Caro search [Résolu]

Réponse 1 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Bonjour,

On va désactiver la désynchronisation de Chrome avec ton compte Google
- Clique sur le menu Google Chrome Chrome menu dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Google Dashboard.
- Accéde à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans ton compte Google sont supprimées. Elles sont toutefois conservées sur ton ordinateur

Ensuite tu vas faire ceci

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.forums-fec.be/ZHP/ZHPDiag2.exe

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le tournevis à droite et coche toutes les cases
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.

Smart

Réponse 2 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re,
Merci de votre disponibilité, voici :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121104_i12s15d11o8p10
Rachel.

Réponse 3 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Ton ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

- Télécharge sur ton bureau AdwCleaner de Xplode
- Lance le
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

Smart

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Le site Softonic est à éviter aussi, même combat.

Réponse 4 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Voici :

# AdwCleaner v2.006 - Rapport créé le 04/11/2012 à 21:54:38
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

Présent : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\Users\Admin\AppData\Local\Conduit
Dossier Présent : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Présent : C:\Users\Admin\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Admin\AppData\Roaming\Babylon

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Présente : HKU\S-1-5-21-383958292-881446586-1961754789-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SIHAM\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3577 octets] - [04/11/2012 21:54:38]

########## EOF - C:\AdwCleaner[R1].txt - [3637 octets] ##########

Réponse 5 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

- Reance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

Réponse 6 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Voici :
# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 00:19:04
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SIHAM\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3706 octets] - [04/11/2012 21:54:38]
AdwCleaner[S1].txt - [3704 octets] - [05/11/2012 00:15:40]
AdwCleaner[S2].txt - [1404 octets] - [05/11/2012 00:19:04]

########## EOF - C:\AdwCleaner[S2].txt - [1464 octets] ##########

Réponse 7 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Tu as passé deux AswCleaner.
peux-tu poster ce rapport: C:\AdwCleaner[S1].txt

Smart

Réponse 8 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Bonjour,
Est ce celui-ci ??

# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 00:15:40
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner (1).exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\Admin\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Babylon
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKU\S-1-5-21-383958292-881446586-1961754789-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SIHAM\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3706 octets] - [04/11/2012 21:54:38]
AdwCleaner[S1].txt - [3575 octets] - [05/11/2012 00:15:40]

########## EOF - C:\AdwCleaner[S1].txt - [3635 octets] ##########

Réponse 9 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

OK. maintenant ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Réponse 10 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Voici :

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.05.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: LENOVO [administrateur]

Protection: Activé

05/11/2012 13:04:02
mbam-log-2012-11-05 (13-04-02).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 319189
Temps écoulé: 37 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Admin\AppData\Local\Temp\setup_softonic_tuto4pc_fr_5.exe (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

Réponse 11 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

OK relance MBAM et vide la quarantaine

Comment se comporte le PC. As-tu toujours claro ?

Refais un scan ZHPDiag et poste le rapport via pjjoint, afin de voir s'il y a encore des restes.

Smart

Réponse 12 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re,
La quarantaine est vidée, je viens de lancer le scan et vous posterais le rapport.
Mon pc se porte beaucoup mieux depuis hier déjà, plus de "salle bête claro" , plus de lenteur dans mes recherches et fonctionnement en règle générale, merci beaucoup !!!!!!!!!!!!
J'oublie pas le rapport quand se sera ok !
Rachel.

Réponse 13 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Voici :
J'ai un doute sur mes applications, merci de me dire si j'ai fait bon !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121105_n9x14b14v12z8

Réponse 14 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

OK on supprime les restes:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O20 - AppInit_DLLs: . (...) - C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
O43 - CFD: 05/11/2012 - 00:17:48 - [2,073] ----D C:\ProgramData\Browser Manager
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Admin\AppData\Local\Temp\tbedrs.dll [4451144]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Admin\AppData\Local\Temp\tbuTor.dll [4451144]
O2 - BHO: (no name) - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé orpheline
O4 - HKCU\..\Run: [PMCRemote] Clé orpheline
O4 - HKUS\S-1-5-21-383958292-881446586-1961754789-1000\..\Run: [PMCRemote] Clé orpheline
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ

----------------------------------------------------------
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

Réponse 15 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Le rapport :

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-11-2012-21-07-06.txt
Run by Admin at 05/11/2012 21:07:06
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Admin\AppData\Local\Temp\tbedrs.dll
SUPPRIME Memory Module: C:\Users\Admin\AppData\Local\Temp\tbuTor.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: PMCRemote
ABSENT RunValue: PMCRemote
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{00A51DDB-615C-4F65-9646-F507C9C0CB8C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{019B22CE-6DEC-4CC9-ACE7-DBDEF092824F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{02393FDB-AB5E-4A3C-96CA-C367B5D44849}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0375ADAB-E2A2-4351-A56C-2FB0E38AE5B4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{04299A6B-3728-493E-9F73-151365D1E5DE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0496A37E-F960-4A07-B892-90A0F3953996}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{05698222-0D87-4503-877C-FB73905BDAFB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{05E04A6C-9728-4CCB-BCC6-56413490735A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{067C8F29-3355-4D83-A77F-4E9A03C207C4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{06944FB7-D08F-46D4-B242-BC1818F31E08}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{06EC0798-EB34-42BB-A891-B48D63FDDDAB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{07070749-494B-40D4-A874-B2A24E09FE0C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{07CB0D32-3C96-4257-BF87-6F1C0772E3D8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0AE51722-D38F-4E60-AA43-86C76EA5D4DF}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0B92B234-76EB-4C75-B0A4-BFD5E94C5BD9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0B9BF10B-8D10-4A76-9351-0D34AB6DAD35}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0DC802F6-7730-491C-A018-7D009BC0EF00}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0E4BA1E5-7896-4157-8998-90787643B025}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0EE9B737-A52E-4C32-A203-97A74EB67A99}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1010A66C-1F4F-4C80-893F-BF90AE8D5C61}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{110ABC12-CF07-4E2F-ABF9-DAE6D86858B2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{14982588-9585-4059-BFD0-A3B1BAFDFB82}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{14B7B2F4-1E0A-41C1-A955-41B1C1ECDA87}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{14C2FA28-208F-4E9C-9961-52FA0596E583}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1568331D-5C99-42E3-AA56-A0B4E7F457C9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{17388D60-3CDB-43CC-9360-9BEFAB705884}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{17BB964D-D915-4C0D-BECE-387093D3F181}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{17C33693-5CB9-4F4E-8267-901CC7E46670}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1821EB95-B3FF-42F5-8A0E-25CE7EDF0F01}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{183BEDB3-F787-46A9-95C1-5D4A7D55985E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{19DC686D-BB76-4529-8825-32B5557BF23E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{19E73657-77FD-410F-9D09-04AF637372A4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1AFD5E4D-ECA9-484B-B59A-0D85E65A1A51}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1DA38238-59D0-4518-A6F6-B48364B19721}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1F6B2B0D-5068-4DB6-91E9-0E12699F80DB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{201FABE1-5B3E-48C6-B641-B7582F0AB27D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{208C1FAA-6B0C-47D0-A919-8F32A7306E1D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{211E90FB-2D25-4423-9A1E-C58D923D1ED5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2154D51B-51EE-4641-9890-FDB9C0746CA5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2254DD67-43D4-4E9D-9383-34AFC8B2B6A7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{228D01B0-FE8B-4A34-851D-7725FBACA5D9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{234C6371-102A-4CFD-97BE-8B11131BCDC0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{237EEE01-8747-4A4E-AAB9-50D7CC1BA229}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2637B280-6273-43B1-BB02-0684D763E341}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{267C51EA-D77C-4C35-A7BB-C26EC5ED9C75}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{26E6FF27-7B7D-448B-A394-DE51B77BD27F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{27CC5CAF-D91A-4C6E-84CF-3F907CB34448}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2821FCF8-8A90-413A-BB75-3374C3AA6E8A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2839132F-9563-422B-ABA0-9E501102F058}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2900BCD3-0979-48BB-8D33-9AA84B4ABBA8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{298FBA6A-7F9A-4D1B-BD21-C2EB61106055}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{29A870CC-DC3F-4899-A7E8-1704B31FD643}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2C5EA03E-3C31-4F3F-B486-290ECED031BD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2C90415E-254B-477E-8FB2-59C7342C5F6B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2D7416E1-2A8A-4B7A-B5F1-98F55DB3AA33}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2E02B764-9CF3-4D45-AE12-8C2A785CC1F2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2FE5CE7E-902B-46C0-A526-BB043072C40B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3042C055-C07E-4524-8FD8-C692730F1127}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{31D7DC5C-B1D9-4796-B9B5-023D7B968393}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{34947F2D-63CC-40EF-915C-FB8160D41268}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3637BF4B-B8C9-45EE-AB23-18D2035F61D3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{36F5C9D2-2C41-4D6F-AFBE-3E10A884C946}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{37457C9E-DAD3-4B08-8F13-E6865312399A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{38BD7222-3E36-4029-B822-5EABA4462F5A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{38E1E7B2-3CF3-4ECA-AEEB-2D64599C565F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{39C0DBB8-CAE3-41E0-B18E-F731B184B6C3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{39CA5004-FF3B-41CD-9D3C-C4DB70777E75}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3C55A04D-C4D7-40B3-BE1B-16CF22D9DD5F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3FA0E08E-CD78-4790-B510-9687BA48FD99}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4026A012-011C-4630-B7A4-2B9820521FA0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{41082EDB-578F-4F38-BB70-AE2A58803491}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{41EDE805-E655-4E29-9760-60E8C5DC2C12}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{424C0397-BDCF-4B6D-8DA3-D350E1364703}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4297E6A0-81CC-4DCC-8D86-64C75C1AF4C9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{448B681A-A60E-458C-A97D-BF6C436B9123}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{44D204D0-0E11-4B5D-A54F-5B913019B93A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{451BE3A0-93C3-46CA-8EFF-4C2E64F5BF02}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{45E53652-6989-4C2D-B604-767C0D5590A1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{45FA238B-B524-4351-99C0-893C4AC4E8E7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{46ABA03E-8042-46B4-AEA3-83B2F6AE1884}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{474DEAAB-6B7D-4F76-BDFA-5481B4C00FD1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{47D149F3-E592-4ADF-A2DE-C06BE03FA8E9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{47DF541C-EBDB-48AE-BF7B-4C6F60A876CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{47E09F1E-BC88-4B10-9124-859EC314C6B4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{48C90C28-C660-4175-ABBE-E0F033617EB9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{49372371-956F-41F5-BB78-8AE0980692F3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{49B9F582-B461-45D0-A305-67CDC04CC8A6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4BE1C7A3-E303-4395-A344-19540C4E2103}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D11898C-3570-4E50-B444-FA0C37D5D9D8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D1456CA-6833-489E-85BA-6A4FD423EDBD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D60F33E-7E83-4729-8F80-5CDF41F04449}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D6BDCC7-2428-4DDA-99FD-1BA761A44FED}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4E062CEE-132D-4AFE-BDA9-2AFF4AE8FC4B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4E422DF7-3350-4BE9-86C8-234AAF436BD0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4F468A98-4D3A-49DE-80DF-3FC5C59E4027}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4FFC11A3-D04D-4EAD-AE79-852FC89A0DC6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5000EF2C-5181-47D9-9A1B-0747F825292D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{510603F6-5E5E-4CD2-B3DE-B82579CC52DE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{52423F9C-7EE0-461B-B20B-F8C40CAE239F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{53E09CE8-D440-45A6-8144-DAFE84916758}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{559CAC41-0DEE-4DEA-B546-A11552C984F6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{56EF766F-742D-4057-9FD3-15FE34C3DC8D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{578BE3CA-FB06-44F8-89EB-09FFE23CC78D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{57FF16DA-D0EA-4787-AE1A-EEA49A9C0999}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{58F1E23C-0261-4CD7-ADE1-034ECE5AF29E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{59A28B86-8895-4ECF-8D66-EAD7137C537D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5B8B10F0-217C-407C-904E-2F4D99363CD9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5BAB6969-9A0E-4373-9B1C-90DA6435CE5C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5F4E41ED-5258-4153-A279-E82A0CD3F14E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5F60F01A-822B-4FEB-B6A9-C376D6DD9E8F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5FADB1E0-0E1B-464F-A8E5-172725FD079C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6097F416-01C0-4494-8D3C-E0DB68C1365C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{622FF9BD-AD87-4B4A-84B4-9072EE1925FC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{62465F50-F6D5-4819-95E0-C6BDAE0C6143}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{62E101CB-6581-4BF6-A955-FD160546F398}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{62EEA86E-4223-467B-AE4E-698C83E75860}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6333FD0D-D89B-495C-8F34-2C77967E6B72}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{63F36826-FB7C-4CBB-9821-985F2588AA1E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{64513D0E-6D86-4426-86E1-38B9193A7014}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{663A2C56-F5DF-444F-AF8C-DFFA6963555E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{67884C84-AF06-447D-93B6-6FBC4770EFCA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{684868F5-01A0-45AA-A997-9A550FFF7C3F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6993B5EA-0995-41CE-A523-65078FDE4B55}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{69D1DDEF-BCDE-422D-BAAF-CC1F5D859701}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6A56CED2-9B22-484A-B08F-45620B44D573}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6AD11E1F-4427-4AE2-886C-809E726C8EC6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6CF9B775-9948-4A9C-AC4A-51FCCF742B6D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6D6F1BDF-77BC-42C7-85CB-0D1E5D0720DE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6D9EB86E-3DBF-4021-A90B-915D1E254948}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6DB706A0-2B5A-49D7-8766-47EBBE1D0797}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6E8B5605-1802-4A6B-9A5A-5755487A2596}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{70D8F066-AAC9-498F-8819-3F746108F2EB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{717A7EA9-7FE6-457C-90AA-696A38CAB81A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{72F6F0F6-ADC1-4EFF-9C26-751CDBA42890}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{73BC86AA-FFEC-4541-8017-C1244C49465F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{74AB2B1A-899A-4920-8245-4FCF490E2E0C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{74F9DF78-559A-40D1-B887-3C778CB7C3EA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{765D3DE7-4FC1-4AF3-8DA5-C745B146CE8B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{776E5341-0255-4D90-9D58-4ABCA5014627}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{78FE4B58-BAFE-4DF7-BFC0-B05675DF24E0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{79FD97FC-1076-47EA-8A2A-35F65B76C829}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7B29FB7B-87F8-4B9D-A8C5-3919CBA5B59A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7B912875-0204-4F88-BB01-DE82FD89E058}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7BC745C6-6456-4935-AA49-97E6B1E90AA6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7CA3B09F-C26F-4494-859A-5F0F0597111D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7E1865A1-ED28-4C6E-9D0C-E6D6B7500EA7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8019EFAB-A96E-40B6-AE32-75F3F44A179C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{80266406-2814-4FB2-93E5-32D35F0113D4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8195F99B-1B06-434B-B315-390D28166CE5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{81D8B678-3DC1-4291-9C2D-EBA4349BBBFE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{82305D15-EA11-40B1-9340-5D073D94BD92}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{83084C0A-B9BF-4A42-8517-0A844859FCFA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{830C2B23-CE4A-4B53-9617-9AAF3F70E887}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{836F3A31-3D8B-4A75-AD83-ABDAA14424A0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84A52D3E-E6B1-4098-8D64-86E2213E9869}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84A9C830-0211-48D3-B395-CA4DAC476DB1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84ADC2C2-F4F6-442A-B12E-730404B504BE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84D786DF-B7D2-47CD-B300-73D386BAA7AE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{86FA2BFA-F480-4E3F-8359-F5B04B24BED9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{874C4D16-611C-4702-A16F-231E993216A1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{87A1D7A0-B378-41C3-8869-A48C1F998CC2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{87EAD015-F941-4BDD-AAC6-886FABC9A0BB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8834DC3B-F398-4A86-AFFF-D7B4B684DBFB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{88B30C81-384E-4BF4-BD6E-E53406F90427}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8B321958-DDB1-411C-BA50-5A5989F17519}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8B457876-AF97-4B62-89A5-05B0AF7C3998}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8B7C86DB-E13C-4065-BDA4-381581F415CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8C22C58A-33D5-4D58-907A-7DE7BDD59880}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8CBBD9BD-59F8-4F10-93C2-C469FA04E9CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8D954D22-4949-4046-87C8-40714A9ADAA7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8F87512F-AF6C-4EE9-B81E-5D3BF046BCDE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9076EE6A-C846-4B97-81AC-E238E772806E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{908F7631-D7BE-4665-AEB2-BEFDBADD45ED}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{90C27293-57AE-4D2A-BED3-A850C6E75656}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{90C28079-2668-4377-B69A-10845B519CDE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{91427263-289D-4207-8417-B1558F4DDFE5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9193C5E2-CDC8-4B2C-B876-B85A56624CFC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{960B822F-9909-4619-A041-8EE14882054B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{96AC333A-F22D-41CA-9BCC-E6C1C1D304CF}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{96EE7FD9-2FA1-4E6B-93E5-C5DDD5F93F05}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{97253F95-D0F6-4995-982A-6E851AD2E260}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{98ECD5A0-66A0-4019-BABB-C73FE13CE68F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{98F3EF92-D33D-44FC-A024-E60AECCA228B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9949A8C3-0307-43FF-AFB2-914BEBE53525}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{997A674F-5CA8-4196-BA66-F3425241FFD7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{99841A6C-4EDA-4736-9CB9-3979F6B33935}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9A4AD724-731E-4D9B-9F32-8FBDC87E6FBC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9ABF8978-3D59-4061-AD04-8FFEF11B7F01}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9ADBB9C8-F226-4475-BD04-89387091DBA9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9B20E58B-7208-4FDC-968D-0730481DA1BD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9CBB69E2-7785-4FC3-98D7-0D1D0E9C1A77}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9D3164C2-0C9F-4FC8-A6D9-07ED9EFED958}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9D414CC0-CD90-45DA-B808-574C02A75B8E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9E3ED2BB-44BE-40EC-86FC-34EE81C7D637}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EA5CD1A-8A20-413B-A2D1-45C34CF8F39D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EC6BBCE-4905-461F-A642-6FCC84A04654}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EDDB8C7-242E-4815-B968-70E4F1E0DDDD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EF0863D-91C5-4697-A35A-B5D4E26AEF5B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A136B175-3A1D-49E9-A98E-1CCCFFF6A322}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A2C8FA1A-B791-49D0-8A38-A01CD0EE73D7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A5438DFE-B477-4ED1-919C-52908B79C27E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A5542E28-5D0B-4A11-A341-80977CAA8424}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A8BE6757-9618-49FB-8E6E-8E47FAE7AA25}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AA3C0684-52A6-464C-B991-46D9BA966252}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{ABF32FE0-17F2-4170-AD8F-2C1C20852770}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AC938E07-A24B-4A02-85AE-2510E2A346BA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AD3993D5-92D3-4C9B-AF63-8C4257042AC2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AD7C26BD-2886-46BF-B468-110448769EF6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AF352C8D-574A-4449-9332-FBDF8B9582E8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AF68817C-1AB5-4A28-B581-0BCED4F3900A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B04D50E0-3372-4C5C-862B-32BCCFFBE1B6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B0D00202-5508-41BE-93FD-90C09D90308B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B1A7CB92-A8ED-45D5-9650-C6F39821862E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B222B9B2-D6EF-4C62-B61A-6FBDBBD4ECD3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B26EE893-FFAA-490A-BA96-CF8906660E52}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B3180AF8-70C2-45C6-9F10-E7F16F7C162C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B344A3AF-FE7D-42F8-9132-D454F2B004E5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B364FD55-41B0-4BC5-AE6D-7AFD83F4E42E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B59C3523-D306-4719-84E9-CD3FC69479FC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B5CA82C1-A94E-4FF4-99EF-C44FC99A3750}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B6612B9C-EC2F-402E-9382-92E6AE7361B6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B6634DAA-D6A1-40BA-8C71-41E0D5C7C3F3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B663B305-342F-4087-9387-F856D913A9F3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B687C0EC-D034-4516-B574-362B0A633844}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B771780D-2F35-469F-B321-2E7AB07F2924}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B918C0B0-982B-414C-B7C5-FCD77C25EB30}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B971657A-AA06-4E6E-A819-B3FE899E3D68}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BA7288D2-1A1E-4562-A693-275A1B5451AF}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BAC04D4F-35DF-4789-940D-EFF9AEE380C5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BAE84D50-C341-4841-9F78-B989775AF54D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BB0EFBBC-CDEF-4427-8E2F-89D40284158F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BC51F9A3-1FA5-48CE-9EE1-5780A1C6C654}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BC8385F3-3FA0-47DB-999C-EFA22AD393CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BD838292-2D9B-438A-B911-AB98BF96C1CE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BDDBF9A5-48EF-4E40-A0D3-1972D1D8EE55}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BE7E6567-A024-45F1-BBE7-38CC0EFA59A9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BFC0D4F0-2E38-4436-A440-F202F2FE9F25}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C0B96698-BF0A-42FA-9468-030FC9322AE2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C2B0E6FD-20C9-483D-95F8-70B3F311E83C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C4927455-E463-4823-B10F-F41441894E80}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C501F7A7-2F7F-4925-AF76-94B5E1589CAA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C557BCF0-A060-4B96-B2E4-472C1FC8A02C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C7A88482-C4A6-4ECF-9B38-E80AAFDFF75B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C7B6F032-6688-4BB0-975A-28DDDA102780}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C9C979B9-7186-4FA4-803C-C0861F0291D2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CA15A82A-57EA-4264-9B30-EA0F9E9B1C96}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CC5400E1-35A8-446C-8321-D5AFDD11AF7C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CCB9B1B3-3A4D-41DC-9669-1E8FB60B6A29}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CD807973-B860-4E1A-8022-A391D81218BA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CF1D7C2A-0AA1-49E3-8E88-A4EAF60F6C65}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CFDCEC5F-2150-43E0-8509-4991452E187B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D021021A-98C2-49E5-90D5-5B5A0746E2E8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D0949228-76F0-4F47-8677-90551E2EC6B9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D11AAE4B-F785-44EE-8892-119C77009440}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D241E181-3D93-4844-865F-1729C5CDF31E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D6053214-C523-4FFA-A40A-0A081580A3BA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D6BE68CD-B0CD-463E-9BF6-3B3521487ED9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D6D81C1D-2923-48C7-B507-703329243A66}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D75C22FF-89AC-484A-B688-F991EDD7E69D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D9A98638-9F3F-4DC5-8F27-498C722E3CA8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DA9757BC-D9EE-4A7D-B4A5-AC229C4DF614}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DB469BDF-E837-41F9-A5DE-DE12E5E0943C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DB736C40-BFFA-4C31-AADB-98DD040F5C8D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DD4003A7-41BE-4E05-94DF-B382B3331D5F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DD63BFB1-CC6C-41E1-8EBF-CC013700194E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DE31E740-BB36-497A-80FC-E17A5FB21434}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DEF6185C-77B5-43CA-934B-3878E231210A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DF498371-3CEF-44A8-9C39-617696980C4D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DFC2B15D-B055-41AA-A041-BECB9B21B11A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E223EE26-4104-4EED-AF3D-47081C5D5762}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E3E0AACF-337D-4714-80F1-493E18FCC118}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E48A888E-7FCE-434F-A66B-B48068171096}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E712A505-6A37-4806-B70C-D8A0FBCC578C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E73D1764-6399-46AD-B137-9B38ABD32634}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E7496F98-8506-4F48-9824-C16211488C86}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E8566AD5-8341-454D-99E0-24C261E74A38}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E88700B7-01B1-4A0B-BD3A-4A3DD6A42D09}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{EA4BD24B-28A2-4458-A30D-AE36296EA38B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{EA6AB7BA-728F-4A60-A2B9-3AE7FC62A09C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{EA6E2C25-44E2-422D-B43D-623CCC86D843}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{ED5CC2C9-BD80-480F-BC54-F0B92E43D577}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F0807F05-1872-47ED-9F29-E0E4708423A8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F302C28A-15DC-43D2-9142-FFCBFDF53CD8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F4B69853-5ECD-4F2B-B52F-D80CD4144A88}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F6493AEE-F4BA-4156-BDE2-7FFC2E6384D4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F6DF53C8-1FEC-426E-89CF-88FBC3479164}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F82E2400-AFDC-427A-ACE7-19168C93FA15}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F8FB3D58-3564-487D-8364-E791F9E977D9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F925C921-67D3-4A89-8566-251FDF259594}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FA475916-E728-4FE1-B1F5-F5D3F2657B1F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FAF68812-4B83-4F1E-85CD-EB2560679F60}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FBCFA29E-92C8-45BA-9B71-E43F1687F7B8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FE7034FB-0388-4835-AF4F-1818EACE61A8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FFFC4A2A-F049-4802-88C3-63F547029BF8}

========== Fichier(s) ==========
SUPPRIME Reboot \programdata\browser manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
SUPPRIME File: c:\users\admin\appdata\local\temp\tbedrs.dll
SUPPRIME File*: c:\users\admin\appdata\local\temp\tbutor.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Récapitulatif ==========
2 : Module(s) mémoire
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
294 : Dossier(s)
5 : Fichier(s)

End of clean in 00mn 27s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/11/2012 21:07:06 [26834]

Je redémarre !

Réponse 16 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Super. Refais un scan dernier scan ZHPDiag, poste le rapport via pjjoint et normalement on passe à la phase finale.
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Réponse 17 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

On en voit le bout donc !!??

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121105_k5m12j14u15x7

Réponse 18 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

OK.

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O43 - CFD: 05/11/2012 - 00:17:48 - [0,032] ----D C:\ProgramData\Browser Manager
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js (.not file.)
[HKLM\Software\BrowserChoice]

----------------------------------------------------------
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Réponse 19 / 24

rachel83740 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

# DelFix v9.0 - Rapport créé le 06/11/2012 à 00:18:32
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO (Administrateur)
# Exécuté depuis : C:\Users\Admin\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Admin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Admin\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Admin\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Admin\Downloads\adwcleaner.exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1320 octets] - [06/11/2012 00:18:32]

########## EOF - C:\DelFix[S1].txt - [1444 octets] ##########

Réponse 20 / 24

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

C'est OK fais la suite

Smart

Caro search

24 réponses

Votre réponse

Discussions similaires