476-CC71-4B94-A7B4-C26CEC36F658}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9F0F1C43-34F0-433D-AC8A-513A55CFACDE}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9F1AAFF4-8528-434B-9B70-C7D0B56B1E73}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9F607915-829A-4848-A794-360CCBE85FE6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{9FD33D63-0FA1-428D-8937-EDB95BD32592}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A046BECC-CA2B-468A-A955-0AF537E85395}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A185594E-9702-4E6F-A9B0-367769870C41}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A471F47F-515F-4BFA-841E-AD73C39F7456}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A52D9CAB-F956-4F80-8166-752B4B214227}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A7A54A05-9089-4EB6-AD22-75083F6DAA76}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A91026D7-A2E4-4A4B-AAE3-E11E81430ECE}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A948ACA3-F9B3-49EB-8729-771F66B6857B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A9BE79E9-1AA5-465F-94CB-FF189D496500}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{A9C2764E-3B8D-4024-BA87-FF297DC18DC7}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AB11F871-1D83-4C7E-8BBC-D755296A9192}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AB9C7C84-45D1-424C-8B45-52BF71F0E2B4}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AC5C3EB5-491B-45FC-8D08-715A9F637E2B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AD7DA076-0FD3-4EBA-B7AE-8C1565644612}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{ADC8D83C-7C14-4C49-B6EF-F69D9AD928AA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AE751F7D-2A83-4D74-8E87-F531521A2E44}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AECEE114-7FAC-4E1B-99E8-B69C43046DCD}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{AF4B9AB9-F657-471F-98F5-67023051F8D4}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B0BC700C-1AD4-4376-8356-AE6EE0A9F876}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B2A51B86-A549-48CB-BEEB-3ED29C818C68}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B2E6F104-ADF6-4C99-9B09-82BEAEC52EEA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B31E979A-3825-4743-A37B-7FE939D6CC70}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B451FF36-3994-4A60-8C75-19BA7D0573AD}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B4FF65D8-B926-4419-ABC6-C4DF4400A5F6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B50027AC-3688-424A-905A-6514FD010094}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B606F260-AB38-42F5-A175-066D10E9FF38}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B689BD94-CFF7-413B-9A36-4EABFBECA1FA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B7134207-2D05-4743-AA5C-2EC9EA4AA6D0}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{B911E344-0F7B-411C-A8D8-19845B129324}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BA1222D9-1B70-48E1-B505-A495B050FCBB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BB868E68-06D0-475B-BCAC-62D1482D9687}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BC4FAA89-3D6D-46C1-A2E8-D71FB71E3F88}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BC9181E1-AA5B-4EBB-A111-DC3921ED3C0A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BD2882D0-0240-47AD-BAD6-0D54505E8A63}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BD6F14AF-C609-4D3E-942A-64F7A3EEF1A4}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BD8194F6-6F44-44CF-A65C-409809826318}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BE9E80DE-850C-46B7-AEF0-9258CDEE40D4}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BEAAD7CB-5444-46E1-A8D7-B95C999D09F3}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BFBB70F7-1114-4859-BF85-DF422162DDFF}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{BFC27E41-5190-49A6-AD80-AF5D451CA231}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C06AE47E-380B-443A-B5B6-09C28C51ACD9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C0F64653-7FF3-4787-9A74-95B190C0F5BA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C132A4A9-E8F2-42F6-BE22-F4D4BD73708F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C1CF2C92-45B3-4BC0-9702-C833E0E5E31B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C3217AE9-9F7D-487B-8B6C-E350997D977F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C4CF0EB2-3F96-4EB2-893D-C2B313E223E9}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C5875C19-243F-4C60-B270-99AB35D2C943}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C60A8762-BF85-48EC-B6DD-B3C99B6DD10A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C80DDCB4-9020-46E9-9656-DD030FE66617}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C85E2F09-8087-4C70-B8B5-94A75F810165}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{C963C9D6-BDEA-4281-944F-1C698F8B0903}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CC857F6E-48E5-4C91-BBEF-75C82A2D1A8F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CD09FFEE-BBBF-4904-9BB2-DE0CBDE6AC6B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CE8B16B1-B387-4868-AEDE-14081DFE2516}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{CE93A57D-A2BB-4A58-8806-9B183F0D3D39}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D14C071D-5012-4799-AA66-8B543AA46706}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D155B3AC-F4EF-418C-B8FA-6277D2B135A2}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D15EF4A9-EF1F-4947-B6F5-5A7A474AED8D}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D19A215B-3D41-4B5A-AEF0-A386ED9920A8}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D282CCCD-208D-4409-B2E1-686EE4C23834}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D581A405-DAC8-4354-807C-20A4C9A7AA7E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D597381F-4579-4ECA-8021-4231F95ED75E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D5F2309D-C538-46A6-9A10-1B7ED218E700}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D6564B9F-70DD-450E-8EDB-7E9890065862}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D7057365-B3BF-4F1B-B2A1-BA9FE9582EA6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D80536DB-36BE-4E05-BC51-6CACE2CFF705}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D8B02EF8-E0E5-432B-8B07-1076840D4906}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D9B18A83-AF89-44AD-A8B2-B7BB6D641502}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D9ED7247-6E7D-4E0D-BD07-2BE99A4A6A16}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{D9EF02CF-A8F6-49C7-B506-86C9C2E6A5D0}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DA2A376A-8EE8-42FA-B57A-C17CAECF039F}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DA8B479D-61C4-4713-B5CE-2BCB5B1792DA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DB10DFF0-1114-4BC1-A0A4-2C657CF7E8DB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DB6CECE4-6597-48F3-A53C-750FBA4CC1F2}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DB844C3A-B8B3-4D95-9ADD-8A6E3F864C92}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DBA2C404-BBD6-4278-BE95-EB56B032FF47}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DBE5324B-9DC4-44B4-BE1E-33E6C54D2B63}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{DC3E0871-14C8-4A65-B618-B9A71489F1FF}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E1DF940F-2034-4F36-9BC9-08C705E0E16B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E312A492-0E5C-47C2-98A7-06E3DB80A7EE}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E43AE3FD-D0F1-4369-B656-FD68F6E8A502}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E468DE32-1B0A-4974-8AE9-0D99CAF458B0}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E4FBD7B3-2954-41EF-9080-D2BF2802AB3B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E6BD332B-83BE-48B5-B3E3-1B8A1B9293AA}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E7A5FB78-F4A0-4298-B2DB-2B1E1E29F328}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E91734C0-DA20-41FA-A593-4C67356DDBDB}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E93DE7DB-F2D6-48FF-A7AA-69145FF91384}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{E9A9CBBC-477C-45E2-8131-CCC6C4A42E23}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EB4DDEA9-FAE0-4E99-91AF-4EED4B8CBB52}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{ED8147BD-D559-4897-B5CF-C7264F3FCC21}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EE402E20-B74A-4B75-9E5A-7F8AA2F75E7E}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EE6A83FB-7AEA-4B5C-BC56-D8DB3CE97CF1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EE8F66F2-CC81-447E-B420-4506FF077D8A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{EF8E85B6-510D-4569-B284-503B602CC737}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F0D49DAD-BBA3-4E6D-848B-975BEDECC37A}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F40971B9-598E-4633-BB5D-8ABFBABC8786}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F4CCF418-2417-4182-BBB3-D7FFD0220E6B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F6BD5B0C-D435-4DEF-B608-489F42A08B6B}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{F91C2EEA-6F91-4F69-B66A-E3063EDD9CF1}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FC421E54-A9AF-4345-BFCC-B27E7A8BDE41}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FCB22866-115C-407B-A581-D49CC1098DB3}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FEF5B9C6-ED11-4064-92DD-277B5DCF99D6}
            SUPPRIME Folder: C:\Users\Solan\AppData\Local\{FFDC6452-9542-48CC-AE00-3E7858404D4B}
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Fichier(s) ==========
            SUPPRIME File: c:\users\solan\appdata\roaming\mozilla\firefox\profiles\gp5bt1vd.default\searchplugins\daemon-search.xml
            SUPPRIME File: c:\program files (x86)\mozilla firefox\searchplugins\mcsiteadvisor.xml
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Tache planifiée ==========
            SUPPRIME Task: {996636A7-EA44-49A5-8528-585F99F795ED}
            SUPPRIME Task: {B00C68DD-7488-4B3A-96E1-764A427C720D}
            SUPPRIME Task: {C9FECE6B-F980-4F6C-ACEB-68CB12EE7CF0}

            ========== Restauration Système ==========
            Point de restauration du système créé avec succès

            ========== Récapitulatif ==========
            2 : Clé(s) du Registre
            1 : Valeur(s) du Registre
            270 : Dossier(s)
            4 : Fichier(s)
            2 : Logiciel(s)
            3 : Tache planifiée
            1 : Restauration Système

            End of clean in 00mn 31s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 29/06/2012 15:07:23 [24745]
            0
            1. Modérateur
              Plus de souci ?
              0
              1. Plus aucun, à priori je pense que tout s'est résolu grâce à ton aide :) encore merci !
                Juste une question : quelle est la différence entre exécuter simplement un programme et l'éxécuter en tant qu'administrateur ?
                0
            2. Modérateur
              "Juste une question : quelle est la différence entre exécuter simplement un programme et l'éxécuter en tant qu'administrateur ?"

              --> En exécutant un programme en tant qu'administrateur, tu lui donnes plus de droits.

              1/

              ---> Télécharge DelFix sur ton Bureau.
              * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
              * Clique sur le bouton Suppression.
              * Poste le rapport (C:\DelFixSuppr.txt).
              * Supprime DelFix.

              2/

              ---> Télécharge et installe CCleaner.
              * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
              * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

              3/

              ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

              ==Prévention==

              Mets à jour Adobe Reader (décoche McAfee Security Scan Plus) :
              https://get2.adobe.com/fr/reader/otherversions/

              Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien

              Sois plus vigilant sur Internet ;)
              0
              1. Merci encore Destrio
                Au final, je n'avais que le Trojan initialement détecté ou c'était pire ?
                Voici le rapport Delfix (c'est plus court que les précédents, de mon point de vue c'est du coup plus rassurant ;)
                # DelFix v8.8 - Rapport créé le 30/06/2012 à 00:21:44
                # Mis à jour le 12/02/12 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Solan - SOLAN-PC (Administrateur)
                # Exécuté depuis : C:\Users\Solan\Downloads\delfix.exe
                # Option [Suppression]

                ~~~~~~ Dossiers(s) ~~~~~~

                Supprimé : C:\Qoobox
                Supprimé : C:\ZHP
                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                Supprimé : C:\Program Files (x86)\ZHPDiag

                ~~~~~~ Fichier(s) ~~~~~~

                Supprimé : C:\ComboFix.txt
                Supprimé : C:\Users\Solan\Desktop\ComboFix.exe
                Supprimé : C:\Users\Solan\Desktop\ZHPDiag.txt
                Supprimé : C:\Users\Solan\Desktop\ZHPFixReport.txt
                Supprimé : C:\Users\Solan\Downloads\ZHPDiag2.exe
                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                Supprimé : C:\windows\grep.exe
                Supprimé : C:\windows\PEV.exe
                Supprimé : C:\windows\NIRCMD.exe
                Supprimé : C:\windows\MBR.exe
                Supprimé : C:\windows\SED.exe
                Supprimé : C:\windows\SWREG.exe
                Supprimé : C:\windows\SWSC.exe
                Supprimé : C:\windows\SWXCACLS.exe
                Supprimé : C:\windows\Zip.exe

                ~~~~~~ Registre ~~~~~~

                Clé Supprimée : HKLM\SOFTWARE\Swearware
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                ~~~~~~ Autres ~~~~~~

                -> Prefetch Vidé

                *************************

                DelFix[S1].txt - [1498 octets] - [30/06/2012 00:21:44]

                ########## EOF - C:\DelFix[S1].txt - [1622 octets] ##########
                0
              2. Modérateur
                Tu avais le rootkit Sirefef et des adwares.
                0