Me débarasser de Searchnu

desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,



Le adware Searchnu s'est installé sur mon ordinateur. Pour m'en débarasser, un ami m'a conseiller d'utiliser ZHPDiag, mais étant mauvais en informatique, je ne sais pas comment je dois m'en servir. Pourriez-vous m'aider svp ?

19 réponses

  1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    Télécharge AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur le bouton [ Suppression ]
    Patiente...
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
    0
  2. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci de m'aider. Voilà le rapport :

    # AdwCleaner v1.800 - Rapport créé le 06/08/2012 à 19:49:02
    # Mis à jour le 01/08/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : hp - PC-DE-HP
    # Exécuté depuis : C:\Users\hp\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\hp\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\hp\AppData\LocalLow\01NET.com
    Dossier Supprimé : C:\Users\hp\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\hp\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\hp\AppData\LocalLow\Searchqutoolbar
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\Program Files\01NET.com
    Dossier Supprimé : C:\Program Files\BabylonToolbar
    Dossier Supprimé : C:\Program Files\Conduit
    Supprimé au redémarrage : C:\Program Files\Searchqu Toolbar
    Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

    ***** [Registre] *****

    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\BabylonToolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\01NET.com
    Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\S
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
    Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BabylonToolbar]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{151867D5-7359-40AF-8764-66E58D06283C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1404A79F-7694-4A15-9142-EA4BAC1BDCBC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7E3005E-F890-4005-9253-0B561A52B2DE}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{151867D5-7359-40AF-8764-66E58D06283C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=605ebd6f0000000000000019d2998186&tlver=1.4.19.19&ss=1&affID=18026 --> hxxp://www.google.com

    -\\ Google Chrome v21.0.1180.60

    Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "homepage": "hxxp://www.searchnu.com/410",
    Supprimée : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/410", "hxxp://www.google.com" ]
    Supprimée : "name": "Search Results",
    Supprimée : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTer[...]
    Supprimée : "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
    Supprimée : "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
    Supprimée : "path": "plugins/ConduitChromeApiPlugin.dll",
    Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT312828[...]
    Supprimée : "homepage": "hxxp://www.searchnu.com/410",
    Supprimée : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/410", "hxxp://www.google.com" ]

    *************************

    AdwCleaner[S1].txt - [10931 octets] - [06/08/2012 19:49:02]

    ########## EOF - C:\AdwCleaner[S1].txt - [11060 octets] ##########
    0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
    (de Nicolas Coolman) à partir : ce lien
    * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
    * Clique sur l'icône en forme de loupe pour lancer le diagnostique
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse
    * Aide ZHPDiag : <<< ICI >>>
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    Evite de télécharger les logiciels via 01Net et Softonic, ce sont des sources d'infections!

    1/
    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
    G1 - GCS: Preference [User Data\Default] https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
    O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 05/08/2012 - 16:09:17 ---A- . (...) -- C:\END [9]
    O87 - FAEL: "{04648437-4C95-47AB-BAEF-101091BEBC51}" |In - Private - P6 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
    O87 - FAEL: "{8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}" |In - Private - P17 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
    O87 - FAEL: "{5A3D3C60-3CF9-4C94-852F-6A4488A36347}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
    O87 - FAEL: "{C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
    [HKCU\Software\AppDataLow\Software\01NET.com]
    [HKCU\Software\Conduit]

    EmptyCLSID



    Puis Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur le bouton GO

    Copie/Colle le rapport à l'écran dans ton prochain message.

    2/
    Tu as des traces de Norton!

    Téléchargez l'outil Norton Removal Tool

    Enregistrez le fichier sur le bureau Windows.

    Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

    Suivez les instructions affichées à l'écran.

    Redémarrez l'ordinateur.

    3/
    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html
    * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe
    Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
    * Laisse le prescan se terminer, clique sur Scan
    * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

    0
  6. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2012-01-54-57.txt
    Run by hp at 07/08/2012 01:54:52
    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME Key*: HKCU\Software\AppDataLow\Software\01NET.com
    SUPPRIME Key*: HKCU\Software\Conduit

    ========== Valeur(s) du Registre ==========
    ABSENT Value Key: UacDisableNotify
    ABSENT {04648437-4C95-47AB-BAEF-101091BEBC51}
    ABSENT {8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}
    ABSENT {5A3D3C60-3CF9-4C94-852F-6A4488A36347}
    ABSENT {C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}

    ========== Préférences navigateur ==========
    PRESENT Chrome File: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
    SUPPRIME Chrome Site: https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{01A67AE3-3B7C-4001-A0E4-89A94B420E11}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{01C4CB0F-7EFD-4F37-81AD-1D0C479E181B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{029D5632-C860-4702-8995-05C97735100A}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{032360AE-866B-45BE-BF15-EB9546250A0A}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0359309F-8D67-4713-9796-302D059EF435}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{055F54DF-E859-4F7C-8C2B-CC47E2CE8365}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{060B0ACE-6628-41AE-BD76-3FE625840F98}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{074ACD05-C694-4542-80C1-53DB38FAD8D6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{074DCB6D-938C-4D50-8B1E-07E947CDAD55}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{084AF83F-6345-4B96-91C3-6FB5386DEA54}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{09EDBC8C-E109-4C01-9ADD-7CCDAB9F5FD2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{09F73378-1EB3-43CF-9148-1C11EEA8F378}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0A008B4B-113B-4C0F-A5CB-0EAC2B3C0B4C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0BEDBA35-B8D0-4802-9893-C89A5F75E4E3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0E681770-F6CD-459A-9F6B-9D3F2D6AF154}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0EE69C1C-304B-40B3-A3EE-45C3F30828AD}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0F4B0573-8C38-4C50-B2C1-6C85CD782F9B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{0F84E6F8-86D8-4E58-88DD-910ED0011186}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{12F42E5C-751F-44B9-972A-45CC4D7E0464}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{12F5339B-8157-4AFC-9A4D-28C8A92D27D0}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{146446D7-3670-4D6B-982B-A1DC742D984A}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{14C001B3-5787-443A-AE41-CE227CB67F0B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{17AC655F-C2DA-4E04-9337-48C0440DD68E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{184A7648-355F-4883-B62B-F53882133AB8}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{1959C19D-4C8D-4369-AB6F-B1D2D0BFBB62}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{1A6D341F-DD9C-4D06-AD49-E92CDD508548}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{1ABA20AB-1209-43EB-B2B6-5D88DAAAD609}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{1BABF5F9-2064-4432-94E1-92D4DA9193F4}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{1D282934-F194-4433-9E80-C48DABFA2D3D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{1E0A74A3-1AD1-4AC3-BA84-4176E4EEA475}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{2707E032-A00F-48F5-A749-B027E68610FE}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{28E72A76-E47C-4610-B4DB-A9CF1AE6B4E4}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{2A101523-7C0C-4B4A-8EA3-F7B0A0F60C55}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{2A2B5154-A8E6-406D-9DA3-0020E08AC15D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{2B7DA2A4-64BD-46F5-8367-B9A26DACA4C1}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{2C21107A-BC72-4DD7-98FD-2B0C815DEFDF}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{2FC3E8F6-8A09-4889-B60C-45F0F0A255DB}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{3009EDA2-6B1B-4939-ADBB-BBF7B6507D82}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{3303E339-C52B-4596-89DA-D8242F9CE59F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{33AEE512-5CB3-4202-BAC7-AB29023C8E56}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{3616C497-E5E3-423D-B3A7-10C883F3E6E6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{390F3305-3CC5-45CE-BCA1-5A26640C75AC}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{3BA2AFF2-716E-4A0D-854D-0466506CE432}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{3C5ED6DE-2AE2-4329-8E66-FED4C7B723B6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{3FD17623-A2D1-4259-A7E2-11F61C5E83CF}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4116D8AE-7D06-4412-B120-0F49453948F2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{43046A10-A097-481F-A515-4D3ADC8620AE}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{445C4C47-46CC-4974-A9B4-87EEE78F3B5F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4626306B-108F-405F-985B-15EDAD0D987B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{47009CEB-3E36-428F-8346-205AEB3A29FA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4741A3A7-0ECC-4EA8-A01E-FC570DCA171D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{48A72EF5-01E9-4DF2-A30E-58BB5378F5B2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4A63AF7E-A919-46CC-BD25-6344F844CABA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4AF7791B-596C-4C46-8640-36C5287253D0}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4C5B250C-A03E-4DE3-A268-014F4FC8E091}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4C7179D5-1502-4A27-861D-17459FF8793C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4DBCDB6A-E214-4ACE-AB95-80370C39329D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{4FF90F1A-D92D-4E31-8EF6-4DD8150C90F4}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{508D15F4-C4BA-4F48-8742-93664425C5A4}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{50B3569D-358E-40F9-A417-0950832DAA43}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{5124E23C-37E7-49B6-A80E-9215C6321CF4}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{51C62A91-82CD-4650-B9D6-A89D6C6342D3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{55707679-498B-42A2-97FC-AD80B564806C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{56FC0C82-FC68-476F-97BC-BE43756B8E55}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{576680FB-7404-4D35-BB64-25B6349EA924}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{57C329CC-DE44-4694-9B31-F14F3AC5E80D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{593DC766-950E-496A-BF39-989CF75EB251}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{5E9C2311-18BD-44BF-A605-82043BB4F984}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{609C05B6-A8F0-464C-9169-F38CB3FE7235}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{65F24554-31FC-4C38-A2B0-9610BBC1E7A5}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{67C11FE7-1C36-4446-9DF7-9DEB6AA97DF9}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{67F9C106-358D-4EC4-A8CB-CE2217FF9A68}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{6932130B-81EE-49F1-8C9B-95244AA55A27}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{6B91003F-0E37-45D3-8881-4EE9164529C0}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{6D641CB1-C4EB-4183-B80F-C4F3B7A23BC0}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{6F60B2FE-4982-4F8C-A211-D9211E274DE6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{707D36E1-FFD7-4D5D-B6E9-6C08E9750044}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{713C21F0-25BB-4D79-9598-425BA755602E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{71B4036A-A4D9-42C2-B715-23717D17CAC1}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{733D3323-753C-48EA-9BD2-EA140F358C1E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{73F0C303-F525-47ED-BC46-DA263F54ECE0}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{743FCA60-8D26-4A59-BDF4-87D945B8A476}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7720A0C8-8EA4-4E99-B3E9-D644AE771657}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{77AB1EE9-A4CD-40E3-9F4A-8078DAF6F19B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{78B93680-017A-48FB-8BBE-75B7A9F4BC1B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{78E82967-0D31-40F6-BD19-AFEDE7826437}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7A9ABC29-6D75-4933-9E3C-9F9F3334C609}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7AAF0770-2EAD-45D7-A7A2-4C4EFF28FB77}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7BBFA85A-4F9A-4231-A693-85739B429659}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7C90E7B4-76D5-49C9-BD0D-DD13FC30AE9F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7E9C86BA-0E6C-4FAE-85CE-D97018413B0F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{7F00D9F7-9F42-40A8-B2EC-36C9C66932A3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{81025EBC-478A-42EA-821F-CF2176A2A60B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{8267AAF0-7D74-4204-80B2-9E02C7F9C130}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{83ADCDB8-6885-4E6A-BBF3-F1014110C750}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{869B0EE7-4B6C-4FD3-8BE7-D6D39C575207}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{8801288C-6578-4B6E-89DB-4D6F3F43F454}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{88BD571B-E089-4CAF-82A1-F438BFA066A2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{89101ED1-C8D1-49B4-9F20-1D436B38E00E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{8BE32876-305C-4BF5-ADE9-1910B43E50E5}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{8D5A6E41-1F29-43C3-A6F5-ACD8F7CDDAFF}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{8EA997F7-6482-476A-9782-B33AC896A97E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{8FB47D00-8F7C-4B46-9D21-0874B374E62F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{921085DC-AD7D-4E00-996F-2BC2F2C8E4C3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{928029F9-FDFC-4823-B8FF-99DEA8FFBEE3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9347FE11-71D2-43A8-8FEF-FED80F7816A6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{941C3487-B563-429F-A4BC-5851087D1196}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{951FD661-1C66-4DD3-9361-F19DB02E00C5}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9539F78A-18E1-4EBF-84EB-0640CECBE141}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9558B8BD-BFEE-46DD-B624-8B30EAECF8EB}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9642A5FE-D505-46CE-9EBA-E58149278F2E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{980984B5-7898-4CC3-9528-E93844C17876}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{98DF8B8F-8CF2-4F80-B7CA-8A52D2373DF2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{99647D8B-5187-4C03-AF96-49BFE4E54EF9}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9A3F5F61-43C6-4EAB-87FC-C6A3D472493E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9B082514-1F5F-4BA1-8711-87F51457FE99}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9D832BA9-E803-425A-B8FF-80C3A3F1700A}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9E2595C2-38FD-46A8-B51E-21B62B3F7923}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{9E501DEB-8008-4687-9BF4-666238D934F3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A2E26ADA-45AF-4CB0-8693-A08136343F0D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A3071DB0-287D-425E-87C2-B2D28E4ADC30}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A356CF2A-C3AC-4C31-B70A-FF02D9EC67C6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A3657993-743E-4E5B-94AE-FC05E5857555}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A4CCA3FA-C2B0-45DF-B745-8061B01D64C3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A5515665-92B9-4012-8FB6-3E07ACCE33EA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A5CBDE56-1C32-4365-A34B-166B5190F7D2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A799052D-C3FF-4733-B53E-0A3B7C24E3F9}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A7BA2489-A210-47EA-AF95-3D781BCEAED7}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A809989C-7621-4C81-8917-71355E5F8D34}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{A980C097-5240-4DDD-AFFD-74FBEAF85896}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{AAB73C73-501C-48C2-8F1A-8CD6C6ED37C6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{AB259F96-1633-4FE1-B8DB-AB1FF4666289}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{ADC6FA33-EB4A-4ACE-A7DE-2320BBBA1D34}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{AF7AD6D6-AC01-45B5-8E29-568D0470160C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B0AD504C-8EA4-45A5-A6B6-42D9B186F052}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B188D9FC-2C04-461B-A071-890115945244}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B36FBA10-CCAA-403F-B007-5243B44A2FED}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B444CE4E-AFC6-41B8-80ED-089A059BDCE3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B53C5E20-DF6F-44A3-9640-0D9BB4FB42BB}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B62827CD-5A38-4A94-9541-5897A4DF291A}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B64D45DE-B08F-4882-8A6E-08CF950E4DC3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B70F15DE-1A71-4CE5-985C-BE06C4125D4F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B76176EA-5456-4B28-90A4-4FBF73CE6706}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B849C3C2-8486-46C3-9420-6E6FE401E7B1}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B8566B20-6391-4209-BEDE-499483B9EEC5}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{B86A2291-ED85-4E37-92D9-44BB6E3B71E8}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{BA7505F8-58F2-4D91-8D6A-733810445EEC}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{BDE8396B-8685-4239-8E3C-851C29D30D01}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{BE4E3020-0916-4D86-B2A7-A6C263CF641E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{BF2A6871-45E4-4E9C-886D-B19B4E8521BA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C0074B7D-AF19-449B-BC77-29BA8ED93464}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C2E3F1D7-F6AF-4186-9A6F-43B0A62AB0EA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C3DF5C8C-52F7-4243-9A87-A8F772CC5553}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C552EAAA-FA8D-4990-BC33-3892D5ADA24E}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C72BCDFC-B5E8-4603-8F48-2FF53B481143}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C7323568-879B-423A-AA93-E484AB8AFB81}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C7BA9DDF-35E3-44AB-A5DA-EC8F5CCD7981}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C81B1BBA-7BEB-411F-BAA8-E9F1A94C08DD}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C8286271-1DD5-4017-AD2D-A79BCE4AC2B3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C861794C-A4F7-4688-A1B5-95F1B9BB6656}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{C8E648B8-DA73-4D68-AE9A-0A9E1BA41953}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{CA0B14E1-D150-4F45-B88A-0179453B76C7}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{CA534D74-1CC6-4DE5-BA57-C74B69FE54BF}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{CAFB5EB7-5228-44A4-9F32-795BF8A75089}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{CB69210B-F89E-43C6-86BA-B6D5B6EA3C2F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{CC12733D-7441-43B9-9ABA-5DCDA7A838CF}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{CE8C6371-A037-42FE-84F4-DE49B05B079B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D027E8A6-C1C1-4B07-8183-95022E365111}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D237649E-7006-4082-8E43-6DC802D767D6}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D3E14AE7-79EF-4DC8-81F6-47076AD588F8}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D3EB512F-1A95-46BF-9BD0-6FA2C5F90A8B}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D6A16D2B-D923-4B14-9D88-6521E8233C26}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D899D542-29D2-4091-A901-0FCB0D46DC66}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D8EFCE03-9025-4D90-BB6D-66C3FC26F433}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D9167126-7D22-4C84-8CED-2042CC22C2DB}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{D971EC21-2B3E-4041-AC30-5D7CB8B0CC30}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{DA526686-21ED-41F8-B06A-B12353BB34FA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{DBC84AE8-B1CD-470A-87E4-8F9B257C79EA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{DBEDD848-3D68-4154-B11E-F5152DFD40CA}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{DC2CB071-F912-4271-981F-1162F9271521}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{DC89E120-31EA-414F-A980-680A66A418BE}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{E914B60D-9D7D-4906-9E06-F88ECF4294E3}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{E9907713-9ACF-4378-BCE2-1939457ADEFC}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{EAB1FB38-B929-4319-9481-E2D7D5B14A63}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{ED84BA94-6781-4306-B021-3FC9616DF40C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{F0FD036D-F698-4E5E-B1F1-7A3213AB7937}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{F11C06F4-A46B-4F4A-993D-B8BFDDA19341}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{F4E49130-8D06-4A37-8A83-F616EBE26EAB}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{F50E0F87-148C-4025-B931-A453F73BA903}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{F79473F6-26A4-48E3-B1FB-45BAA8ABEF90}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FA80585E-FEB5-4618-BD30-DBA71E7CA87D}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FD186040-45F8-45A1-842E-9589FF987EA2}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FDE4904A-5AAE-4024-9230-6BEAB8959150}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FE465242-B2EE-4AC0-BCE8-A60081192F3F}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FEA31264-4C77-4243-9B05-FB7678D1A256}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FEA51BFF-AAED-49BE-8006-1E440DE300C8}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FF97DFDC-7644-40EB-9338-766AAE121B0C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FF9A0E95-5DA5-434F-A994-7DAEB0FDF76C}
    SUPPRIME Folder: C:\Users\hp\AppData\Local\{FFBA6102-A4EC-459F-982A-8D582D3D2043}

    ========== Fichier(s) ==========
    SUPPRIME Reboot c:\end

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    5 : Valeur(s) du Registre
    199 : Dossier(s)
    1 : Fichier(s)
    2 : Préférences navigateur

    End of clean in 00mn 22s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 06/08/2012 18:34:51 [1592]
    C:\ZHP\ZHPFix[R2].txt - 07/08/2012 01:54:52 [17827]
    0
  7. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Pourquoi il faudrait que je supprime Norton ?
    0
  8. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    RogueKiller V7.6.5 [03/08/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: hp [Droits d'admin]
    Mode: Recherche -- Date: 07/08/2012 02:43:18

    ¤¤¤ Processus malicieux: 0 ¤¤¤

    ¤¤¤ Entrees de registre: 3 ¤¤¤
    [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{94C5EA7C-EB64-470D-B35C-7C5907160C3E} : NameServer (172.20.2.10 172.20.2.39) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    127.0.0.1 localhost
    ::1 localhost

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: Hitachi HTS541616J9SA00 ATA Device +++++
    --- User ---
    [MBR] c0103d14adb6b4bd43ce20bc59977994
    [BSP] f4175a67ef7a037bcb30b931516f3d1e : HP tatooed MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 147275 Mo
    1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 301620375 | Size: 5349 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[1].txt >>
    RKreport[1].txt
    0
  9. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    Pourquoi il faudrait que je supprime Norton ?

    Tu as déjà Avast, pour ne pas planter ton PC et avoir d'autres problème, il nous faut un seul antivirus!
    0
  10. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Très bien, c'est fait.
    0
  11. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag (à héberger)
    0
  12. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    1/
    System drive C: has 2 GB (1%) free of 144 GB
    Pense à supprimer les logiciels inutiles pour alléger ton PC et si nécessaire d'investir un DD externe!

    2/
    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
    R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
    OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
    OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
    [HKLM\Software\BrowserChoice]
    O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 05/08/2012 - 16:09:17 ---A- . (...) -- C:\END [9] => Infection FakeAlert (Trojan.FakeAlert)
    O87 - FAEL: "{04648437-4C95-47AB-BAEF-101091BEBC51}" |In - Private - P6 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
    O87 - FAEL: "{8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}" |In - Private - P17 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
    O87 - FAEL: "{5A3D3C60-3CF9-4C94-852F-6A4488A36347}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (Adware.Bandoo)
    O87 - FAEL: "{C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (Adware.Bandoo)

    FirewallRAZ
    EmptyTemp
    EmptyFlash


    Puis Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur le bouton GO

    Copie/Colle le rapport à l'écran dans ton prochain message.

    3/
    Désinstalle : Adobe Reader 8 en utilisant le logiciel ci-dessous :

    Télécharge Revo-uninstaller

    Exécute ce fichier pour installation

    *******Aide Revo-uninstaller*******

    ========================
    * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
    * Exécute le fichier téléchargé pour installation en suivant les instructions.

    ===================
    4/
    Désinstalle aussi Logiciel: Java 6 Update 31
    * Télécharges et enregistre ce fichier java sur le bureau de ton PC
    * Exécutes le pour installer la dernière version de Java

    0
  13. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2012-20-55-26.txt
    Run by hp at 07/08/2012 20:55:24
    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: HKLM\Software\BrowserChoice

    ========== Valeur(s) du Registre ==========
    ABSENT Value Key: UacDisableNotify
    ABSENT RunValue: QuickTime Task
    ABSENT RunValue: iTunesHelper
    ABSENT {04648437-4C95-47AB-BAEF-101091BEBC51}
    ABSENT {8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}
    ABSENT {5A3D3C60-3CF9-4C94-852F-6A4488A36347}
    ABSENT {C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME PhishingFilter Value: Enabled = 0

    ========== Dossier(s) ==========
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Fichier(s) ==========
    SUPPRIME Reboot c:\end
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Récapitulatif ==========
    1 : Clé(s) du Registre
    10 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    2 : Dossier(s)
    3 : Fichier(s)
    0
  14. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,

    Comment se comporte ton PC maintenant ?
    0
  15. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Et bien même si searchnu a disparu comme page d'accueil, les recherches que je tape dans la barre de recherche de mon navigateur continuent à se faire via searchnu.
    0
  16. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
    Aide : <<< ICI >>> ou encore : <<< ICI >>>
    ===================
    Tiens moi au courant, merci

    0
  17. desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai réussi à régler le problème en réglant les options. Je n'ai plus du tout de problèmes maintenant, merci pour ton aide.
    0