Me débarasser de Searchnu

desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,





Le adware Searchnu s'est installé sur mon ordinateur. Pour m'en débarasser, un ami m'a conseiller d'utiliser ZHPDiag, mais étant mauvais en informatique, je ne sais pas comment je dois m'en servir. Pourriez-vous m'aider svp ?

19 réponses

Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Salut,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Merci de m'aider. Voilà le rapport :


# AdwCleaner v1.800 - Rapport créé le 06/08/2012 à 19:49:02
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : hp - PC-DE-HP
# Exécuté depuis : C:\Users\hp\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\hp\AppData\Local\Conduit
Dossier Supprimé : C:\Users\hp\AppData\LocalLow\01NET.com
Dossier Supprimé : C:\Users\hp\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\hp\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\hp\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Program Files\01NET.com
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Conduit
Supprimé au redémarrage : C:\Program Files\Searchqu Toolbar
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\01NET.com
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BabylonToolbar]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{151867D5-7359-40AF-8764-66E58D06283C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1404A79F-7694-4A15-9142-EA4BAC1BDCBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7E3005E-F890-4005-9253-0B561A52B2DE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{151867D5-7359-40AF-8764-66E58D06283C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=605ebd6f0000000000000019d2998186&tlver=1.4.19.19&ss=1&affID=18026 --> hxxp://www.google.com

-\\ Google Chrome v21.0.1180.60

Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://www.searchnu.com/410",
Supprimée : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/410", "hxxp://www.google.com" ]
Supprimée : "name": "Search Results",
Supprimée : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTer[...]
Supprimée : "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée : "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée : "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT312828[...]
Supprimée : "homepage": "hxxp://www.searchnu.com/410",
Supprimée : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/410", "hxxp://www.google.com" ]

*************************

AdwCleaner[S1].txt - [10931 octets] - [06/08/2012 19:49:02]

########## EOF - C:\AdwCleaner[S1].txt - [11060 octets] ##########
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
Evite de télécharger les logiciels via 01Net et Softonic, ce sont des sources d'infections!

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
G1 - GCS: Preference [User Data\Default] https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 05/08/2012 - 16:09:17 ---A- . (...) -- C:\END [9]
O87 - FAEL: "{04648437-4C95-47AB-BAEF-101091BEBC51}" |In - Private - P6 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
O87 - FAEL: "{8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}" |In - Private - P17 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
O87 - FAEL: "{5A3D3C60-3CF9-4C94-852F-6A4488A36347}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKCU\Software\AppDataLow\Software\01NET.com]
[HKCU\Software\Conduit]

EmptyCLSID




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Tu as des traces de Norton!

Téléchargez l'outil Norton Removal Tool

Enregistrez le fichier sur le bureau Windows.

Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

Suivez les instructions affichées à l'écran.

Redémarrez l'ordinateur.

3/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message


0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2012-01-54-57.txt
Run by hp at 07/08/2012 01:54:52
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\01NET.com
SUPPRIME Key*: HKCU\Software\Conduit

========== Valeur(s) du Registre ==========
ABSENT Value Key: UacDisableNotify
ABSENT {04648437-4C95-47AB-BAEF-101091BEBC51}
ABSENT {8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}
ABSENT {5A3D3C60-3CF9-4C94-852F-6A4488A36347}
ABSENT {C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\hp\AppData\Local\{01A67AE3-3B7C-4001-A0E4-89A94B420E11}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{01C4CB0F-7EFD-4F37-81AD-1D0C479E181B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{029D5632-C860-4702-8995-05C97735100A}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{032360AE-866B-45BE-BF15-EB9546250A0A}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0359309F-8D67-4713-9796-302D059EF435}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{055F54DF-E859-4F7C-8C2B-CC47E2CE8365}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{060B0ACE-6628-41AE-BD76-3FE625840F98}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{074ACD05-C694-4542-80C1-53DB38FAD8D6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{074DCB6D-938C-4D50-8B1E-07E947CDAD55}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{084AF83F-6345-4B96-91C3-6FB5386DEA54}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{09EDBC8C-E109-4C01-9ADD-7CCDAB9F5FD2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{09F73378-1EB3-43CF-9148-1C11EEA8F378}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0A008B4B-113B-4C0F-A5CB-0EAC2B3C0B4C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0BEDBA35-B8D0-4802-9893-C89A5F75E4E3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0E681770-F6CD-459A-9F6B-9D3F2D6AF154}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0EE69C1C-304B-40B3-A3EE-45C3F30828AD}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0F4B0573-8C38-4C50-B2C1-6C85CD782F9B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{0F84E6F8-86D8-4E58-88DD-910ED0011186}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{12F42E5C-751F-44B9-972A-45CC4D7E0464}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{12F5339B-8157-4AFC-9A4D-28C8A92D27D0}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{146446D7-3670-4D6B-982B-A1DC742D984A}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{14C001B3-5787-443A-AE41-CE227CB67F0B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{17AC655F-C2DA-4E04-9337-48C0440DD68E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{184A7648-355F-4883-B62B-F53882133AB8}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{1959C19D-4C8D-4369-AB6F-B1D2D0BFBB62}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{1A6D341F-DD9C-4D06-AD49-E92CDD508548}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{1ABA20AB-1209-43EB-B2B6-5D88DAAAD609}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{1BABF5F9-2064-4432-94E1-92D4DA9193F4}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{1D282934-F194-4433-9E80-C48DABFA2D3D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{1E0A74A3-1AD1-4AC3-BA84-4176E4EEA475}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{2707E032-A00F-48F5-A749-B027E68610FE}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{28E72A76-E47C-4610-B4DB-A9CF1AE6B4E4}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{2A101523-7C0C-4B4A-8EA3-F7B0A0F60C55}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{2A2B5154-A8E6-406D-9DA3-0020E08AC15D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{2B7DA2A4-64BD-46F5-8367-B9A26DACA4C1}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{2C21107A-BC72-4DD7-98FD-2B0C815DEFDF}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{2FC3E8F6-8A09-4889-B60C-45F0F0A255DB}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{3009EDA2-6B1B-4939-ADBB-BBF7B6507D82}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{3303E339-C52B-4596-89DA-D8242F9CE59F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{33AEE512-5CB3-4202-BAC7-AB29023C8E56}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{3616C497-E5E3-423D-B3A7-10C883F3E6E6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{390F3305-3CC5-45CE-BCA1-5A26640C75AC}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{3BA2AFF2-716E-4A0D-854D-0466506CE432}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{3C5ED6DE-2AE2-4329-8E66-FED4C7B723B6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{3FD17623-A2D1-4259-A7E2-11F61C5E83CF}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4116D8AE-7D06-4412-B120-0F49453948F2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{43046A10-A097-481F-A515-4D3ADC8620AE}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{445C4C47-46CC-4974-A9B4-87EEE78F3B5F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4626306B-108F-405F-985B-15EDAD0D987B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{47009CEB-3E36-428F-8346-205AEB3A29FA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4741A3A7-0ECC-4EA8-A01E-FC570DCA171D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{48A72EF5-01E9-4DF2-A30E-58BB5378F5B2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4A63AF7E-A919-46CC-BD25-6344F844CABA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4AF7791B-596C-4C46-8640-36C5287253D0}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4C5B250C-A03E-4DE3-A268-014F4FC8E091}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4C7179D5-1502-4A27-861D-17459FF8793C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4DBCDB6A-E214-4ACE-AB95-80370C39329D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{4FF90F1A-D92D-4E31-8EF6-4DD8150C90F4}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{508D15F4-C4BA-4F48-8742-93664425C5A4}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{50B3569D-358E-40F9-A417-0950832DAA43}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{5124E23C-37E7-49B6-A80E-9215C6321CF4}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{51C62A91-82CD-4650-B9D6-A89D6C6342D3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{55707679-498B-42A2-97FC-AD80B564806C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{56FC0C82-FC68-476F-97BC-BE43756B8E55}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{576680FB-7404-4D35-BB64-25B6349EA924}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{57C329CC-DE44-4694-9B31-F14F3AC5E80D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{593DC766-950E-496A-BF39-989CF75EB251}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{5E9C2311-18BD-44BF-A605-82043BB4F984}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{609C05B6-A8F0-464C-9169-F38CB3FE7235}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{65F24554-31FC-4C38-A2B0-9610BBC1E7A5}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{67C11FE7-1C36-4446-9DF7-9DEB6AA97DF9}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{67F9C106-358D-4EC4-A8CB-CE2217FF9A68}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{6932130B-81EE-49F1-8C9B-95244AA55A27}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{6B91003F-0E37-45D3-8881-4EE9164529C0}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{6D641CB1-C4EB-4183-B80F-C4F3B7A23BC0}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{6F60B2FE-4982-4F8C-A211-D9211E274DE6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{707D36E1-FFD7-4D5D-B6E9-6C08E9750044}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{713C21F0-25BB-4D79-9598-425BA755602E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{71B4036A-A4D9-42C2-B715-23717D17CAC1}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{733D3323-753C-48EA-9BD2-EA140F358C1E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{73F0C303-F525-47ED-BC46-DA263F54ECE0}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{743FCA60-8D26-4A59-BDF4-87D945B8A476}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7720A0C8-8EA4-4E99-B3E9-D644AE771657}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{77AB1EE9-A4CD-40E3-9F4A-8078DAF6F19B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{78B93680-017A-48FB-8BBE-75B7A9F4BC1B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{78E82967-0D31-40F6-BD19-AFEDE7826437}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7A9ABC29-6D75-4933-9E3C-9F9F3334C609}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7AAF0770-2EAD-45D7-A7A2-4C4EFF28FB77}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7BBFA85A-4F9A-4231-A693-85739B429659}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7C90E7B4-76D5-49C9-BD0D-DD13FC30AE9F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7E9C86BA-0E6C-4FAE-85CE-D97018413B0F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{7F00D9F7-9F42-40A8-B2EC-36C9C66932A3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{81025EBC-478A-42EA-821F-CF2176A2A60B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{8267AAF0-7D74-4204-80B2-9E02C7F9C130}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{83ADCDB8-6885-4E6A-BBF3-F1014110C750}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{869B0EE7-4B6C-4FD3-8BE7-D6D39C575207}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{8801288C-6578-4B6E-89DB-4D6F3F43F454}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{88BD571B-E089-4CAF-82A1-F438BFA066A2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{89101ED1-C8D1-49B4-9F20-1D436B38E00E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{8BE32876-305C-4BF5-ADE9-1910B43E50E5}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{8D5A6E41-1F29-43C3-A6F5-ACD8F7CDDAFF}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{8EA997F7-6482-476A-9782-B33AC896A97E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{8FB47D00-8F7C-4B46-9D21-0874B374E62F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{921085DC-AD7D-4E00-996F-2BC2F2C8E4C3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{928029F9-FDFC-4823-B8FF-99DEA8FFBEE3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9347FE11-71D2-43A8-8FEF-FED80F7816A6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{941C3487-B563-429F-A4BC-5851087D1196}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{951FD661-1C66-4DD3-9361-F19DB02E00C5}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9539F78A-18E1-4EBF-84EB-0640CECBE141}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9558B8BD-BFEE-46DD-B624-8B30EAECF8EB}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9642A5FE-D505-46CE-9EBA-E58149278F2E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{980984B5-7898-4CC3-9528-E93844C17876}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{98DF8B8F-8CF2-4F80-B7CA-8A52D2373DF2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{99647D8B-5187-4C03-AF96-49BFE4E54EF9}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9A3F5F61-43C6-4EAB-87FC-C6A3D472493E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9B082514-1F5F-4BA1-8711-87F51457FE99}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9D832BA9-E803-425A-B8FF-80C3A3F1700A}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9E2595C2-38FD-46A8-B51E-21B62B3F7923}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{9E501DEB-8008-4687-9BF4-666238D934F3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A2E26ADA-45AF-4CB0-8693-A08136343F0D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A3071DB0-287D-425E-87C2-B2D28E4ADC30}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A356CF2A-C3AC-4C31-B70A-FF02D9EC67C6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A3657993-743E-4E5B-94AE-FC05E5857555}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A4CCA3FA-C2B0-45DF-B745-8061B01D64C3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A5515665-92B9-4012-8FB6-3E07ACCE33EA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A5CBDE56-1C32-4365-A34B-166B5190F7D2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A799052D-C3FF-4733-B53E-0A3B7C24E3F9}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A7BA2489-A210-47EA-AF95-3D781BCEAED7}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A809989C-7621-4C81-8917-71355E5F8D34}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{A980C097-5240-4DDD-AFFD-74FBEAF85896}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{AAB73C73-501C-48C2-8F1A-8CD6C6ED37C6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{AB259F96-1633-4FE1-B8DB-AB1FF4666289}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{ADC6FA33-EB4A-4ACE-A7DE-2320BBBA1D34}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{AF7AD6D6-AC01-45B5-8E29-568D0470160C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B0AD504C-8EA4-45A5-A6B6-42D9B186F052}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B188D9FC-2C04-461B-A071-890115945244}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B36FBA10-CCAA-403F-B007-5243B44A2FED}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B444CE4E-AFC6-41B8-80ED-089A059BDCE3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B53C5E20-DF6F-44A3-9640-0D9BB4FB42BB}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B62827CD-5A38-4A94-9541-5897A4DF291A}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B64D45DE-B08F-4882-8A6E-08CF950E4DC3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B70F15DE-1A71-4CE5-985C-BE06C4125D4F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B76176EA-5456-4B28-90A4-4FBF73CE6706}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B849C3C2-8486-46C3-9420-6E6FE401E7B1}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B8566B20-6391-4209-BEDE-499483B9EEC5}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{B86A2291-ED85-4E37-92D9-44BB6E3B71E8}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{BA7505F8-58F2-4D91-8D6A-733810445EEC}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{BDE8396B-8685-4239-8E3C-851C29D30D01}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{BE4E3020-0916-4D86-B2A7-A6C263CF641E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{BF2A6871-45E4-4E9C-886D-B19B4E8521BA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C0074B7D-AF19-449B-BC77-29BA8ED93464}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C2E3F1D7-F6AF-4186-9A6F-43B0A62AB0EA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C3DF5C8C-52F7-4243-9A87-A8F772CC5553}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C552EAAA-FA8D-4990-BC33-3892D5ADA24E}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C72BCDFC-B5E8-4603-8F48-2FF53B481143}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C7323568-879B-423A-AA93-E484AB8AFB81}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C7BA9DDF-35E3-44AB-A5DA-EC8F5CCD7981}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C81B1BBA-7BEB-411F-BAA8-E9F1A94C08DD}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C8286271-1DD5-4017-AD2D-A79BCE4AC2B3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C861794C-A4F7-4688-A1B5-95F1B9BB6656}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{C8E648B8-DA73-4D68-AE9A-0A9E1BA41953}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{CA0B14E1-D150-4F45-B88A-0179453B76C7}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{CA534D74-1CC6-4DE5-BA57-C74B69FE54BF}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{CAFB5EB7-5228-44A4-9F32-795BF8A75089}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{CB69210B-F89E-43C6-86BA-B6D5B6EA3C2F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{CC12733D-7441-43B9-9ABA-5DCDA7A838CF}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{CE8C6371-A037-42FE-84F4-DE49B05B079B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D027E8A6-C1C1-4B07-8183-95022E365111}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D237649E-7006-4082-8E43-6DC802D767D6}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D3E14AE7-79EF-4DC8-81F6-47076AD588F8}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D3EB512F-1A95-46BF-9BD0-6FA2C5F90A8B}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D6A16D2B-D923-4B14-9D88-6521E8233C26}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D899D542-29D2-4091-A901-0FCB0D46DC66}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D8EFCE03-9025-4D90-BB6D-66C3FC26F433}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D9167126-7D22-4C84-8CED-2042CC22C2DB}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{D971EC21-2B3E-4041-AC30-5D7CB8B0CC30}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{DA526686-21ED-41F8-B06A-B12353BB34FA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{DBC84AE8-B1CD-470A-87E4-8F9B257C79EA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{DBEDD848-3D68-4154-B11E-F5152DFD40CA}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{DC2CB071-F912-4271-981F-1162F9271521}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{DC89E120-31EA-414F-A980-680A66A418BE}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{E914B60D-9D7D-4906-9E06-F88ECF4294E3}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{E9907713-9ACF-4378-BCE2-1939457ADEFC}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{EAB1FB38-B929-4319-9481-E2D7D5B14A63}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{ED84BA94-6781-4306-B021-3FC9616DF40C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{F0FD036D-F698-4E5E-B1F1-7A3213AB7937}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{F11C06F4-A46B-4F4A-993D-B8BFDDA19341}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{F4E49130-8D06-4A37-8A83-F616EBE26EAB}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{F50E0F87-148C-4025-B931-A453F73BA903}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{F79473F6-26A4-48E3-B1FB-45BAA8ABEF90}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FA80585E-FEB5-4618-BD30-DBA71E7CA87D}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FD186040-45F8-45A1-842E-9589FF987EA2}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FDE4904A-5AAE-4024-9230-6BEAB8959150}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FE465242-B2EE-4AC0-BCE8-A60081192F3F}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FEA31264-4C77-4243-9B05-FB7678D1A256}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FEA51BFF-AAED-49BE-8006-1E440DE300C8}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FF97DFDC-7644-40EB-9338-766AAE121B0C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FF9A0E95-5DA5-434F-A994-7DAEB0FDF76C}
SUPPRIME Folder: C:\Users\hp\AppData\Local\{FFBA6102-A4EC-459F-982A-8D582D3D2043}

========== Fichier(s) ==========
SUPPRIME Reboot c:\end


========== Récapitulatif ==========
2 : Clé(s) du Registre
5 : Valeur(s) du Registre
199 : Dossier(s)
1 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/08/2012 18:34:51 [1592]
C:\ZHP\ZHPFix[R2].txt - 07/08/2012 01:54:52 [17827]
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Pourquoi il faudrait que je supprime Norton ?
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
RogueKiller V7.6.5 [03/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: hp [Droits d'admin]
Mode: Recherche -- Date: 07/08/2012 02:43:18

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 3 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{94C5EA7C-EB64-470D-B35C-7C5907160C3E} : NameServer (172.20.2.10 172.20.2.39) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS541616J9SA00 ATA Device +++++
--- User ---
[MBR] c0103d14adb6b4bd43ce20bc59977994
[BSP] f4175a67ef7a037bcb30b931516f3d1e : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 147275 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 301620375 | Size: 5349 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,
Pourquoi il faudrait que je supprime Norton ?

Tu as déjà Avast, pour ne pas planter ton PC et avoir d'autres problème, il nous faut un seul antivirus!
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Très bien, c'est fait.
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag (à héberger)
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
1/
System drive C: has 2 GB (1%) free of 144 GB
Pense à supprimer les logiciels inutiles pour alléger ton PC et si nécessaire d'investir un DD externe!

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
[HKLM\Software\BrowserChoice]
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 05/08/2012 - 16:09:17 ---A- . (...) -- C:\END [9] => Infection FakeAlert (Trojan.FakeAlert)
O87 - FAEL: "{04648437-4C95-47AB-BAEF-101091BEBC51}" |In - Private - P6 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
O87 - FAEL: "{8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}" |In - Private - P17 - TRUE | .(...) -- C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
O87 - FAEL: "{5A3D3C60-3CF9-4C94-852F-6A4488A36347}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (Adware.Bandoo)
O87 - FAEL: "{C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (Adware.Bandoo)

FirewallRAZ
EmptyTemp
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Désinstalle : Adobe Reader 8 en utilisant le logiciel ci-dessous :

Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

========================
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation en suivant les instructions.


===================
4/
Désinstalle aussi Logiciel: Java 6 Update 31
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java

0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2012-20-55-26.txt
Run by hp at 07/08/2012 20:55:24
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
ABSENT Value Key: UacDisableNotify
ABSENT RunValue: QuickTime Task
ABSENT RunValue: iTunesHelper
ABSENT {04648437-4C95-47AB-BAEF-101091BEBC51}
ABSENT {8C200029-EAB5-4C7F-BAA3-FBE002BC28B2}
ABSENT {5A3D3C60-3CF9-4C94-852F-6A4488A36347}
ABSENT {C691F2CC-EC7F-454B-93FD-0F114F5D8B0B}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME PhishingFilter Value: Enabled = 0

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME Reboot c:\end
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
1 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,

Comment se comporte ton PC maintenant ?
0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Et bien même si searchnu a disparu comme page d'accueil, les recherches que je tape dans la barre de recherche de mon navigateur continuent à se faire via searchnu.
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
Aide : <<< ICI >>> ou encore : <<< ICI >>>
===================
Tiens moi au courant, merci

0
desmos1413 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai réussi à régler le problème en réglant les options. Je n'ai plus du tout de problèmes maintenant, merci pour ton aide.
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Hello pour avancer

Reste ce nettoyage : https://gen-hackman.kanak.fr/

:)
0