On me hack mon laptop HP vista

Fermé
combofixfrance - 20 juil. 2012 à 21:22
 Utilisateur anonyme - 31 juil. 2012 à 07:53
Bonjour,



on me hack à distance et mes mot de passes changent sans que je sache, mon yahoo coupe d'un coup ainsique le skype, ...j'ai mis un mot de passe pour allumer l'ordinateur, mais rien ne change, j'ai verifier parfeu, RAS, ..... j'ai instalé et alalysé mon ordi pas avast mais RAS... vista 32bit.. j'ai utilisé combofix et obtenu un rapport d'analayse... je ne sais pas à quelle adresse je dois l'envoyer pour l'analyser.... pourriez vous me le donner? merci
A voir également:

39 réponses

combofixfrance
20 juil. 2012 à 21:25
je vous envoie le rapport si klkun pourrais m'aider... merci


AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
AV: ESET Smart Security 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
FW: ESET Personal firewall *Enabled* {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: ESET Smart Security 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-20 au 2012-07-20 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-20 18:45 . 2012-07-20 18:45 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-07-19 22:34 . 2012-07-03 16:21 21256 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-07-19 22:34 . 2012-07-03 16:21 353688 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-07-19 22:34 . 2012-07-03 16:21 35928 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2012-07-19 22:34 . 2012-07-03 16:21 54232 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-07-19 22:34 . 2012-07-03 16:21 721000 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-07-19 22:34 . 2012-07-03 16:21 57656 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2012-07-19 22:33 . 2012-07-03 16:21 41224 ----a-w- c:\windows\avastSS.scr
2012-07-19 22:33 . 2012-07-03 16:21 227648 ----a-w- c:\windows\system32\aswBoot.exe
2012-07-19 22:31 . 2012-07-19 22:31 -------- dc----w- c:\programdata\AVAST Software
2012-07-19 22:31 . 2012-07-19 22:31 -------- dc----w- c:\program files\AVAST Software
2012-07-19 00:32 . 2012-07-19 23:34 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{DCAC29DF-E3D6-4E42-8237-51A9C919A69F}\offreg.dll
2012-07-17 22:09 . 2012-07-17 22:09 -------- dc----w- c:\program files\EatCam
2012-07-17 18:15 . 2012-06-29 08:44 6891424 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{DCAC29DF-E3D6-4E42-8237-51A9C919A69F}\mpengine.dll
2012-07-15 02:07 . 2012-07-20 18:31 -------- d-----w- c:\users\daryani\AppData\Roaming\Skype
2012-07-15 02:06 . 2012-07-15 02:06 -------- dc----w- c:\program files\Common Files\Skype
2012-07-14 11:43 . 2012-07-14 11:43 -------- dc----w- c:\programdata\TomTom
2012-07-14 11:43 . 2012-07-14 11:43 -------- d-----w- c:\users\daryani\AppData\Roaming\TomTom
2012-07-14 11:43 . 2012-07-14 11:43 -------- d-----w- c:\users\daryani\AppData\Local\TomTom
2012-07-14 11:42 . 2012-07-14 11:42 -------- dc----w- c:\program files\TomTom International B.V
2012-07-14 11:42 . 2012-07-14 11:42 -------- dc----w- c:\program files\TomTom HOME 2
2012-07-14 11:40 . 2012-07-14 11:40 -------- dc----w- c:\program files\TomTom DesktopSuite
2012-07-13 10:57 . 2012-07-13 10:57 -------- d-----w- c:\users\daryani\AppData\Local\VideoDownloadConverter_4z
2012-07-12 17:08 . 2012-07-12 17:09 -------- dc----w- c:\program files\Malwarebytes' Anti-Malware
2012-07-12 17:08 . 2012-07-03 11:46 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-07-10 18:33 . 2012-06-13 13:40 2047488 ----a-w- c:\windows\system32\win32k.sys
2012-07-10 18:29 . 2012-07-10 18:29 -------- d-sh--w- c:\windows\system32\%APPDATA%
2012-07-10 18:21 . 2012-06-05 16:47 708608 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
2012-07-10 18:21 . 2012-06-05 16:47 1401856 ----a-w- c:\windows\system32\msxml6.dll
2012-07-10 18:21 . 2012-06-05 16:47 1248768 ----a-w- c:\windows\system32\msxml3.dll
2012-07-10 18:21 . 2012-06-04 15:26 440704 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2012-07-10 18:21 . 2012-06-02 00:04 278528 ----a-w- c:\windows\system32\schannel.dll
2012-07-10 18:21 . 2012-06-02 00:03 204288 ----a-w- c:\windows\system32\ncrypt.dll
2012-07-10 13:47 . 2012-07-10 13:47 -------- dc----w- c:\programdata\122C6
2012-07-09 23:47 . 2012-07-09 23:47 -------- d-----w- c:\users\daryani\AppData\Roaming\MusicNet
2012-07-09 23:46 . 2012-07-09 23:46 -------- dc----w- c:\programdata\iMesh
2012-07-09 23:45 . 2012-07-09 23:47 -------- dc-h--w- c:\programdata\{8EEE9C00-5B20-48B7-9329-7BA2CEEB18B2}
2012-06-21 20:46 . 2012-06-02 22:19 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-21 20:46 . 2012-06-02 22:19 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-21 20:46 . 2012-06-02 22:19 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-21 20:46 . 2012-06-02 22:12 2422272 ----a-w- c:\windows\system32\wucltux.dll
2012-06-21 20:45 . 2012-06-02 22:19 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-21 20:45 . 2012-06-02 22:19 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-21 20:45 . 2012-06-02 22:12 88576 ----a-w- c:\windows\system32\wudriver.dll
2012-06-21 20:44 . 2012-06-02 13:19 171904 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-21 20:44 . 2012-06-02 13:12 33792 ----a-w- c:\windows\system32\wuapp.exe
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-12 03:14 . 2012-03-30 20:33 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-07-12 03:14 . 2012-03-17 05:01 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-14 21:15 . 2012-06-14 21:16 476936 ----a-w- c:\windows\system32\npdeployJava1.dll
2012-06-14 21:15 . 2011-01-29 23:39 472840 ----a-w- c:\windows\system32\deployJava1.dll
2012-05-31 10:25 . 2011-01-24 02:35 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-05-01 14:03 . 2012-06-12 20:22 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-04-23 16:00 . 2012-06-12 20:23 984064 ----a-w- c:\windows\system32\crypt32.dll
2012-04-23 16:00 . 2012-06-12 20:23 98304 ----a-w- c:\windows\system32\cryptnet.dll
2012-04-23 16:00 . 2012-06-12 20:23 133120 ----a-w- c:\windows\system32\cryptsvc.dll
2012-07-12 16:44 . 2012-06-03 17:11 136672 -c--a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
2012-02-27 08:49 89008 -c--a-w- c:\progra~1\IMESHA~1\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
2012-07-03 19:10 1185192 -c--a-w- c:\progra~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"= "c:\progra~1\IMESHA~1\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll" [2012-02-27 89008]
.
[HKEY_CLASSES_ROOT\clsid\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21 121528 -c--a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ooVoo.exe"="c:\program files\oovoo\ooVoo.exe" [2012-05-29 25249400]
"MobileDocuments"="c:\program files\Common Files\Apple\Internet Services\ubd.exe" [2012-02-23 59240]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
"MX Skype Recorder"="c:\programdata\MXSkypeRecorder\MXSkypeRecorder.exe" [2010-01-30 581272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2011-03-01 190808]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2009-07-21 458844]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2011-01-12 2219184]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"Spykey"="c:\users\daryani\Neu\raccourci\antivirus kite dossier\rapport analyse\licens\Spykey.exe" [2011-07-16 169840]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-10-09 75008]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-25 468264]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-04-18 421888]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\IMESHA~1\MediaBar\Datamngr\datamngr.dll c:\progra~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Browser companion helper"=c:\program files\BrowserCompanion\BCHelper.exe /T=3 /CHI={$CHROM_GUID_UNINSTALLS}
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06 451872 -c--a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-20 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-30 03:14]
.
2012-07-20 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\program files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-02-28 13:24]
.
2012-07-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-20 23:07]
.
2012-07-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-20 23:07]
.
2012-07-15 c:\windows\Tasks\HPCeeScheduleFordaryani.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://search.rechercherweb.com
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\daryani\AppData\Roaming\Mozilla\Firefox\Profiles\8hduq93d.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.fr
FF - user.js: extensions.funmoods_i.hmpg - true
FF - user.js: extensions.funmoods_i.hmpgUrl - hxxp://start.funmoods.com/?f=1&a=ironto
FF - user.js: extensions.funmoods_i.dfltSrch - true
FF - user.js: extensions.funmoods_i.srchPrvdr - Search
FF - user.js: extensions.funmoods_i.dnsErr - true
FF - user.js: extensions.funmoods_i.newTab - true
FF - user.js: extensions.funmoods_i.newTabUrl - hxxp://start.funmoods.com/?f=2&a=ironto
FF - user.js: extensions.funmoods_i.tlbrSrchUrl - hxxp://start.funmoods.com/results.php?f=3&a=ironto&q=
FF - user.js: extensions.funmoods_i.id - da8fc28800000000000000215dae825e
FF - user.js: extensions.funmoods_i.instlDay - 15359
FF - user.js: extensions.funmoods_i.vrsn - 1.5.11.1
FF - user.js: extensions.funmoods_i.vrsni - 1.5.11.1
FF - user.js: extensions.funmoods_i.vrsnTs - 1.5.11.121:17
FF - user.js: extensions.funmoods_i.prtnrId - funmoods
FF - user.js: extensions.funmoods_i.prdct - funmoods
FF - user.js: extensions.funmoods_i.aflt - ironto
FF - user.js: extensions.funmoods_i.smplGrp - none
FF - user.js: extensions.funmoods_i.tlbrId - base
FF - user.js: extensions.funmoods_i.instlRef -
FF - user.js: extensions.funmoods_i.dfltLng -
FF - user.js: extensions.funmoods_i.excTlbr - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.searchya_i.hmpg - true
FF - user.js: extensions.searchya_i.hmpgUrl - hxxp://searchya.com/?chnl=ft-100&s=0&cr=861415080&cd=2XzutAtN2Y1L1QzuyE0AyCtD0B0C0AyC0EyBtC0E0F0CtBzzzztN0D0TzutBtDtCtBtDtAtCzy
FF - user.js: extensions.searchya_i.dfltSrch - true
FF - user.js: extensions.searchya_i.srchPrvdr - SearchYa!
FF - user.js: extensions.searchya_i.dnsErr - true
FF - user.js: extensions.searchya_i.newTab - true
FF - user.js: extensions.searchya_i.newTabUrl - hxxp://searchya.com/?chnl=ft-100&s=2&cr=861415080&cd=2XzutAtN2Y1L1QzuyE0AyCtD0B0C0AyC0EyBtC0E0F0CtBzzzztN0D0TzutBtDtCtBtDtAtCzy
FF - user.js: extensions.searchya_i.tlbrSrchUrl - hxxp://searchya.com/?chnl=ft-100&s=3&cr=861415080&cd=2XzutAtN2Y1L1QzuyE0AyCtD0B0C0AyC0EyBtC0E0F0CtBzzzztN0D0TzutBtDtCtBtDtAtCzy&q=
FF - user.js: extensions.searchya_i.id - da8fc2880000000000004a60bca6e71e
FF - user.js: extensions.searchya_i.instlDay - 15418
FF - user.js: extensions.searchya_i.vrsn - 1.5.13.0
FF - user.js: extensions.searchya_i.vrsni - 1.5.13.0
FF - user.js: extensions.searchya_i.vrsnTs - 1.5.13.01:26
FF - user.js: extensions.searchya_i.prtnrId - ironsrc
FF - user.js: extensions.searchya_i.prdct - searchya
FF - user.js: extensions.searchya_i.aflt - foxtab
FF - user.js: extensions.searchya_i.smplGrp - none
FF - user.js: extensions.searchya_i.tlbrId - base
FF - user.js: extensions.searchya_i.instlRef - ft-100
FF - user.js: extensions.searchya_i.dfltLng -
FF - user.js: extensions.searchya_i.excTlbr - false
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23900227974058391533212012052820174527');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '7');
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110819
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - da8fc28800000000000000215dae825e
FF - user.js: extensions.BabylonToolbar_i.hardId - da8fc28800000000000000215dae825e
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15488
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1720:18
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-07-20 20:45
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{28387537-E3F9-4ED7-860C-11E69AF4A8A0}"=hex:51,66,7a,6c,4c,1d,38,12,59,76,2b,
2c,cb,ad,b9,0b,f9,1a,52,a6,9f,aa,ec,b4
"{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}"=hex:51,66,7a,6c,4c,1d,38,12,f1,9d,97,
02,e5,86,37,08,c7,6b,3b,0b,78,35,a4,a7
"{474597C5-AB09-49D6-A4D5-2E8D7341384E}"=hex:51,66,7a,6c,4c,1d,38,12,ab,94,56,
43,3b,e5,b8,0c,db,c3,6d,cd,76,1f,7c,5a
"{53707962-6F74-2D53-2644-206D7942484F}"=hex:51,66,7a,6c,4c,1d,38,12,0c,7a,63,
57,46,21,3d,68,59,52,63,2d,7c,1c,0c,5b
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{9FDDE16B-836F-4806-AB1F-1455CBEFF289}"=hex:51,66,7a,6c,4c,1d,38,12,05,e2,ce,
9b,5d,cd,68,0d,d4,09,57,15,ce,b1,b6,9d
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{FF059E31-CC5A-4E2E-BF3B-96E929D65503}"=hex:51,66,7a,6c,4c,1d,38,12,5f,9d,16,
fb,68,82,40,0b,c0,2d,d5,a9,2c,88,11,17
"{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}"=hex:51,66,7a,6c,4c,1d,38,12,11,dd,f9,
b9,57,8c,be,54,c3,fb,43,e0,cc,54,f1,1b
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:78,cb,07,e4,cd,57,cc,01
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
Heure de fin: 2012-07-20 20:47:29
ComboFix-quarantined-files.txt 2012-07-20 18:47
ComboFix2.txt 2012-07-20 03:59
.
Avant-CF: 127 471 472 640 octets libres
Après-CF: 127 484 149 760 octets libres
.
- - End Of File - - 25ED92AC08909C3BDECEE8857BED82F3
0
Utilisateur anonyme
20 juil. 2012 à 21:30
bonsoir,

pas mal ton pseudo , mdr !

commence par changer le mot de passe de Yahoo !

puis copie et colle le rapport de Combofix sur ton prochain message !




0
Voici le résultat que vous m'aviez demandé. , je vous informe que 3 fois mon ordinateur est redémarré après avoir vu une page bleu écris en en anglais , elle parlais de l'intrusion et d'une logiciel malveillance dans hard disque, il est très vite disparu, ....;la troisième fois une page noire est apparue avec plusieurs lignes comme quoi quelque chose se corrige ou s'installe. ça durait environ une minutes et c'est affiché de 33000 fichier corrigés, j'ai vu plusieurs fichier plug-in ou quelque chose comme ça ça duré presque une minutes....
j'espère cette information vous serait utile
désolé pour les fautes de français........je m'améliorerais certainement
merci et à bientôt


j'essaye de vous envoyer le rapport mais dans le rapport il y a plusieurs lignes rouges et ici me propose "Veuillez écrire correctement s'il vous plaît (pas de SMS, orthographe, grammaire)"" , je ne sais plus comment vous envoyer le rapport de combofix
0
combofixfrance
23 juil. 2012 à 19:24
voici celui de mon lieu de travail, celui de la maison je vous envoie une fois la recherche est faite, apparament sur fierfox il y a qlq chose:!!!!!

# AdwCleaner v1.703 - Rapport créé le 23/07/2012 à 19:17:29
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : user - CAB-1
# Exécuté depuis : C:\Documents and Settings\user\Mes documents\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\DOCUME~1\user\LOCALS~1\Temp\AskSearch
Dossier Présent : C:\Documents and Settings\user\Application Data\OfferBox
Fichier Présent : C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\stsjs4dl.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Freeze.com
Clé Présente : HKLM\SOFTWARE\Offerbox
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E38FA08E-F56A-4169-ABF5-5C71E3C153A1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E38FA08E-F56A-4169-ABF5-5C71E3C153A1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E38FA08E-F56A-4169-ABF5-5C71E3C153A1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E38FA08E-F56A-4169-ABF5-5C71E3C153A1}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\stsjs4dl.default\prefs.js

Présente : user_pref("browser.search.defaultengine", "Ask.com");
Présente : user_pref("browser.search.defaultenginename", "Ask.com");
Présente : user_pref("browser.search.order.1", "Ask.com");
Présente : user_pref("browser.search.selectedEngine", "Ask.com");
Présente : user_pref("browser.startup.homepage", "hxxp://fr.ask.com/?l=dis&o=2167&gct=hp");

-\\ Google Chrome v20.0.1132.57

Fichier : C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\user Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3222 octets] - [23/07/2012 19:17:30]

########## EOF - C:\AdwCleaner[R1].txt - [3350 octets] ##########
0
combofixfrance
22 juil. 2012 à 18:19
Le lien a été créé: http://cjoint.com/?BGwsrlRfJZN



(*) Ce bouton ne fonctionne qu'avec IE. Pour Mozilla ou autres, cliquez le lien avec le bouton droit de la souris puis sélectionnez 'copier l'adresse du lien'.

C'est ce lien que vous allez coller dans votre message (forum, courriel etc...) afin de permettre à vos lecteurs d'accéder à vos documents.

CJoint.com conserve votre lien actif pour la durée choisie. Il est ensuite définitivement détruit ainsi que toute pièce jointe associée. Pour l'illimité, le lien et les documents seront détruits si ils restent 60 jours consécutifs sans consultation.





(c) 2003-2011 CJoint.com, contact
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
22 juil. 2012 à 19:12
tu as passé Cpmbofix inutilement sur ton pc !

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le,

clique sur rechercher et poste son rapport.


0
combofixfrance
23 juil. 2012 à 20:27
bonjour , celui de la maison est envoye sur cjoint.com
0
Utilisateur anonyme
23 juil. 2012 à 21:06
bonsoir,

tu as juste oublié de copier et colelr le lien de Cjoint sur ton poste ici :D

0
combofixfrance
23 juil. 2012 à 21:18
http://cjoint.com/?BGxvqxUoXOa
0
Utilisateur anonyme
23 juil. 2012 à 21:22
que des adwares,

combofix est un outil pour certains types d'infections, il ne supprime pas tout !!!


relance ADWC, clique sur Supprimer, poste son rapport !


0
combofixfrance
23 juil. 2012 à 21:34
http://cjoint.com/?BGxvIaQWWuk
0
Utilisateur anonyme
23 juil. 2012 à 21:55
super,

relance ADWC, clique sur désinstaller,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.


* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

0
http://cjoint.com/?BGyckfFWVtz

ça pourrait t'aider:
aujourd'hui quand j'ai allumé mon ordinateur, 2 minutes plus tard le hakeur ( depuis 5 ans elle travaille comme ingénieur) a essaye me joindre au téléphone sans que mon skype soit connecté , le skype est le seul communication commune à notre disposition...,
j'ai impression le hackeur même connait ma conversation chat sur oovoo (allumé) et skype avec ma famille, ce n'est pas du paranoïaque.... j'en parle juste pour t'aider au cas où on trouve quelque chose plus difficile à trouver........... une fois on en a parler de hackerà distance par un réseau en détournant de ligne (passant par exemple d'autre pays comme Iran où il n'y a pas de contrôle sérieux)) et venir en France en changeant le Proxy (?) pour ne pas se faire choper , est il possible?
à plus
remercie infiniment
attention systeme32, à ligne 044 , Lcf date du 26.6.2011 Windows/ .... Pev/exe (25600) le hackeur était chez moi
0
Utilisateur anonyme
24 juil. 2012 à 13:09
tu es un peu résponsable de ce qui t'arrive, il n'y a pas que du piratage :


F:\Sexy95\Sexy95.exe

!!!???





désinstalle spybot, il est inutile !!!



installe la dernière version de Firefox, Adobe reader et java depuis leurs sites dédiés,

évite d'installer des barres d'outils !!!!!





* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur DNS RAZ. Cliquer sur Rapport et copier coller le contenu du notepad












* Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.rechercherweb.com
M3 - MFPP: Plugins - [daryani] -- C:\Users\daryani\AppData\Roaming\Mozilla\Firefox\Profiles\8hduq93d.default\searchplugins\askcomsearch.xml
P2 - FPN: [HKLM] [@VideoDownloadConverter_4z.com/Plugin] - (.MindSpark - MindSpark Toolbar Platform Plugin Stub for 32-bit Windows.) -- C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll
O20 - AppInit_DLLs: . (.iMesh, Inc - Data Manager.) - C:\Program Files\IMESHA~1\MediaBar\Datamngr\datamngr.dll
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files\DealPly\DealPlyUpdate.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.) [HKCU\Software\iMesh]
[HKLM\Software\iMeshMediabarTb]
O43 - CFD: 22/07/2012 - 15:55:00 - [21,543] ----D C:\Program Files\iMesh Applications
[HKLM\Software\Classes\iMeshIEHelper.DNSGuard] [HKLM\Software\Classes\iMeshIEHelper.DNSGuard.1] [HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}] [HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] [HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] [HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}] [HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}] [HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKCU\Software\iMesh]
[HKLM\Software\iMeshMediabarTB]
C:\Program Files\iMesh Applications
[MD5.00000000000000000000000000000000] [APT] [{1904269D-805B-4A92-B372-2270C2611172}] (...) -- F:\Sexy95\Sexy95.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5F0694D6-71E7-43F5-8A58-B2E89EC28E09}] (...) -- C:\Users\daryani\Desktop\kaspersky_anti-hacker\Kaspersky Anti-Hacker 1.9.4.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6A19FA5C-9759-4520-A043-7F2558439066}] (...) -- C:\Users\daryani\Downloads\Ad-Aware_SE_1.x_Personal_Plus_Pro_FR.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{81D96555-74A7-4999-9078-DE0982A77532}] (...) -- C:\Users\daryani\Downloads\install_msn2 (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9592B937-F104-4927-BC39-2DA9D6ECDCD8}] (...) -- F:\Cyber1\CyberPlaisir1.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{ECB121FE-A490-4B95-86AB-C86ACE862D12}] (...) -- C:\Users\daryani\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SMDAJ2GC\eMule0.50a-Installer.exe (.not file.)
Emptytemp
emptyCLSID


----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html
0
combofixfrance
24 juil. 2012 à 20:27
j'ai désinstallé les adob.... spybot.... et les fichier java mais dans le vista /paneau de configuration/program il y a un java , impossible à désinstaller . je pense il fait partie de windows?
0
Utilisateur anonyme
24 juil. 2012 à 21:14
installe d'abord la dernière version de java avant de désinstaller les autres :D

suis ensuite ce poste avec zhpfix :

https://forums.commentcamarche.net/forum/affich-25640180-on-me-hack-mon-laptop-hp-vista#16
0
combofixfrance
25 juil. 2012 à 00:48
le raport apres avoir fait das RAZ



RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: daryani [Droits d'admin]
Mode: DNS RAZ -- Date: 25/07/2012 00:45:36

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] c2c_service.exe -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe -> KILLED [TermProc]

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
0
en ce qui concerne le F:\sexy596..... c'est le lecteur de dvd, je n'ai pas de cd ou dvd sexy, je ne comprends plus rien ............. et là dans le lecteur il n'y a rien,.......
peu être sur le toolber de Skype elle a introduit quelque lignes pour accéder à mon ordi?
voici le rapport:
en attendant la suit svp
merci


========== Clé(s) du Registre ==========
SUPPRIME Key*: Mozilla Plugin: @VideoDownloadConverter_4z.com/Plugin
SUPPRIME Key*: HKLM\Software\iMeshMediabarTb
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}
SUPPRIME Key*: HKCU\Software\iMesh
ABSENT Key: HKLM\Software\iMeshMediabarTB

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME AppInit: ta Manager.) - C:\Program Files\IMESHA~1\MediaBar\Datamngr\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0127C0EB-A0A0-4744-AF30-DE203C2F0A7D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0144555E-874D-450F-B9B6-49E801B3C85D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0204318E-A366-43EC-9C8A-7FA5F93297A8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0213AE10-132E-429B-B2E2-3F2A2968EB36}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{02514709-DDFD-45CC-A892-58DF21F77406}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{028CDA26-EC6C-498E-A89B-5D160896F48D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{02DDD58A-518E-454D-823C-45DFB259AC5F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{02E299D0-5ACC-499C-ACA4-93DC50EE3F98}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{02EE764F-9CF3-4EBE-A1A8-E540A1D17899}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0303E08B-5528-4425-90C1-518371BE7D60}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0321342D-F544-4319-9C44-C832697CF25E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{032D24A3-9299-4612-B332-5C095A86EE13}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0333BA56-3B95-4243-B146-B39BFFA30559}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{03CA0E6B-2E2C-43E5-BC4E-AD901C261302}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{040955DD-1379-4E7E-83DC-0A6471CD32FA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{040E2233-E6C3-4BD0-96D6-5F0B19E644A1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{053DBD7A-3A41-46C1-BCFF-84C1DFE72DE6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{064B96B2-BE7B-4AF2-8816-45DC658459A6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{071CA4B3-CB9A-404E-A6BB-6EAC0B0B245B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0721AB29-2B75-4A1A-95C9-15277F3F16F7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{074D03B8-AD47-4947-8233-109141CBC863}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0753AFB4-EF68-4D52-99FF-88B6BD407440}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{075AA1F8-347A-4E5E-BE3D-6477460C9B5B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{07A2AFC4-99E0-4B37-9841-62697147294D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0899A44D-8D26-4232-95EE-4D98C54481F5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0903FB48-A5AC-4C20-A7BC-6F00664F2F1C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{092B7FA1-9D95-47C8-BF8D-279EF90A6086}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0972066B-72F0-4F6A-BDC3-F482CBE13472}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{098C8C7C-E40A-4986-A45C-ABCEB3A54B77}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{09A90AF2-A682-40D2-9881-E0D5339DB565}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{09B3081F-2D09-4AAF-8367-84A621C37DDD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{09FAB1C5-815D-4B5C-BD5D-D25AB6169984}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0A0F03D0-E09D-439C-B841-698ECC92E325}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0A164C07-48CD-4ACB-8B44-1C04B8E13D60}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0A905B9B-565E-44CB-B9A1-A92091EF34CB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0A95E6D4-DF95-4D8F-9AF1-DD409BD9693D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0B17C950-24B4-489F-85E4-4D5C041F93FC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0B3044B6-F406-4D1F-9B9C-B8AD2D8E21A4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0B90AD57-8895-49F3-A6EE-8C74555C0914}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0BCFCF15-8715-45B0-A84C-5589EB0E5E68}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0BEE0186-1DA2-4172-952B-6A47DE83EC15}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0C64276A-44FC-4685-8A5C-96DEA4FCAAE2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0C87CC10-F1DB-4A23-9E62-C2D19C13A38B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0CDFE679-3613-49AD-9F25-38FE1D306D04}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0D04120E-4158-492A-8483-AE9245178ACC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0D283832-BB18-48CF-8A74-0C78EB2FD6A2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0D75D7E4-9936-416B-A0F0-90CE34D1112C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0D8153B7-22F1-4B00-8F1A-375CDD52FDCB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0DAA2201-7C8E-457F-8568-B7FAE119782A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0F15CE46-879D-4691-BD49-81D3B997DB4C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0F23258F-CF4A-4107-9530-4A506A8CFCC9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0F2AB2E2-3C36-458A-9590-1D7E38C5C29D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0F3AF6D9-9223-4E2D-8EE3-47AB3AF4B6D0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0F6E057A-DABE-4A27-BE36-67B54C88D707}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0F89420D-8F18-405F-B785-903DAEB29BBA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0FBC7E75-7ABA-4D63-A204-83228BE0029D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0FF21036-D681-48D4-9FD5-EE1C9AA91BD6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{0FFA9880-7DFA-4F3C-96B8-393C3DD21448}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1004355B-7177-47CD-AA59-37E7B43C5253}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{102E29BB-B1C4-4196-8FBE-1FD356C4993A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{10BCDAF8-5C03-4922-81BF-B6B2E719A668}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{11688740-95FE-47C3-BE05-191095210921}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{123E43C4-7BB3-4420-9346-CCF85A21A9AA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{126DDF66-FB3C-42A0-8999-D6F42FDFE122}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1282CFA4-3413-4434-8865-DB433F2F68EF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{12989852-B6F9-4142-91BB-B13C4EB632FA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{12A793FB-0EEE-4F27-A321-36E4F1DABA4A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{133C48A3-575C-4C76-9BE0-FB8CB7077D98}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{134FD053-AEF0-4BEB-92B3-12957A4A7111}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{13856C87-2D55-493A-ACF6-C0E828CEECCB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{13F93D7C-BB48-41D7-B041-40206A79B1FD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1403B0D3-779F-46F2-95E3-37FDA980BA02}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{140F8F25-C73A-42C9-AA33-052A18A26730}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{143F87C9-CF61-4797-8CC6-0BE5CE65F57B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{14D26E74-EAA4-4831-9457-C96DBAE83D3B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{14D808D7-16D7-4E35-9E16-8AFF68C91431}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{15B810F2-E043-4172-8E20-2B1BE9BAAFB6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1648C1E4-6922-460D-BA5B-9315FAF73B32}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{16623BFB-7D2D-4FA2-A595-0FED883A3024}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{16A56619-8820-4692-9A2A-66769E9875B3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{16ACD732-3101-44B3-923E-DC900236EACF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{16B1B6AA-2EA4-4946-B02C-3A34C276EFEA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{16E0EB95-722B-4362-A357-825D307DAE9A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1782C49F-9115-4AD0-B2C6-FDFA386ECFDB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{17AD14DA-1B1B-43BC-8BC4-FB9217CCAE57}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{17E47674-DC8A-47F4-9709-B915E9559B95}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{183AC9D9-E80B-4E84-8E0D-84856C3050E7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{18A4FECE-4B3F-46D5-A152-4CEC92A25782}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{18C3F04C-CF77-49DF-9448-C164691F1F2F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{18EAE59B-1DA6-410E-9DF2-942692409969}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{19756B27-FB5B-4B0D-BFEC-7531381048F1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{19A1C61C-40F8-4672-981D-329FED417B05}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{19D069F5-B060-45D8-9C40-82E5B41BF129}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{19D44D06-D092-4F07-9119-4B0DDCCF6988}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{19EEB4D3-2BBA-41D8-A141-982542709328}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1A4860D7-13BD-469B-8820-51AAF4EB869C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1A6B3A74-8F5D-427E-9E3D-A5A9415449A7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1A82F3C2-24FC-4D14-8DBA-8928F902A380}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1AE0329D-82C7-401A-BD10-ED9C91934061}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1AF33CD3-369B-4F8A-A011-1EFEB1EFB2D4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1B6F9EB0-C7AB-4B88-B247-A20CA214E3B5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1B730FFC-B3F3-441E-8235-ACD122454573}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1B7F966B-CE9F-497C-A135-705D48623B08}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1BCC0219-3A3F-4B31-9EC2-0F8BE0140CE4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1BFE9A8B-8293-44FF-9746-BD02EE438DB4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1C36EE2D-FC04-46EC-8B6B-9EE07F2FA14D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1D01F3AC-0DCC-4185-9BFD-FB16E1DAC51C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1D1186C0-8ADA-4F95-B86D-8B6E4B4DC4FE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1DCDB270-92E6-403A-9ACC-8BE5EBB1DBC3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1DF89E9A-5B18-4EC1-9E37-E7DE68502ED4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1E143D4B-EC74-494A-B795-138AE2404258}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1E145A1C-041B-4679-B256-9410D0E33611}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1E1DD7B4-2132-4E7B-8715-198FB0E666D2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1E5547B5-A3FB-4288-8642-8E444D85A219}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1E661DDF-C539-400F-925E-55F7035061F2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1E8B664B-7B6E-4B1B-A243-3092AEE10B05}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1EB271FA-E21D-4D77-A603-8A323A83FD37}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1F1E3815-DE0F-4218-BA8A-A3CF3EDCE6E2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1F5BC401-7E47-452F-AAEA-05BA17A6574C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{1FA01D08-8B87-44CF-9A2A-9D9EB82B7EC2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{20F57311-6568-4C83-911B-C1A56CEF12E3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2104ED11-1C58-4958-920E-65A21160F53F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2135C816-FA24-4EF1-8FC3-C87F8E0EE971}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{215FD9E7-CF28-4EA8-A115-A0C9863B8542}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{21687449-3909-4872-B884-DCAB6FF2126A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2169758C-913E-44B7-AB57-67F13985285F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2175D6FE-8ED7-43E1-98FA-EA36E422636B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{227B34A1-AEB5-4D15-B856-BDA7D8117DAA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{22DF68C2-DA92-4258-8409-8AE12711DF75}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{23436A48-9013-4940-8404-6191EBE15F52}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{235488D4-CC28-4DD8-BA43-72AD294BB39C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2355DF48-50EA-4CB2-B918-B394E9066C53}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{23762B02-3C63-41C0-9153-A43069F8963D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2382A825-F95F-403E-A87A-9FC2421DD3A1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{23E6B4D2-82FF-48C0-98B7-8AEFA5369FA7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{24B8BF77-E6C4-4E06-A588-54A104936FCD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{25DDBB28-C622-468A-BC6A-32E33689942C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{25E47259-D74D-4DC9-9D6D-38B19D680B4E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{25E65545-BAB1-4712-B1CA-1D6DF2D32D40}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2622974C-D322-48FA-842E-AFC1D80226B3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{262326AA-97AE-47F9-B235-60500E50BAF0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{267B1004-1817-48BF-A0D7-13A82A9C1D43}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{26C72E59-EB41-4B58-8203-D206CA3CD08E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{26FA53DB-0A95-4821-B604-DB351D240C8B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{27590DD6-4686-4B90-9832-A2D0319AC005}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{27D1BBC2-A379-4765-96D7-DBCE0FF74C13}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{28811783-4875-41E3-8245-C54507FE098E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{28A7CC36-B7F6-4DAE-80FC-D1395C16043B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{292CB74D-3F5F-4BB1-8E30-ED7E5785E263}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2934F8FD-AF0F-45A0-95A3-141ED186C1C3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{296CBD20-A40F-4928-8A48-C71C2BAABDE0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{296E3B30-1E01-4FF9-809C-AB0385DBE5C3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{299E01BF-F950-4BAD-8391-C29508EF04D2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2A185F23-437E-4C51-BD42-009D0326C7E8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2A7332B9-1161-4A85-B0A4-715F333D1C94}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2AD0A321-B65B-49CA-AE84-4B693F5DB7E4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2B46CF4A-6665-4EE3-9179-581E2A2A68F1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2B788F52-E383-46AB-BBBC-E863B20C55DD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2C1A4A07-C8D2-4BDB-A9F4-1117DDF4EC13}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2C7273D6-9DC5-4ED3-AC99-79153EAE2ED6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2C8B128C-CFC0-4E76-894A-1C985067DB78}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2D335C93-2D38-487F-A556-CAEF215C374B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2D5A850B-7E39-40C4-815E-E479ED5671A4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2D5DA6F6-FAC6-49E3-BC14-B1079DA799F4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2D7BCB8E-6A42-4F60-8AB5-73A8FBB6EB07}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2DF93C3D-5190-4F12-B028-53AE9875EF8B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2EC7AB1F-0B86-41E5-9F59-55A20C243737}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2F400BDD-489B-4923-8AD0-0517D342E194}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2F480E2B-6DFC-4655-A868-7F8DE565D567}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2F58AE26-4D76-40DA-A4A0-5A180B110BD3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2F5945DD-1D98-47B9-B1E5-AE8F89E6F717}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2F7985F0-F5D0-4CB0-8531-AE15E0EA17B2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{2FA9238E-9BBA-43C0-BABF-FECCB31352C8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{30046DB5-3B91-4C57-8F3D-B33ACEA20329}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3039B688-4A73-405B-B70F-E539CDB950CF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3084F10D-4EB1-4433-8E8A-C253888C63BE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{30B3FED0-5CA6-4AF2-885C-542FEBCE9C83}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{30C2C3AF-6120-40F8-89E0-5CA7C5206549}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{30DBF6BD-77B9-4CF2-9E0B-7318FFF001F9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{30EB810B-AC48-4A9F-88C3-8D850B1BE67F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{31568E63-A30A-481C-A731-AFA12E2F8019}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{316C0E98-851E-488B-8C04-60B503E380A0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{318D8751-3A4E-468E-A7F8-92956EE1A2CE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{31A35E3D-ECFA-44A7-918A-214E60F35C8D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{31C43477-19D4-4381-BD84-F041E05AE90E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3205F365-70C3-4E9D-8E16-BFD105439434}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{32379A28-F4C3-4DB9-8454-B1B0FD6D6ADF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{325C6D35-2C12-492A-82A7-982B3BA033AD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3315D4AE-C1B0-4695-A19E-4D072DFB0148}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{33493A6A-8515-4539-9DDF-A1932A8F2CEE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{335D3B17-BBA3-4480-AB1D-6E5F49BC11C8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{337D932E-1FC2-477E-B82C-E8A4F03D0931}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{33A1546E-0A3F-4422-824C-376E2CDB0977}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{34376021-17A5-456B-AC81-8F1DA55C9020}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{34C4DDBF-B714-4C07-A25F-5FD3FEDD0B50}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{351FAA6B-CE11-458A-8F1C-71451F833C5A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{353007CB-86F6-42B9-A11C-A8CA0D9E3D00}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{358ED071-A9CE-4E91-AEBC-B2A898B54043}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{35C55791-17DE-40AE-98D6-689AC13DBC6A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{35ED7D54-46E4-45D2-863B-6D4C366E26A9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{35FA707A-8AA5-4E1D-BD6E-BAE0AEAD8DDE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3664179B-DAB3-46FC-9D04-1FE2BD89187F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{36CF484F-028B-44FD-A82B-9EA5AC42A4E9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{36DB84C4-12EA-484A-97FB-7AEEE818A96C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{375AF211-BA9D-4D87-979D-F51E0118F702}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{378F56F9-5701-4F12-AEAB-4EFABDDA1A0A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{37AB8E4E-EC1F-4909-91AD-21358794B012}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3835C28E-693B-4C17-801C-019EA9B46D3C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3883C7EE-122D-4BDA-B44C-7C6BDBDD14F0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{391AA3A7-5242-4168-A385-CA14CC0AFD8C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{395B1EF5-9AF9-48A3-8D87-8684CBDDC926}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{39773AD6-A2FE-4366-928E-0E394F38269A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3A0872D2-1839-466A-BAFF-D5744FBA6D90}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3A0D910C-3E43-490C-B3D1-78C68AB1C68C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3A464D0D-8C3D-4551-84A6-6E30651FA506}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3A4EC132-122A-4EBF-BC46-59F2D33D4E9E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3AAD3F47-292C-4853-AD5B-C6C414B69365}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3B5B000C-EE05-4CF5-879F-8263A82BD048}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3BF86AEE-3C05-4F86-8D82-456CBE196B81}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3CBE9282-51E5-4B60-A4F8-5589775CFBBA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3CEA1D08-EF4C-4E73-A3D2-24F24D8C909E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3D536A64-96AA-4E96-B25F-0A3BA90D70AE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3D89DF21-8C36-4BC2-A327-5F82B02FDFD3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3D8F9741-995D-4916-9CC6-1B023A6074A6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3DA575F8-1B71-4DFE-98B3-B8CE6A942BAA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3EA2C548-EBDE-473A-AEC4-8C9515870A15}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3EE30676-8CB6-4140-8FA6-505A3E5D11C6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3F0B46D1-4AA7-40C8-8A44-A5356D9A6AE9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3F1BFD52-DFC3-4E4B-A4C4-C469BB7AA191}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3FE0B414-A0E1-4E9C-9E00-5B99BD47C95F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{3FFF6AE2-1ECD-4E52-9916-23F49A0C9D53}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{402076D4-F37F-4A35-9065-442FBB1B7180}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{408F558D-3187-4B70-908F-5E14335CFA55}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{41364147-D098-456B-9A64-9C8A6D6D8745}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{417B2B90-F608-47D3-916F-AF5ECA5BDCE1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{41E705C9-2C1E-4CF0-9E76-51A21A7F8679}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{421411F9-4778-45F3-8FA3-58AFA6867564}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{426B9B6E-83C2-4AC8-A9E2-8884D014CB7C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4286DA73-97C0-4B89-AE74-5B598F91E0B6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{431F3454-1305-4087-B578-3F5475D3CBEE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{438CC5B9-F5C6-47FD-8038-9DD4BF4778CA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{438F3FE6-747F-484C-8292-3BF2DC65D5AE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{43F1EF81-4FB5-4FDA-AA90-B86F55DC5B9A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{43FA9A3A-33F3-49C7-A3AD-8FCBF55880F9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4418C7C8-59EE-4C11-9521-3501FB416BE5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{44397D20-6278-4CBB-9D3B-B4720BD30381}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4466379D-6BDA-4637-AA85-048CA063BC2E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4470A1D6-CB78-4AE6-B727-26AE6F4AD411}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{44819E04-10FE-4C8A-A81D-25CBE6BD8F95}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{44E162A4-4DC1-46B9-AFCF-92451DB52308}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4512B12E-508C-4E2D-9253-00D6EB0BB17A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4516AEB0-BC1C-44D8-A041-3A14C207018E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4558B8E4-000C-43A7-B81F-DA8E3AF2D47A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{45700810-F3AE-4F2F-9E58-B6B15ADF2443}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{45C43E7D-1C93-436B-A9A9-CF23027B227A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{45F30FB6-C935-4587-A539-9D64A85AE62A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{46106AF8-92ED-415E-BD8C-0D8A969E53EF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{466471BD-1592-4918-8880-30F3805E0D7B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{467F52AB-92F3-4F02-A828-FCBAC750B9A8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{46F58827-A1F4-4A0D-93E7-1F4FC84CBD16}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{46FF32AA-393F-4B15-BEBF-EF6AA51EB1B1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4721C942-44CD-4BCE-B274-09B196DD5125}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{47B20345-3BC6-4448-8C2D-916C5EE0CC9D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{47BB8EBC-A226-4ED6-9E9A-2AD550C5C8BE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{47C04050-31D0-42D4-9297-C42B378C38D8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{47E7E8BC-E55F-44A9-BBDD-D9DD8A52E176}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{47FAFE24-4605-447D-A42D-2D8D88DB37AD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{48025DD9-FCA3-4D2D-B954-5C9F5ABEE417}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{480E371F-9BB7-41E3-BD86-05B7E9AC1E03}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4830DCCC-3315-43E0-A412-8FC427307717}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{48350A74-CE97-47DC-A240-BEBB9175650F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4877E6B1-F94C-461C-8D71-8840B303FA74}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{48AC87F4-FAEB-4232-9D85-694E9002CBFA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{48D5F75D-07EB-4856-9DEC-F748F16E7777}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{48E8123A-9DA2-450E-AC7F-D7BD96582C52}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{49224D94-CA0D-44A9-A116-E863B2BD8F31}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4963819D-34CF-49E5-801C-9983132374E0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4990F0A4-CD30-4B8C-BC6E-0B3C6CEFDC2C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{49BC0B08-22A1-4C2B-BE45-4156691862EA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{49CE4433-09F6-4EC2-8F81-283883D9B099}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4A8517A6-F099-4FB2-8139-6EB013DAE376}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4AB03649-9A7C-46B5-94FB-0F1EA1F1C510}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4B1AF30E-B564-4256-9947-1C9F9F337239}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4B94E295-4643-4AF9-BEF0-8769630015EA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4C682AD0-FCF5-4062-9969-9297DC240AFC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4C7F280E-557B-4B16-A59D-C4F0D2645645}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4C9AFF54-E82D-41BB-8566-E466CCEFD5D2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4CE67EEC-74FF-4B31-8040-A007E1C07322}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4D016946-ADC7-434C-8B7D-717877EDB872}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4D231AB6-4EA4-4B26-AF40-1E81F730634E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4D6D1402-9ECF-4EA8-AEA9-FAEEC929FA2D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4E0757AC-6657-46CB-90C4-793C05BF5E11}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4E46D39D-F57F-4F14-8B62-C2B01484C1A5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4E5B1CAB-BE3D-4E96-8CFE-5179A695E698}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4E9E0D21-6E1E-4625-975E-BF5B4A52FCD8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4EB37E4B-E3F6-42BC-BEFE-BAA24058EB0B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4F0CE604-CFC9-4F7A-87AB-ED1791920C27}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4F6AA196-0D54-4CF1-94AA-E7B0A8BF33C6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4F716F0C-3EA1-42C8-B137-6244F2D9A152}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{4FD14D89-ACFC-4A92-97D0-8DB0EC0737FF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5014632F-C115-4BBC-856A-79327220874C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{50234E9F-6635-43E5-BC0E-651EB484E79A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5044BE50-2865-4DCE-91F3-A14D83E4A9A1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{504EDF6D-9898-449F-8CC7-88B2138C8D2E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{506C229D-3B92-4237-85E5-A12C0A762818}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{50F36184-7EFF-4FFE-8A37-B75746830F54}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5101E29E-584E-4141-9E8D-81F19AD7149D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5188D302-051D-4DB5-AC1B-1FC74B646449}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{51BDD62C-D656-4DFB-8C51-304CAF524289}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{51BF99E5-E87C-44FC-AD91-31608D043453}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{51CD70C3-E527-4060-894E-396CD4403E37}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{51FC0FC1-119A-47A1-A469-953A2A7B70C9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5214853E-D3EF-4F0A-9B2D-B1D433E26B7F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5217E1AE-814D-4143-8FB8-51621C141556}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{524BCB95-85EB-4C1E-A2C5-DB79D0244E8E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{52B3723B-257B-4F70-90F7-4766842DA2A2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{52D34CA0-091F-4339-801A-C2963AE7E6F1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{53122F7A-8F46-47FC-B9DD-AD7E4EFBB313}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{532F3044-D6F7-4C3B-B78A-283B156EE26C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{538C82AD-5160-4085-A596-40FD1A1AAA3D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{53C17CC3-DE2F-4E9F-9B5F-AE09EB55DAC0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{53FB36FE-B186-4A0E-B0BB-920246778834}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5412894B-7FD6-4AA8-8B44-E4E5B9BBA376}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{55096807-C85C-44B3-A2F9-201C2B504A0E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{554C3DF6-6F06-4092-B9A7-DBD19C891EB2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{558C7A03-B0DF-46A6-9FC9-4E78010FEA9D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{55C8D72C-AA88-4E3F-A095-5FD8952C24E7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{55CB0E4A-5480-4960-BA2D-D86CDE6C030D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{55DF8C99-870E-400A-8F37-C58C2F5A3E64}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{56027F8F-004F-405F-AFCA-7A4D2597BD8A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{560552F4-0949-4F94-A959-EA8257A91007}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{561A4519-5B58-46C3-8074-1B4870FF4F0D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{56353B68-5CC1-4630-93D8-3D9DA65A5473}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5667A496-7BE7-4141-99D3-CADDE6A2E93B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{56A06DFB-EFCA-4116-8D3A-EA8E832045B4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{56BC8D0F-BEF0-4DEC-B02A-CD3CC588537B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{56BEB7F8-D281-4A28-BD94-5D402333F9F3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{571CCE34-552A-4D94-93F4-8D7D285625ED}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{576AF358-432B-43B6-8E34-3A7F66F81D4B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{57B247F8-4765-4373-8100-08F3EBF18F4B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5800EB50-8115-4C3A-B3D8-A16BDB6813D8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{580BA3CD-93C0-4CC9-83B6-1C4D4EA3992A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{596FCC21-07A9-48EE-978A-2E87D0795485}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{59D34CC5-4FFF-4A95-B988-5E69ECC2D247}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5A1282B6-4E85-4805-B77E-0F661F788977}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5A32D980-86E4-4618-B0FF-14FB8B2FBA41}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5A704BFA-AC9A-4217-A372-F7C9C63CD074}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5ACFACDF-F324-4471-B5B2-9C93437052BD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5ADF8F0A-B2B7-4101-80AD-A464840E2EEA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5B3821DF-17EF-4438-8703-82C81DB3E301}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5B6740EF-1581-46A1-B90F-0116FD5923A2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5BAA4FEE-C259-4C1F-8198-3BE62990155D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5C84DF68-E818-4AEB-87D4-E9C61EC9364A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5C8E82AB-7C2D-474A-9F5C-7A0B6B4019FE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5CA1C8CB-B11C-4F4F-A306-E24C8C041673}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5CBE0D8C-859D-44AA-9386-C53778CE115C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5D1038AD-A791-4FF9-9504-AB3E142F3717}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5D1878AF-4C99-42AB-AA05-3ABF1AF07EE6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5D2C57FE-6066-4A57-A0F9-3EEF1C44C05D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5D54B8C4-4E64-4822-B80F-5386653CD003}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5DA32792-FC14-440F-A967-BD8D23C3B18E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5DAF7115-3519-43CC-B41E-95A2E8A3D67C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5DBCE6C6-EB0F-4FAD-AAEC-E7C3398D3074}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5DBFFD7A-1683-4AB1-862A-2C2AB5567A07}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5E4DF886-6BF1-4B50-8FD6-1A1BAD32B49E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5EF930C2-CCF0-47F3-962B-8B3D2B3BC140}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5FD84573-C7D8-4C67-9B5E-5B68B23570E1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{5FE99260-3938-485A-AD33-1F991FEE5EC7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6009F6A2-4CD2-46F4-87C0-3C816206A2C1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{60502BBC-907F-4DF6-A24E-9E8D14A00D6F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{606C3AE7-2F18-45D5-AB4E-E1ADE0A191CE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{60792CAF-87AF-478E-8BC1-44BAD15D67EE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{614A3CB3-F6B3-4C68-8BB2-68152E748156}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{61630511-566F-4A7F-AA68-CE7F19579303}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6174E2FE-1EA4-4014-94F7-B73D31C5168D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6178B216-A6B1-4D34-B756-F28B07CE8B5E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{61B0B251-0D91-42EB-AB0A-D74038FB8CC2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{61DEA791-2B74-4831-81BC-F7D68E08CBEE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{62A6BEB6-BF3F-4AB7-B6AB-D6118BEF38AB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{632606C4-80DD-4B55-891A-EE24C927F5D1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6367618C-0556-4D29-B219-FA42E9146B72}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6398EE8C-7508-475E-A8F7-A66A70531555}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{63D6DDE3-44F1-463B-835D-E433684318F5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{640B3862-DC31-4B2D-BD30-1C8F6F1D0EDE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{64180DD0-FE55-41B2-8446-F4324F08C5F5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{644CA192-112E-4CC6-8A3F-02C5FFDD1622}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{646FA687-A0F6-44CC-B36D-B0A9EB2BCBEF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{658409B6-1382-49A0-849E-C258B8067623}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{65880CCC-4835-4685-8763-5614D276B3B3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{658BD649-B7DA-4648-B69C-EE2CC79F8739}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{65A01FB6-8538-4F17-AFE4-3559B7333DEF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{65F5803C-8C3C-4184-888E-0844B16FED4F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{661E9657-CEEE-4D19-A0D4-6C6FB9F1663A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{663645D8-6C19-437C-B0A8-D59D8FD7AF6E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6647FCBF-8AB2-4874-B26E-6764F8467320}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{66B58590-E8D0-4E42-B653-F33537C905A8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{66EE7E15-96FF-4423-B0BE-A7DBEBB338FE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{675A4104-6814-464C-8029-CB98C41A21A8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{67813546-1126-4233-A94D-97EF93DA3B9F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{679B7D95-CC0A-44FC-8BBE-1F129DA19F74}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{67BF3B26-A704-4E2F-92CE-DBD2E3AD2E60}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{67DAE609-AD3D-4002-ACBE-EEE8CEC14B71}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{683A8A61-02B7-4DDC-8CDA-8FAACFA74979}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6847008E-CCE1-415D-8A05-BA877743EB7F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{687059D0-8B49-4C16-963A-7A13D62CBA52}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6883ED3F-A562-4FEE-AC3E-09CBC2F41C6E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{689FC69E-44E8-4D6A-915D-AEBE1D170BF9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{68AA3AD5-EBA7-48CA-8D4D-BF0A4968E4F5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{68B97A58-785F-4E2B-8E1D-5E73A6DEC68B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{68D8A97B-79BC-48EF-B8AC-B202001724B9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6904A041-364C-448D-A2E6-9DC6EF291F7F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6905BB33-224D-4DD5-AA65-55E1B726B16F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{690EE23B-6939-40B8-B279-EE71CD7EABA5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{698EF29B-1579-4419-8ECE-276D3B7A131E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{69905FFE-B32B-4EDF-89F9-0BA9FBEAEA02}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6A6BB036-83CC-45AB-87DE-485C016B0C64}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6ADB0F9D-AC38-44CE-A29D-1379517C896C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6B36603A-7637-46B7-A098-A40432991471}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6B44D17E-ED3E-4045-8D05-66A9131B88AC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6B63BBAA-46C3-4CB9-887C-ADA388DCE1A8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6B6E5A05-7AB2-4AF6-80C7-477F4D052982}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6B72B430-EC5D-432C-81AE-999401ABE058}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6BF7720B-5E24-46DC-9B01-974C527F6FF8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6C55C9FF-5E72-4C6C-B05D-42E7965CE925}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6C5893D4-76BC-4147-B04F-5714D1E191CA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6C9BDF93-58D6-421C-8DFF-AB9C5C7E103C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6CE657AC-3B8D-4CA1-AEE3-C10C3FFFB57F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6D246F02-4660-4BE8-8F40-8E22E8A11441}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6DF693BB-02AD-4619-9420-13F84BBC1456}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6E742055-05CD-49BF-806A-EB71BBDEBB0D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6F0D3CF9-4FBF-484C-BC76-3A53E6F36B65}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6F1948C0-BE2F-42EF-8AB6-1B4C11CA760B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6F75AB96-0DDE-4204-A595-E7D6F9E9F253}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6FEE2709-812A-4ABC-A272-4433E1B890F9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{6FEFEE5A-7383-4598-A0F1-6A0C93193D8D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7029864C-2544-46FC-A45F-58F278CAC254}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7033638D-1DA0-438E-BEA1-F7619F6799F4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{708A6D8B-E6AB-4D10-9BBE-15378A199715}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{720F1758-9442-48B9-8B10-FD9021DF7F80}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{72438F23-ABE9-48C8-9C54-3E1CCA9FCB7A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7248BCD9-ED81-4E94-8093-1DE244B04920}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7254B2A9-5C98-41C4-9F8F-0BF47E967A63}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{72C36340-379A-4995-9F33-3CFCF850594A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{72DA36D7-33AD-4C26-A96D-FDA79094E4C9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{732DBE62-0E30-4BB3-B8D0-51C7D3E6C76D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7358F58A-FB6E-4574-8276-69F441A1DAB8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{739213AB-429E-4B56-8C13-9BF1B2F1BDF4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{73F13C05-07C6-4086-AB31-56E74C928454}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{73FA8713-43E3-4692-AE11-DF28EF844B16}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{74668056-0743-45D9-8D77-1428DD562FA8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{747A89BD-E720-42A1-AF14-97AE4F72F523}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{752628EF-BEEA-4F37-93E5-91A41C078A3D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{759A8220-5B08-42B8-88CA-6C49117156DF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{75A4C5DC-3826-475B-84F1-599AA685DD33}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{75E49A82-C07C-4E0D-BBDD-1730A5791C13}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7639A4A6-1758-45F0-ACBD-9165651BE5BB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{76800158-D807-47DF-A6D3-9887B535F0F4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{76FFCDD2-B46C-4B25-82BC-EB4B4CC64A67}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{77AD1482-4FD0-476F-B17F-1959FC8E64A3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{781A0169-327A-45B4-9D1D-F1F919B29022}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{781AD27B-2616-4FAA-BA4D-0BC2E9AEAD27}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7838B46B-3DDD-410B-9D2D-E5AE2E2A60E8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7863A283-06DC-4021-8D84-F2E3C748E623}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7882F036-C312-4679-B7EA-22488D22733D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{78E8E7CE-B8D1-4CED-9255-B5D817EAD37B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7954809C-8C82-413D-832A-863DDAD0FA8F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{795534D9-86E8-4DBF-BF53-5EC3EEE6DDE1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7A09427C-5829-4C18-8524-59826C1725E3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7A227934-5E65-4C3F-945E-E5A43730D20E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AB56D89-7480-40FC-BD69-1F18A449A42C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AC71793-9D7A-494E-938A-1675E21C0D76}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AE2F514-F3A0-42ED-8C38-5153A2FDE7EF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AECB8B4-2A3B-4A25-9428-5C43479FFD3A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AEEF3B8-8C58-468A-9872-FF46878C1128}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AF0870A-037D-4D6A-B276-D295F0926C62}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7AFFA2C2-8AE9-4501-BBC4-A3B0B2BC6677}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7B24819E-8824-45C4-AD71-21FB9BBDD8C6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7B44FF8B-815B-4AA0-A380-38C9E0E19F8E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7B459B82-C601-4998-9C3C-AAC83F8DB4E7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7C47E56B-2E8E-4C43-852D-DC987BA1E510}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7C8B9DBA-36EE-4A80-9FF1-8D9C5DEB3836}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7CDF58DF-AE6A-41C5-8654-4419DAFA61EC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D13695A-855A-4619-A53A-0BC69CD9B44E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D175D96-C258-498A-B30C-4E9DE306847C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D238E60-0CE4-4D4B-BBEC-8F6D1D396A6B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D51EA67-FFA5-4351-9DD3-0C75AB85B198}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D541768-2B28-4F85-9C44-C2031BC77392}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D6CEC4C-69F9-49D3-BE45-EF1C92255DC7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7D866DC7-622F-460C-9BA5-ADCB2A1FFD90}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7DEDA60D-B5AB-4A14-8DDB-B2A337B3176B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7EB821AE-852F-45A4-96ED-3C511A0F5857}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7EE501C6-B5D5-4ED0-B46B-CDCC3227B455}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7F57C479-E2B9-45E6-A24A-4EC45AFD680B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{7FB75BA3-0217-454F-91B7-BFB47C4C1870}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{800392D7-D222-42FF-A5BE-48F6526B70B6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{804969C2-C6F0-46E8-AA89-9CC16DB4F6F3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{805DE285-8C17-416B-BA58-AC84FCC9B3BE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{808BF6DE-E36E-4320-9581-EF9A8C1C33B1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{80984F1F-78C6-4B1C-94B2-8CA2DF72F39A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{80DF7F7E-9523-44E5-B894-76B9AE88558E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{811A99EE-AF1C-4C68-A9B4-338C09413A9D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{812A5D0F-362C-42BC-BE13-A07E9E7E2574}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{81323EFA-AE8E-4ED8-9E47-50878C2D1AE4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{81524EA4-18D9-4E10-8130-09328D08E80F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{816A1404-9207-4D56-8494-64D330329C44}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8191F0A3-6B36-496D-BC7B-89FAF658C35B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{81C7A275-7A0F-45B2-9CA6-0A1FB3157F8B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{81E9D7D4-9A24-4AFF-BD09-4E1ED6167B7E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8203564C-0F05-4C6F-8D40-2EC84AC65F8D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{82073926-17ED-463D-B57A-6CA9EA2994B4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{82AE08AE-BF9C-4E63-AC08-55B2AE95C971}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{82F36064-5220-4762-97EC-D74959B8B275}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{82FB1138-DF85-4CE5-9481-09222991D5A2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{83197559-5DEE-4D02-BFD5-39ED3875ED43}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{836CB7D9-752A-4DD5-81DC-C8FB0ABC6A6D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{83D0CA83-C6C2-4E0F-AF34-F6FA9694E2F7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{84326D74-BA6D-4A47-908D-BC234DD4EDEE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{848A62DB-84CC-46C4-BFFA-B085D3587717}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{848D3C4F-775C-4FD6-9E8A-7AE215D89125}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{84D1BD6D-6F18-4DDE-9DAC-104E5E36B641}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{84DC36A2-7019-41DE-B617-B8893BBA7B6E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{84EA7AE1-F3B8-46AF-A33B-8A00DB643113}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{84FC58FD-AC25-46E8-A30D-6866664A5187}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8592BC48-B998-4D35-AC52-97200D87437A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{85AD170D-3A56-4D6C-BCB9-6A18E2AA93F3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{85C74DF7-3C0B-4748-95DF-8010D19A1313}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8631A652-8386-426C-9CE6-A58423743789}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8688F4A3-E443-44BF-A4BF-06D1AA273153}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8690E4BB-709A-4880-BC37-667DD2978EAF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{86B84C9B-7303-408D-B42C-AC088DCC6202}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8712B09D-87A6-4940-9CA8-F2D0C8F48BF5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{874ACF62-CC62-4FD7-AA7D-7425296FFB18}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8777ECF8-B018-403E-909D-364E834B5BCA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{87948CFF-EBBF-434E-861C-C4B3774B9C69}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{88400B2C-2D4A-4598-9976-730B07256C51}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{88AA72FB-1D6E-4E94-BDF6-296F97DF6195}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{88E0060F-53CA-4B7D-919F-3B0B39B25B9C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8934504D-52D7-4D5C-9538-A7694CB2B98F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8971669D-C1A8-4E6C-BB46-8287681D38E3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{897687AB-A180-4282-BEB9-5A0EB85B696C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8983472F-3C40-451F-98E5-D33A775A9C62}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8996E22F-D843-4015-97D6-CE13DD64508D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{89D6F2E2-515B-4CC9-A106-7D306CF806A3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{89DAF342-614D-483E-A9A6-18094C6183F3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{89E1F192-7D72-465C-A988-DF7359A96231}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8A55DED2-19E5-4A57-AE33-463F20621FAF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8A5FAE87-8AB9-41D2-8723-1ED3730040CA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8A64BE27-02B8-48E6-A4C4-BC65ACECC7CC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8AA9BC7F-25BE-4B73-B1B2-4621AED0717E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8AB1D67D-525A-4577-9AFC-74AF807A5F66}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8AD3DCE4-DD35-46AF-88A2-C29CCFF1EE55}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8B28BAD8-D1CE-45A2-8915-2E033A559431}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8B41B0E7-E7EC-483D-86B3-A6609FDFFD1B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8B666C42-0718-41D0-BC9A-CDA4D57F51DB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8BA9A898-2851-4B46-8AE6-CA538822D5EA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8BDBF1E0-9557-47F4-940C-E642B191E061}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8C1A08ED-A6A1-4FA8-89C5-1D6EE122F3AA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8CA0566E-316A-4DEE-83C2-F06EEAE6A66B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8CCB20C3-45AD-47FB-9F5F-CAD9179584CD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8D1790E7-B7BC-48FB-A48E-5DC91980106D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8D1B8502-98E9-4F04-9424-4A09BA8AA43F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8D268D09-E1F4-47B0-9F51-5F7F0590B711}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8D2A1269-F0F7-41EB-AC0A-FA755E8F81AE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8D347979-DE17-432A-AB3F-FB08D5CED4E9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8D869855-035D-4942-A7B0-7F84E059EA0F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8E4D067A-E395-4287-94C0-2BD845EABEEE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8E62ADB0-0C88-42F6-BA5B-0B7EA227FE5A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8E909803-468A-472E-AA88-EEBD876D6D1C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8F3BE75B-86EF-46AA-9507-825D0B7E69D7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{8FA6614D-8496-4B01-8F95-3D2FCC053F42}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{90D3AC74-07D0-4160-B96E-9C105BE1F9D9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{91128984-E663-4B6D-BD5C-371896E910F2}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{911527A2-F9B3-48D7-8169-E49964C47C22}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{91908A40-A86A-439B-8465-668B68CF4E94}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{92041083-4466-4A20-872F-B507F52B7756}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{929128C7-FC23-48B0-A0FF-DE62A1E234F9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{92C41880-0BA1-4BE5-8DED-A1185D72685B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{92FDCA87-BDA5-42F5-8A5B-3DE00F2BBDBE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{93075CEE-1657-4655-B211-7A0BD48E8333}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{932073BB-DC99-4507-9B77-F64E28C13328}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{93A4EA7B-9151-4D1D-AE79-8A6E225E604C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{944BD180-7007-45A5-A66B-8A446D9CE449}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9474688F-D235-4079-B594-5D66B5F43918}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{947FF80A-725D-4DB5-9E61-BBE346FD5F27}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{94945F3E-8D1C-45D0-ACF4-9B7704761653}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{94BBEF19-7BE1-40C0-A45E-65C80A490628}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{94E526EA-F964-4FC6-8753-801CC2A0D74B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{94ECEFC6-D225-4E1D-92C8-7894AFC3A132}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{957BE147-0CC6-4244-9ACA-41D7E8A7950C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{962E20C5-CC30-4857-95F6-D9982CB45C00}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9637B1C4-C5EE-4967-A0B2-19720F9BF6DE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9674AD0D-093A-4EC7-BE10-F1847F1FDDB1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{96866DE4-A0C7-4D80-A615-79C0D8D90C96}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{96AB25D5-B2DB-46C1-B0A3-90679F5915C8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{970DD48A-7B22-4CAA-B6E2-3110A25CAD28}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{975B1478-4D58-488E-8036-A2998B48B1BB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{976E66FC-B082-427C-9D32-6C4DF230591F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{97B23093-4AD7-4A1B-80DD-0FC445C3645C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{97C509F3-BB3F-4411-B44C-31354393100A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{97F4706F-FA11-4295-A430-D958F0E7307F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{983126F4-39B4-4E43-83FE-DBDEDB5CFDEE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{98D432F2-A900-480E-88E0-C5DE7CEBB752}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{98DAC867-324E-4932-AC11-A804F1DF06F0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{98E92FF9-61A6-43F0-A7B9-7728BC851684}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{993807AC-FDE3-4786-B1A2-2B04FBF8505D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9989D265-1A03-4A17-9CFC-3A600282CAF4}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{99AB4D36-4EFB-4F4F-9E3C-16C099E04797}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{99BECC54-21FD-4647-932B-0B0C2FC3ED3C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9A0E2B31-6FC0-44C2-AB7D-B80416D16402}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9AC94BA3-8DD4-4ADC-88B7-05AE268B6D59}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9AF9C5D8-FC15-4192-A41F-6034DEC7FC44}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9B1DE4B5-B373-46BA-94CA-D3A873C4B83C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9B71089A-BA60-41A3-B5CC-594072F86770}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9BB926C4-247A-4FE7-B801-15518D834770}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9C2F6A7E-4626-42D8-BCDD-541BDFA898E9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9CB043EF-637C-4053-95DE-CDDDF17EEB0C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9CC9B595-354D-409C-8EDD-3FD4D11E29E7}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9CEF1931-F511-4F72-8E9E-55A908F1B1DB}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9D011941-0ED3-49D5-9932-F4933BFF5EC9}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9E3AEC2D-832A-4364-B153-60E9D4F254BA}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9E65E5BA-6491-41B4-BF63-82DF18333784}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9E71F2A3-1128-4D5E-8CEE-17FE7545B96D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9E79CEF3-73B1-4819-8E37-19A5C2857D1A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9E814DFE-CDAE-46B3-A557-F4F6262A3B89}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9E84B8A1-44EA-465E-962E-320D6259769C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9EDD9036-20E0-4C8D-BD53-1BA963965F70}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9EF7617D-A64B-4AF9-BBEE-D85F5204EA85}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9F2547DC-606F-4D3A-B815-402C05B0AE15}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9F3D8531-D488-4285-88BB-5CE6EE35DBAC}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9F511239-6D17-425F-8A57-41761781DA4F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{9FA5BE60-BC9E-4080-852A-BE5914CC6353}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A00A38E3-4100-40A6-969B-0BA29DD61F14}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A0451CBD-355B-43A6-8831-8D989C229709}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A054EAC8-D286-4FF5-8D5D-89D971DCD47A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A06C3D72-B5F5-4B8F-A759-B1396ACA36C6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A09454B7-AD32-45A1-BCFC-ABA58EA93C2D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A0AB0D7F-D2DC-46BF-ABFB-6F97AB0EDC58}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A0F20A99-2B3D-4683-BD4E-69A7D1E2E306}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A11091AC-5533-4448-AB09-53341B7574D1}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A12C9F59-F04C-4165-8756-7CF4988D517B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A139403F-AA57-4DE2-84BB-D96E04DD0597}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A1B07EC2-0147-4B62-AE6C-B5BEC35B8957}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A225B031-FF17-47FE-A773-6372BEC3F771}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A28E761C-2B84-4BD0-BEE7-EBB06A24A081}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A304B436-E629-4355-A5FF-B047702D994B}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A35B7694-DB55-4E25-BD0F-D45864E4DEA6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A4424EE2-D7A9-4D27-B38F-E287335A0251}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A454F0DC-3A9F-4744-A187-83DB2861AED3}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A460B4D0-CA45-438A-811F-FCCCB4058491}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A47D1613-02C8-40B4-9C49-F7639A5EE8B5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A48756D0-8ABC-4BBE-9A18-3B326EC058DF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A4BE69B9-09C8-4606-8B18-C1D54BE63179}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A52ECC95-F454-48D9-B3C5-08563F30B732}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A568DAEA-6247-479F-A079-580B66A3D00D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A57DD621-05D0-411B-A912-AA4CE7E60E50}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A59EDB98-D244-47E2-B995-8821D10BA4CD}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A5BCD36F-C5A0-4737-964E-85BBA6BAA7A8}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A76CCF0C-6726-473F-B6BB-81FE36881540}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A786E626-C250-4970-A3A8-4E53AA6BED1D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A7EE8E21-BC07-4C6E-8F71-F8361C9AC365}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A8611FD1-D8F2-44A0-919C-4242BA80366C}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A88C0965-397B-4016-AAB6-FD452B1A8C0E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A94AE49F-25A6-4E60-BF50-526E4102E3C5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A94CA444-5EE1-4B30-9CE0-6F1EF68C37E0}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A951215A-A243-49C0-8D50-F607DDBE7923}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A97D168F-BE18-4F79-8CAE-F4F31041C7CE}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A98FAEBE-AAD1-4517-B70D-1C99C1E53F19}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{A9CE8F21-B4D2-496C-BEFB-112C71F1A97E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AA06E9E6-8F94-42F3-BE75-D5738B177D54}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AA8C1726-B2AD-4845-9B04-B1D36191CB0F}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AB37120D-80A1-44C6-8C18-9A05876F75B6}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AB5FDCFC-FCF0-4487-AF1E-DDDE223701EF}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AB8E0D89-AE55-4A4F-9621-B97338A3FAD5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AC3D5DF8-A281-41B9-A5B6-5022F408997A}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AC79D35E-6262-4825-AD54-09DC079F607D}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AC9B0042-ED8C-4BF3-BD09-68B305DEB2C5}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{ACB9BE8B-AA0C-4E9E-99D9-0869849BED53}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{ACEE213D-F1BA-4BA5-846F-DC3901D0545E}
SUPPRIME Folder: C:\Users\daryani\AppData\Local\{AD701E44-C327-42B0-9D11-3486F1519ED0}
0
Utilisateur anonyme
25 juil. 2012 à 06:26
bonjour,

le rapport de zhpfix n'est pas complet, mais je pense qu'il a tout viré :D

pour la connexion de la personne via Skype, il suffit que tu supprimer son compte dans tes contacts !


fais tourner le pc, si tout fonctionne comme il le faut et que tu n'as plus de soucis, on finalise le nettoyage.

mais en attendant, il y a un scan à passer :


* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac




Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

0
cobofixfrance
25 juil. 2012 à 22:23
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.21.12

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
daryani :: STEPHANE [administrateur]

25/07/2012 20:12:18
mbam-log-2012-07-25 (20-12-18).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 366242
Temps écoulé: 2 heure(s), 4 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 34
HKCR\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.HTMLMenu.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.HTMLMenu (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71144427-1368-4D18-8DC9-2AE3CC4C4F83} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{2a1260c1-2964-453f-b0ba-fa429472eb5f} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{2d3826a1-f3e8-45d6-94b5-c26d8ec0073b} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{99e1f6fd-2e94-4cf6-8344-1ba63cd3bd9b} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{fb0e8a09-f08c-44cf-9e15-97adac016248} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.XMLSessionPlugin.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.XMLSessionPlugin (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3b41be90-f731-4137-aff3-2ca951e7f0d9} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.Radio.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.Radio (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{363d5c92-10dc-4287-93e5-1832eecc48ec} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.ScriptButton.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.ScriptButton (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1f6f39c1-00a8-4752-a94c-d0ea92d978b6} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{fe8dbb09-c3d3-4477-80cb-d38914b94bb8} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.PseudoTransparentPlugin.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.PseudoTransparentPlugin (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{ed345812-2722-4dca-9976-d01832db44ee} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{f1f328eb-f5a5-432b-a54c-05f3ef5b0bd8} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.ThirdPartyInstaller (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{66292684-b2c2-4c7c-b3d2-bf446e30744c} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.UrlAlertButton.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\VideoDownloadConverter_4z.UrlAlertButton (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 18
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zmedint.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zhtmlmu.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zhttpct.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zidle.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zieovr.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zimpipe.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zmsg.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zPlugin.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zradio.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zregfft.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zreghk.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zregiet.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zscript.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zskin.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zskplay.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4ztpinst.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zuabtn.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Users\daryani\AppData\LocalLow\VideoDownloadConverter_4zEI\Installr\Cache\10C176FB.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
cobofixfrance
25 juil. 2012 à 22:26
merci pour votre attention, remercia, mais j'ai toujours impression qu'il y a quelque chose dans cet ordi
0
Utilisateur anonyme
26 juil. 2012 à 07:36
bonjour,

relance MBAM, vide sa quarantaine,

refais une mise à jour et lance un nouveau scan complet pour voir cxe qu'il trouve !



ton pc, comme je te l'ai dit, est blindé d'adwares, le temps de s'en défaire, il faut continuer le nettoyage, je n'ai pas dit que tu étais sorti d'affaire !!!



0
combofixfrance
26 juil. 2012 à 23:02
j'ai lancé walwaerebytes et 52 infections apparus comme il y a une semaine avant notre conversation.... j'ai supprimé des quarantaine.... je viens de relancer à nouveau......
0
combofixfrance
27 juil. 2012 à 00:48
un truc intéressant
à chaque fois que je relance Malware, après 40 ain de minute il s'arrête et une page bleu avec les écriture blanches apparaît et mon ordi redémarrage à nouveau, donc ce verre ne veut pas disparaître par malware....il est das disque dure, je vous l'ai ai noté il y a quelque jours... j'ai pris quelques photo de rapport qui disparaît au bout de 10 seconds, et en anglais..... voulez vous que je l'envoie par email ? car ici je ne sais pas comment? peut-être par Ci joint?
0
combofixfrance
27 juil. 2012 à 01:54
le message dit il faut carrément réinstaller le Vista ou bien initialiser le Vista dans mon disque dure (c à dire le c:/ ?), et le f;/sesy59\sexy59.exe, c'était le support de cd d'installation de son virus ou ver. juste pour me humilier si quelque le trouve.Avant réinstaller le Vista je veut copier le fichier contenant son ver;;;; comment le retrouver? comment réinstaller le Vista svp?
merci
0
combofixfrance
27 juil. 2012 à 02:28
Le résultat d'analyse rapide n'entraîne pas l'apparition de page bleu et aucun probleme d'analyse et la réponse est infection neante....




Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.26.14

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
daryani :: STEPHANE [administrateur]

27/07/2012 02:16:49
mbam-log-2012-07-27 (02-16-49).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 202545
Temps écoulé: 6 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Utilisateur anonyme
27 juil. 2012 à 07:36
bonjour,

il n'y a pas d'humiliation, juste te montrer de quoi est tu infecté :D

MBAM n'a rien trouvé, tu n'as plus d'ecran bleu, c'est déjà ça de pris :D



* pour supprimer les outils de désinfection
:

Télecharge Delfix sur ton bureau :

ICI

ou

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.



* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/



* Supprimer les anciens points de restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :


Pour Vista :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista






* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)


0
combofixfrance
27 juil. 2012 à 18:32
mais à chaque "examen complete" sur malwaere........ il se fini par la page bleu.... donc il ne peut pas éliminer le virus ou le ver!!!!!!!!!!!!!!!!!!!!
0
combofixfrance
27 juil. 2012 à 21:09
j'ai relance " examen rapid".... RAS mais "examen cimplete' entraine l'arret de malweare, apparition de plage bleu puis redemarage d'ordiinateur en proposant l'accée "sans echec" ou sans echeque avec des reseaux" ou.... et "demarage normalement".......
0
combofixfrance
27 juil. 2012 à 21:17
"dejfix.exe n'est pas frequament telechargé et pourrait nuir votre ordinateur" ...c'est quoi"? que je dois faire? telecharger comme même?
0
combofixfrance
27 juil. 2012 à 21:19
l'ordinateur ne veut pas du tout de le télécharger là...........;
0
Utilisateur anonyme
27 juil. 2012 à 19:09
lance un exemin rapide pour voir ce qu'il en trouve !


0
Utilisateur anonyme
28 juil. 2012 à 09:21
Delfix est un programme qui permet de désinstaller proprement les outils, le message de windows, il faut l'ignorer et continuer l'opération :D

lance d'abord une recherche, poste son rapport ,


il y a eu quelques faux positifs, on est en train de les régler :D


je te dirai s'il faut passer par la suppression :D



0
combofixfrance
28 juil. 2012 à 21:10
# DelFix v8.9 - Rapport créé le 28/07/2012 à 21:09:42
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : daryani - STEPHANE (Administrateur)
# Exécuté depuis : C:\Users\daryani\Downloads\delfix (1).exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\Qoobox
Présent : C:\RSIT
Présent : C:\Combofix
Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\ComboFix.txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\Users\daryani\Desktop\ZHPDiag2.exe
Présent : C:\Users\Public\Desktop\MBRCheck.lnk
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk
Présent : C:\Users\daryani\Downloads\RogueKiller.exe
Présent : C:\Windows\grep.exe
Présent : C:\Windows\PEV.exe
Présent : C:\Windows\NIRCMD.exe
Présent : C:\Windows\MBR.exe
Présent : C:\Windows\SED.exe
Présent : C:\Windows\SWREG.exe
Présent : C:\Windows\SWSC.exe
Présent : C:\Windows\SWXCACLS.exe
Présent : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\SOFTWARE\Swearware
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1453 octets] - [28/07/2012 21:09:42]

########## EOF - C:\DelFix[R1].txt - [1577 octets] ##########
0
Utilisateur anonyme
28 juil. 2012 à 21:12
0
combofixfrance
28 juil. 2012 à 21:25
mais il n'y a pas de systele local ...je vois HP RECORVER system Os et Data et seul system os "c" est coché...
0
combofixfrance
28 juil. 2012 à 21:38
seul un des 3 est coché, c'est Os (c) System
0
Utilisateur anonyme
28 juil. 2012 à 21:26
le c: ira, c'est là ou ton os est installé :D


0
combofixfrance
28 juil. 2012 à 21:42
le os'c' j'ai gardé coché.... alors j'ai clicke OK
0
Utilisateur anonyme
28 juil. 2012 à 21:46
il faut désactiver valider, puis réactiver la restauration système :D

regarde le tuto :

Pour Vista :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


0
combofixfrance
28 juil. 2012 à 22:03
j'ai fait au niveau de protection du systeme, desactivé puis active et j'ai relalancé uca de l'utilisateur du systeme............et?
0
combofixfrance
28 juil. 2012 à 22:42
j'etais obliger de recommencer, compte utilisateur du systeme decoché, puis redemarer l'ordi......... et desactive_appliqué le os 'c' puis réactivé et appliquer........ et la je vais lancer ccleraen.... que je vient d'installer un instant........... je ne sais plus quel options il faut décocher sur ccleaner? sorry
0
combofixfrance
28 juil. 2012 à 22:43
me propose de suprimer les cookies ? oui ou non?
0
combofixfrance
28 juil. 2012 à 22:49
ccleaner ........;; a analyser.......... il y des bares windows et barre application cochés........... je suis perdu? lesquels à décocher?
0
combofixfrance
28 juil. 2012 à 23:13
je fais une analyse ? puis nettoyer? .... avant tout je coshe ou decocher quoi?
0