Problème virusRésolu/Fermé

Question

Bonjour, 

Est-ce que quelqu'un pourrais me donner un coup de main pour nettoyer mon ordi? 
I est sûrement infecté :( Il y a plein de trucs bizarres: 

1 - D'un seul cout il s'est mis a ramer
2 - L'espace libre du disque dur s'est réduit à moitié sans raison (j'ai Vista) 
3 - Le ventilateur n'arrête jamais de fonctionner, même s'il est pas chaud. 
4 - Je n'arrive plus a enregistrer des disques. Au départ je croyais que c'était du hardware, mais un ami a eu le même problème, il l'a nettoyé et maintenant son truc marche bien. 

Quelqu'un pourrais me donner un coup de main? 
Merci d'avance!!!      



Configuration: Windows Vista / Firefox 17.0

Fish66 · Answer

Salut, On va vérifier s'il y'a des infections! :-) ------------------------------------------------------ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Alvarezolar · Answer

Salut Fish! 

Merci beaucoup! 
Voici le link: 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121202_7r15f14q14b12

Fish66 · Answer

Salut,
1/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[MD5.34AE0DFA3EE3B5B9975042D87332D0B7] - (...) -- C:\Users\AUCHAN\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe   [107520] [PID.]    => Infection FakeAlert (Possible)
SR - | Auto  107520 |  (DefaultTabUpdate) . (...) - C:\Users\AUCHAN\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe  
[MD5.00000000000000000000000000000000] [APT] [{2C105235-B10D-4131-A5B8-E4E275656C5F}] (...) -- c:\program files\mozilla firefox\firefox.exeered;alreadyoffered (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4F01976C-B3D4-4CFC-9A64-0FA8066E0AA5}] (...) -- C:\Users\AUCHAN\Downloads\msicuu2\msicuu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5F9EEBB9-5E2E-45D0-B13D-0D53A458A243}] (...) -- C:\Users\AUCHAN\Desktop\SetupCasino.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF7E9C59-2F04-427C-A09E-039F2F2F05BE}] (...) -- c:\program files\mozilla firefox\firefox.exed-installed;madedefault (.not file.)

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 

3/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

Alvarezolar · Answer

Voici le premier rapport, je continue avec la suite: 

# AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 10:50:32
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AUCHAN\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : DefaultTabUpdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\midicairUSA
Dossier Supprimé : C:\Users\AUCHAN\AppData\LocalLow\midicairUSA
Dossier Supprimé : C:\Users\AUCHAN\AppData\LocalLow\SFT_France
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\DefaultTab
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\ConduitCommon
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\CT1750559
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\CT3070524
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{f3902028-4a21-4793-8e05-793e183d51c2}
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}(49)
Dossier Supprimé : C:\Windows\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\addon@defaulttab.com.xpi
Fichier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchplugins\search-here.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\DefaultTab
Clé Supprimée : HKCU\Software\AppDataLow\Software\midicairUSA
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Default Tab
Clé Supprimée : HKCU\Software\DefaultTab
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DefaultTab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\midicairUSA Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdUtility
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3902028-4A21-4793-8E05-793E183D51C2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3902028-4A21-4793-8E05-793E183D51C2}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0AA109A2-66F5-4D00-A4C2-4332A70994D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F3902028-4A21-4793-8E05-793E183D51C2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Default Tab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{382FDC9C-FED9-45BF-B6DE-AE5F2B70A203}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{744F8ADE-8A55-4FC4-90ED-FC4A10402905}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{97534CD6-9CF3-4E0B-95BA-CEA23E31B4AD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B5060CBA-B5EF-41DC-859A-417501F9EAF4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3902028-4A21-4793-8E05-793E183D51C2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0AA109A2-66F5-4D00-A4C2-4332A70994D0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\midicairUSA Toolbar
Clé Supprimée : HKLM\Software\midicairUSA
Clé Supprimée : HKLM\Software\SFT_France
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F3902028-4A21-4793-8E05-793E183D51C2}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F3902028-4A21-4793-8E05-793E183D51C2}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F3902028-4A21-4793-8E05-793E183D51C2}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F3902028-4A21-4793-8E05-793E183D51C2}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0 (en-US)

Nom du profil : default 
Fichier : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\prefs.js

Supprimée : user_pref("CT3070524..clientLogIsEnabled", false);
Supprimée : user_pref("CT3070524..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT3070524..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT3070524.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT3070524.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT3070524.BrowserCompStateIsOpen_129569629696356359", true);
Supprimée : user_pref("CT3070524.BrowserCompStateIsOpen_129569629696366133", true);
Supprimée : user_pref("CT3070524.BrowserCompStateIsOpen_129683198028772265", true);
Supprimée : user_pref("CT3070524.CT3070524", "CT3070524");
Supprimée : user_pref("CT3070524.CurrentServerDate", "2-12-2012");
Supprimée : user_pref("CT3070524.DSInstall", true);
Supprimée : user_pref("CT3070524.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT3070524.DialogsGetterLastCheckTime", "Thu Nov 29 2012 12:33:37 GMT-0300");
Supprimée : user_pref("CT3070524.DownloadReferralCookieData", "");
Supprimée : user_pref("CT3070524.FirstServerDate", "24-8-2012");
Supprimée : user_pref("CT3070524.FirstTime", true);
Supprimée : user_pref("CT3070524.FirstTimeFF3", true);
Supprimée : user_pref("CT3070524.FirstTimeHiddenVer", true);
Supprimée : user_pref("CT3070524.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT3070524.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT3070524.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT3070524.HPInstall", true);
Supprimée : user_pref("CT3070524.HasUserGlobalKeys", true);
Supprimée : user_pref("CT3070524.Initialize", true);
Supprimée : user_pref("CT3070524.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3070524.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT3070524.InstallationType", "Unknown");
Supprimée : user_pref("CT3070524.InstalledDate", "Thu Aug 23 2012 21:18:12 GMT-0400");
Supprimée : user_pref("CT3070524.IsGrouping", false);
Supprimée : user_pref("CT3070524.IsInitSetupIni", true);
Supprimée : user_pref("CT3070524.IsMulticommunity", false);
Supprimée : user_pref("CT3070524.IsOpenThankYouPage", true);
Supprimée : user_pref("CT3070524.IsOpenUninstallPage", true);
Supprimée : user_pref("CT3070524.LanguagePackLastCheckTime", "Sat Dec 01 2012 23:13:38 GMT-0300");
Supprimée : user_pref("CT3070524.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT3070524.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT3070524.LastLogin_3.15.1.0", "Tue Nov 06 2012 21:59:13 GMT-0300");
Supprimée : user_pref("CT3070524.LastLogin_3.16.0.3", "Sun Dec 02 2012 09:28:55 GMT-0300");
Supprimée : user_pref("CT3070524.LatestVersion", "3.16.0.3");
Supprimée : user_pref("CT3070524.Locale", "en-us");
Supprimée : user_pref("CT3070524.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT3070524.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT3070524.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT3070524.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT3070524.OriginalFirstVersion", "3.15.1.0");
Supprimée : user_pref("CT3070524.SavedHomepage", "hxxp://www.google.cl/");
Supprimée : user_pref("CT3070524.SearchCaption", "midicairUSA Customized Web Search");
Supprimée : user_pref("CT3070524.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT3070524.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT307[...]
Supprimée : user_pref("CT3070524.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT3070524.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT3070524.SearchInNewTabLastCheckTime", "Sat Dec 01 2012 23:13:16 GMT-0300");
Supprimée : user_pref("CT3070524.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT3070524.SearchInNewTabUserEnabled", false);
Supprimée : user_pref("CT3070524.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT3070524.ServiceMapLastCheckTime", "Sat Dec 01 2012 23:13:21 GMT-0300");
Supprimée : user_pref("CT3070524.SettingsLastCheckTime", "Sun Dec 02 2012 09:28:29 GMT-0300");
Supprimée : user_pref("CT3070524.SettingsLastUpdate", "1354129169");
Supprimée : user_pref("CT3070524.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3070524&SearchSource=13");
Supprimée : user_pref("CT3070524.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT3070524.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3070524");
Supprimée : user_pref("CT3070524.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT3070524.UserID", "UN98819437262022376");
Supprimée : user_pref("CT3070524.alertChannelId", "1461996");
Supprimée : user_pref("CT3070524.backendstorage.cbcountry_001", "434C");
Supprimée : user_pref("CT3070524.backendstorage.cbfirsttime", "5468752053657020313320323031322032303A32383A33312[...]
Supprimée : user_pref("CT3070524.backendstorage.shoppingapp.gk.exipres", "5475652053657020313820323031322032303A[...]
Supprimée : user_pref("CT3070524.backendstorage.shoppingapp.gk.geolocation", "6368696C65");
Supprimée : user_pref("CT3070524.backendstorage.url_history0001", "687474703A2F2F7777772E66616365626F6F6B2E636F6[...]
Supprimée : user_pref("CT3070524.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT3070524.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT3070524.initDone", true);
Supprimée : user_pref("CT3070524.myStuffEnabled", true);
Supprimée : user_pref("CT3070524.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT3070524.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT3070524.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT3070524.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT3070524.navigateToUrlOnSearch", false);
Supprimée : user_pref("CT3070524.revertSettingsEnabled", true);
Supprimée : user_pref("CT3070524.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT3070524.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT3070524.testingCtid", "");
Supprimée : user_pref("CT3070524.toolbarAppMetaDataLastCheckTime", "Sat Dec 01 2012 23:13:30 GMT-0300");
Supprimée : user_pref("CT3070524.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3070524&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "midicairUSA Customized Web Search");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3070524/CT3070524[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3070524", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3070524",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT3070524");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT3070524");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3070524");
Supprimée : user_pref("CommunityToolbar.globalUserId", "ef2310c4-b154-4b51-93e7-14246e4832aa");
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3070524");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.cl/");
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Google");
Supprimée : user_pref("aol_toolbar.surf.date", "182");
Supprimée : user_pref("aol_toolbar.surf.lastDate", "3");
Supprimée : user_pref("aol_toolbar.surf.lastMonth", "7");
Supprimée : user_pref("aol_toolbar.surf.lastYear", "2012");
Supprimée : user_pref("aol_toolbar.surf.month", "859");
Supprimée : user_pref("aol_toolbar.surf.prevMonth", "1613");
Supprimée : user_pref("aol_toolbar.surf.total", "2477");
Supprimée : user_pref("aol_toolbar.surf.week", "2338");
Supprimée : user_pref("aol_toolbar.surf.year", "2471");
Supprimée : user_pref("browser.search.defaultthis.engineName", "midicairUSA Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3070524&Sea[...]
Supprimée : user_pref("extensions.50818dedcd9ea.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
Supprimée : user_pref("extensions.defaulttab.config", "{\"status\": \"ok\", \"config\": {\"dns_error_handling\":[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3070524&SearchSource=2&q=[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14897 octets] - [02/12/2012 10:50:32]

########## EOF - C:\AdwCleaner[S1].txt - [14958 octets] ##########

Alvarezolar · Answer

Et voici le rapport ZHPFix, je vais lancer Malwarebytes. 
 

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : 
Run by AUCHAN at 02/12/2012 11:10:13
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Clé(s) du Registre ==========
ABSENT Key: Service: DefaultTabUpdate

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{00B34D76-9FB9-4EE1-8980-340924780E67}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0100ECE3-DC1D-4B9D-B534-58E4F9C2EC9F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0211AEE6-4C1F-4577-BDF3-EA13A23568C6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{046577CC-DE0A-43A4-886F-F8A728E4FF76}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{04B353CB-C824-4B0A-BB47-3D8BB0360453}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{052640D9-D546-4678-AE6B-D3133D1C12EE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{05A081AF-2321-4C55-9B57-187947695C76}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0638B685-F7BF-47CD-A404-6EFC2D6BFEE7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{06ACB5EB-065D-426A-BDFC-49C51F7F76D1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{074637DA-E68C-4BEF-8E46-D6C3FD480DC3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{07BD2205-E58B-424A-B353-B86B0AE983F3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0910C736-40F2-4396-AC18-A4569CE4A90D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0A8EB2F3-6BBE-481E-B116-7E2E8CB12A62}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0A9F0C0F-B7C6-4AAE-A5C6-247E2B992467}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0B52F15F-2693-4922-AE87-49F8FC183468}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0D176D4F-80B1-4325-821A-9C62B12B310E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0D7ACB72-BD26-4ED4-8D15-46A07B70585F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0DD37B14-ADB6-41FA-A6B3-CD7F9C42E626}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0E2D52F5-5CFD-4A4C-8762-3DF3940443DD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0E669B2C-5747-40C3-8B1E-377A80A818A0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0E973D8D-C96F-48CD-BA8F-C8573F438DA5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0ECF8AF8-2075-4905-8FE6-7CB7CC943A59}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0EDF149E-433B-4C36-A406-8CBC06FEC637}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0EFA8BE5-B237-449D-99CC-429779D26A7F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1026C312-7978-404C-9F83-17B696034323}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{11296E59-C852-4CDE-A63D-64839A6A6457}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{11CB148F-4FE1-4884-8504-5628D6DC06D3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{11ED6E8B-7EE1-40C2-B345-C3879852CE54}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{120FFDEA-145B-4A4D-A418-0484FF8185C3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{12EBA631-794A-42FC-9186-3C4F962B8884}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{13304320-50D4-487E-A850-76DB060C1824}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{13BB6D87-1858-495B-80EB-62E4DFBA0F3E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{13BF7DEB-FF34-4B30-9BA6-46508739FF1C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{13E2F269-7504-4888-B296-D431C52E2A83}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{140045C1-9F25-4B86-B7B3-9DCFAC8AE87D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{14993E48-3616-446E-94CF-767C66735DB6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{14B8BE8B-A2F1-4957-B4C8-3A886B8EBCD3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{16C396E7-7557-4875-8CA1-BCDEB2CB0E9C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1A130A9E-7F27-44CB-90A9-1E698B59B732}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1AC4E991-2F95-49A3-A3B9-C6225A6216C9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1B0A4018-AE72-4C5C-9480-A3A94C2234DE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1C134F9D-E110-4CBE-89E6-A197BAA386F0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1CA3E79F-25FE-45C7-9A8D-FB716F1FDF8C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1CC2EE85-AB50-40DA-88C5-3C8EDB8380AB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1D257DA2-77BC-4407-88C1-C0735248BEAE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1D306787-6093-4C0A-84EB-042BE0EBC0E8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1D78022F-6B26-4121-B310-782B72DB8EF1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1DD89623-CABE-45BE-9F4A-349D1D5F6302}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1ED07E9D-8704-4EBE-8AD6-44F34D0C1C7C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1FB59DC2-5B52-42EA-A38A-547E338EFBA6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{204B84A6-199D-45A6-B1FB-00B42456753F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{218BFA64-349C-45CE-8644-46AD27868091}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{22B12D49-909F-4EA3-B16D-63A46763B381}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{23BD0BBD-DA43-4CF8-9F58-7C39783CD8A9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{23F901C2-FC3C-4C72-B8DB-C429D54906C5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{255EB7CE-0AC4-44DF-BB80-43B34AC1F20D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{25D8AB8C-FB29-4464-A8C8-E7FE1BE25AC3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{26855FC7-6EEC-4C53-A06E-3F8249678F40}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{26F3396E-56EF-4D0A-85E2-110019BD1688}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{27BF395C-8176-451A-8A0A-74BEA493DD72}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{28F6D32F-0AE6-4364-B34E-A9E01C99B76C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{29058B78-D799-4DF7-B3AC-CCAF4E2C801A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2A64C458-C8A0-4F5A-88D4-12F21A58F9D3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2ABDFBBC-048B-480F-84EC-B4C19A5A4A66}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2AD8877E-1046-4957-9535-47D0B28571B6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2C2A2D3C-36A3-4D38-A24E-8BB09EA6A6A4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2C85A48C-C48B-42DD-8E61-B76EC014C9A1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2C967DB0-FB97-4A0B-8191-2044EBB47A0F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2DCACD12-114C-4EC2-BB56-52A32795CB84}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2F2D3125-45C8-480E-BB2F-E3BFCDF9D594}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2F386165-B293-4F6F-8788-9E0731F30D93}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2FDE3FCB-F0C8-4FE0-958F-03ECFEF5170C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2FF38A01-333C-4B6C-8F7E-0A66618F3B79}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{303FD8F6-B8B7-4D58-B110-26BAA14F2C7C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{309BBFCB-58A8-4175-9DDD-C42E55EFA171}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{30FDF0A2-CF02-41C1-B42B-73887C01F120}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{314EB9D1-C1E5-4455-9C18-A5C16EDD14C2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{31C5D28B-801D-4B98-BE92-4DF40D5BF299}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{32837B3F-A234-43A4-92EB-47C47FD4DBE1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{33898321-2580-4145-986D-98B19922D5F0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{338F101D-FC97-4146-B861-25ED942397FF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{33A935FF-0654-46DA-8FA0-C8BAF6C14DDB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{33B3DEC6-857F-4F4B-AAAF-141DDCB1A75A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{35C5D6D4-CD0C-467A-A8F9-B6541C7E744C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{36747238-0902-4E47-8B7C-F43762A92479}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{36C2AB97-BC85-429F-B313-B3F3E443932E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{36D5629B-247E-4B95-ABE4-E5AFFA072002}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{37569DC2-9AA0-450B-84B2-D54CD4344DD3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{37D1C83D-9AA1-4F78-B66B-A815D8F6825A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{38DDDA06-45B3-47B2-9F4C-DE0E8EB57521}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{390411F8-88D2-4F92-A394-6B80361C8791}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{39BFF32E-D952-432D-BC26-FD21A1F55D21}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3A14F520-6F1B-472C-8A39-4D0F45AABB09}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3BD4AAF2-E109-4C56-8A42-B375FCAA4666}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3D7E0712-0362-4DB9-9F30-DF5F1E1DEF06}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3E3D2AE6-25DC-4962-804E-E767EB80FA9C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3EB1E3FD-9E11-40E8-9444-511BA5F24112}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3EB73B8F-305E-4DB0-8265-0984DA4B685E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3F69C191-B0E4-4D1A-8433-053D892E9810}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3F8FC6F3-C021-467A-8B52-42FB595DDF08}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{40F692E5-D37C-4491-8348-CE602A3FFDFE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{41A8AF5D-6351-4EAF-BE68-B9CFF5F8ABC1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{41A9CA7F-A0AA-4A81-8B92-854C5649B41A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{420E0D27-5932-4D42-BE69-456BC6104782}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4284F742-631A-4CA5-9876-3E7059E879EB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{42862E79-75FB-40A9-A846-314BE4177421}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{452EB243-FD0C-42A0-A0AA-47BBF1F1CB6A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{455B70A5-E329-45A7-8719-57A3549A6A0A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{459C8603-B292-463D-A825-C07BC208E56D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{45C37AF6-1B62-4195-AD1B-443694E0D42B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{469537BA-3F83-4D25-A5AA-E86D1B8F7ABA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{46E3C18A-49B4-497A-8CB4-2C701E9BA796}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4721DA71-69C5-4D3A-9553-488F90F16704}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{48264BEE-D6DF-4555-AFB3-86DF48321A80}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{49588797-8683-4B6B-8256-5135F2C112CF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{49742449-6B2A-453F-96D3-725B763AB72A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{497553DF-56C1-4FE4-8460-8590025C5390}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{49875989-BB89-4394-BC9C-2DC76D40351F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4A419317-C8B4-4072-AA37-A7D2A48F9C0D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4BAC7B9E-1458-4C93-9B12-D200E757F166}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4BEEE64F-75D9-42E8-9E24-2C049AB9E12D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4C0950F1-269C-48B5-BC4B-DDAE4BCB7DE8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4C6FD0E7-35B6-4BDF-8314-E03CCC999E81}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4C8081FA-B7BC-4BDE-BFCF-155EAEEDEFA6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{50C38909-219D-4DBB-BB5C-30A162AE274A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{51124FFD-FC6F-41F4-82C6-63B9DFF82ED7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{51341ECF-4DD1-4AF5-8C28-AA5B21E96803}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5222377A-3BB2-4085-B39A-EFBE693846EA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{526415AC-4F11-4944-B929-CEA0A33CEADE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5264C58F-7E14-41D7-BDC2-805D34D249BE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{526CEF06-C47E-4176-A4E4-DD364057463B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5385879E-F9A8-41D7-8EE3-6D945C2FB479}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{54535403-FA27-490B-B6B9-A1B74C8F3B80}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{54A312A9-204D-40CB-B1EB-46CB03D2888D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5591E689-F4C5-441E-B080-A698CECD5657}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{55C339FB-EF90-46B1-88C5-58DA8921658B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{56A29AC3-D3C2-46A7-9B77-5C081D17BA96}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{57521416-B2A5-496A-8B9C-8E00A132EC9C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{57B32B03-8228-42F2-AE15-C2C9844EEB9C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5852DD3E-E09E-42ED-9E1E-803E6435D687}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5938F9CC-606A-4967-AC2F-DFB16D487A8C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{59B2563A-DE1D-4D4D-83A0-AC0C2D9BE023}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5A095EFB-8960-45C4-85F0-3C1416A86604}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5B9F23AA-8485-4AAF-A908-CC6E2920DA47}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5BCBB0A6-B28A-4AE7-816F-1AF4A902A3A1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5BE29A99-0BF3-4FDA-8555-A4BE7F32EA24}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5C1114FF-E2F6-4E80-B50E-39AE3D478B96}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5C745B3B-D418-4642-BE3D-B7D391886E18}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5CD495F2-8D9B-4FB9-A886-0B6119C35EB1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5DE9C743-B52A-45A3-81CC-35823EC85434}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5E868302-7FC0-40F6-A1D3-FD61E8651EC8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5EB3400E-0023-4FAE-8861-F6005C63BA02}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5FB9ADDD-F213-4C57-B8D4-7C0762C353F2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6062C74E-D531-454A-8235-56BEA365D683}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{60DE0EA0-939F-4B2E-B947-4A79B4263591}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{61CA0577-20FC-4742-8762-9B1255A9CE7E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{61F44B78-C47B-46B1-A602-581FA115E4AA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{621815CE-8870-4D99-A326-8C3D48C5E837}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6363F0F3-8BC5-4B8D-B63C-BB44843B2FBB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{650760D3-8C3D-44D6-96F5-E8EBFFA9748B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{65DFF4C4-9807-4C6C-AFCB-957B6AA91010}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{65FB03AD-421C-41B7-B3AE-A8732A052B0A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6718318B-461C-47F1-BBAD-F96509F65A68}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{67252407-49A3-4F9F-9AB5-553D696F9423}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{67370EEE-CF90-43CF-9078-FEF2F9A178B9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6822601E-F518-431D-B435-C0DA730BB629}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{68692508-078E-46A1-88D1-0FA19FA3455F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{68DC0064-1907-42D3-89F5-2B3875B8ACEC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{69D84FF8-5262-43EC-8002-7B117AAC50BE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{69E89A4B-5BCC-4396-A181-F5929FFFF271}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{69ECE3BF-4FCB-4704-B00A-34DEF7AEE79B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6AA3B537-F3FC-4D2F-8F73-7188B84002C0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6ACD1E94-6617-4F86-B768-E484C544A2F9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6BBA5B9A-42A4-45A0-9F0A-C774433A266F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6C2D2F87-8FCC-41D7-B6F5-1AA64295DFD4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6D0AACBF-FBF9-4C25-9CD1-2559E28038FD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6D35B771-CF77-40D4-80CD-F5D07ED91E09}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6DCCF0BC-97DE-44D2-AE7E-C20A450D938E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6E6B6892-8A2C-4018-AD39-9873D525A154}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6EAA9E75-2152-4C69-912B-74BFD35BB4AE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6EEA1A4B-B166-4798-AF04-D560C005E826}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6EEE79C9-5414-4E7C-800F-30E59464151C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6F20320E-116D-447F-AAF4-2203F53AB69A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6F409D23-4166-477D-A03F-2885EA3621AC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6F81279F-BCCA-4A60-A696-611AC928A487}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7005234B-5399-485B-8F9E-730BF510D571}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{715C2BED-9EC9-4C11-8984-BC8729BD3558}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{72A029FB-71F1-4B30-AE18-D83484B82760}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7369DC4F-C8C7-4232-8E1E-CE0D63AFFC9B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{73B105E8-5774-418E-B9C5-144AAF0CD13B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{73FFBF9C-0A3D-4B17-9726-0D11911B41AC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{741D1D75-E147-4F4D-9699-444C63F50D52}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{74E4F089-E2F7-41A2-B3ED-CE52836CE448}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7520015A-3FDD-472B-A051-436B376AAE6E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7687EA94-E74B-4139-B7A5-28564CF9B26B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{76BF87BB-DEAD-46B4-AD9E-4089BA4C9812}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7850ABDF-8587-4789-97F0-CE61D2AC7195}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{790A2465-9FD1-40E8-9199-4F15F98BEE83}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{794AE6E5-629E-4600-B284-51F0A68E68D4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{79B645D2-A872-4C2E-B549-B3DF978776FC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{79C7EF0F-EEAB-40B8-B548-1CF9B6A19951}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7A0E7123-E7BC-4D87-99B4-57B70ED94F41}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7C405963-690F-4FC5-B1F2-D5D9AD301D9F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7C51FD08-9963-4C00-8AF1-706B0CEE99C2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7C6FDB89-0872-4EA2-9B03-D564ACA4C0CE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7D7D67F5-5B14-447C-8499-A4E212E76017}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7DBDD442-B6A1-48A7-AD93-F5050904898F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7DCD635F-7289-44D1-88E9-24577E3F63A5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7E861AB7-81E0-46D0-AE95-28A514AE82B8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7EA93B0F-026D-4491-91C8-30C48B972B83}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7F682E0A-5D23-40E7-94A0-C318466644EE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{800000E7-B765-46BC-8AB5-DAE086E4E936}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{80061A0A-7083-4572-BA72-497A24074831}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{808B8173-05F1-4523-813F-5E2B4AFD4C9B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{80A0EE6D-DEBD-46D4-8156-429A15E6ACD4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{81293257-DC67-44DD-9CEC-E5BCAF796CEB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8157E83C-055A-487D-A681-6060BA29253E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{81F59435-23D3-4D9D-96B5-A6AA7BA10ECA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{827FFA30-6667-4CC9-8AD6-FC3C4773CA50}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{82CCDABF-471A-49E5-9995-AD1AF3D190C8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{83382546-3152-4385-9CEE-63CE7F8CDCD3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{83506ADA-8C94-4D6C-AB88-2DB6147B73D1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{836F2889-0153-4768-A40D-F1DBAA0B8C0F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{837F48FE-93FF-4182-8091-E7148EC5ED23}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{83EB6F9E-F028-4D02-9C5C-496EB2C070D6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{84C2DF4E-F3BE-4D95-ABBA-9606FB04F518}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{855AD620-7F9C-47DF-B179-A86F0676DFC1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{85AA9324-D244-4475-AC42-165969C0144D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{874BE8BF-5CA5-4143-9C1D-1819783CC7AC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{87CA70F6-FC05-40AC-B6F3-3E4C6FA404F0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{87D18D7B-7171-4F3B-8993-F49784F5073B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{87FDCE9C-AD96-48D2-83D6-D6FEDB95E7A8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{882089E8-75C6-4BF7-B9DF-C9DB50EE21FE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8833A110-F1B6-442A-A210-C2803865122B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{88A75708-66E7-456E-87BD-CF7F55D6F7B8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{88BBE7DD-6145-4090-B576-F90F68F5BD97}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8A1E7AD2-E929-40F0-8CE7-E9DC603A6A0E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8A72C548-2E60-46B6-B07E-D0C3CBE701C4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8B8ABCC8-73EC-415A-A490-FFF4717B6F91}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8BB8A9F7-3E78-46A4-ACB7-0B86902343D2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8BC9F251-14EC-4F40-8CC9-593B7C66FD5F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8C6E0C97-4CE6-4FF3-95A8-72BEFC584A20}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8CB7FA7A-8BA3-490C-BD00-C0BC737A5E7F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8CE8DA32-4145-433B-BA36-84518D2DBFDA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8D897A46-9CEB-4C6D-A4F7-714B061AF333}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8DBC1134-440C-4066-B48D-C17BFF2D8590}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8E47872C-1626-454A-AC2E-D5711C7B2AE0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8EAE3CF1-A5AB-4421-A716-D477C3F7B7B3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8F098B17-8D29-4774-BA52-A5C08C32E9FE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8F2D6D69-942A-47B0-B4D7-068AE68BD1B8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8F2F4CEC-1BB3-44A7-A3DF-D33363D242CF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9051C52E-8B3F-4C00-9BBD-9F532F81CB10}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{91A36A0E-76A4-41F0-B9DE-462FC3BE9A0A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{92444AC3-7E83-48DD-8ED2-9CC52C76E556}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{930451D5-0F16-44D9-B824-271509887078}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{93A75DFD-4F1C-418A-B117-31FB6B6DBC7A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{94FCBE5A-1D06-4816-BE37-D43E76BF7F19}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{96BB41E7-5650-4F06-9BEE-7C8A844F91CB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{977FF5EE-94B6-447D-8C2F-B4DCA94930BB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{98D7996D-41C8-43C9-81E4-2EDF5DCECE89}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{99232216-BE6A-4D6E-92E7-69998064FD26}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{996549F4-9973-45EB-B155-5BC68571F38E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{99DF80BC-F4EB-4484-BBDB-AA24CD7F2828}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9A752CFE-FF1E-4BAF-B3A1-6E42308E0A7A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9B2A61AA-3081-4908-95B7-9C74DA1172F5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9D34BE04-8FC5-407E-B661-838005249642}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9E595937-B972-4450-A505-412774BDB1D5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9E829D99-9AD8-43B4-A0A1-302D07CA21FF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9F2ED366-E730-44B6-848A-4736702DBB6B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9FA5E611-246C-494C-89E6-3E144E6A538B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A226E2E0-0AE8-4633-B97F-49D8388C2643}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A238D861-9C22-431C-9858-83A920CA3684}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A2B445BA-1917-4945-B04E-91BC7D97223F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A4069A2D-C2A4-4EF4-96AA-0AE0CC6A0ABC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A416BADD-1B29-4F90-948E-27D5FBC9DF6F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A4326553-9F4D-42DE-BCCA-49C035DF5E03}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A495099C-4C75-4098-96D1-15919EA6AB98}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A50A2612-E0FD-4B69-9098-02E0E59141F5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A53B25F2-90BB-407A-BFAE-A447D9022857}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A623CA0C-B6EF-4877-898E-80E57BB73E7C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A6CCAF08-1FFF-4BF8-9B42-9AA221EC784E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A6DF3E68-3CFA-43B0-8049-32B107045CBF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A849F12F-F503-476F-8780-115E010D54FE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A8987162-E2AE-47E4-98C9-2B8CEA921E23}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A8DA6691-88C0-4DDB-890B-C6E4CE4FD3F2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{AAF24A50-4AE8-443A-B5A2-65319E6C8113}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{AD77B70F-4762-4A02-AD9B-C3FA0F8EDC9E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{AE105B47-F538-442F-8BF8-8AC6317F6982}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{AFFF5678-D48C-4CB4-9D8E-60E6DFDA8AF2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B031EF71-A927-4692-9F8C-41C25A41576D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B0743D9D-D276-46BC-9FA9-342471457EF9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B0A24477-23E2-423D-90C8-27B4C51E2711}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B149D54A-F06D-47C3-B911-81F9357DE4B1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B3A1BC06-0999-47D4-A4C1-B1C79720D614}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B3C5B743-C92F-43EE-A3BF-8D87930D249A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B42CC1D4-98BE-43AE-99AD-CD2AAB3E9955}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B4FF648B-0A49-4BF2-BBD3-C36D478C5AD4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B545C037-EDED-453D-A016-8A171C537FD8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B6F3AE59-E2CA-4783-A96D-8F6F0FD5F313}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B70500E4-1635-417A-8721-AC08E116485C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B75EE3FB-B9AB-40FF-8FFF-87C62CC8A657}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B7C0A0B8-AB33-4BA4-A17E-8A48E2206C16}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B85D544E-8791-40B8-8B26-CE2294E824F7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B8AEA6E6-7B8A-4082-9878-2140D1162D78}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B8F774E8-51F3-4076-8E3E-2F925B0A1716}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B9A38786-849E-4C27-BE78-061CE6E6E9D5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B9A49955-162E-469B-A152-F95428356DE7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B9E57F2F-8AF1-49E6-BB85-EE8359812D2C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BA511E0F-784C-4F2E-A311-2A06CA41460B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BA76B769-CCDF-4AD8-A871-6EAD7E2BEBC2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BC04DDB4-ECC6-4A52-A62D-DE8AF1BC7C2D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BC082A48-68F7-428B-BE4B-BCBC21616BA3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BC86B24B-C9DA-4332-8060-B4B38662C1BB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BCA74FB8-3176-49EC-9001-AE302DE1C2DD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BD981345-2B75-411B-BD57-766CF6816831}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BE3E602C-58E3-47F6-A476-F0C18C37DA5F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BF2958B0-6B16-4BA0-B421-656A464199DD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C0B478E9-D88A-49E0-A03E-104B4B33D31A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C0D320FC-DCCA-474F-A218-71F8677967EC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C11C30CE-A8A7-4BDA-B3D6-25B02B570A5C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C1CC2F0C-3A5B-421D-8FD6-96ECB9D05983}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C2535A67-FCEE-4FCB-BC10-12FF06C6ABE3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C294E243-63EB-4D75-A328-D1440D162D4D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C31D2BEF-F968-4039-AFFA-6D06CDAD96D6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C32854E7-FAC4-48A4-B09F-EE8575371ED3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C3D590E1-A645-406A-8E4A-5D9861E83A4C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C3E27A3F-2E83-4748-801A-0076DD6EB463}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C44636C5-2B70-41A5-B91D-E5015149BC8E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C60B86B8-C626-4DE7-937A-E5BC58D0DB99}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C61AF57E-742F-46D3-AD8C-63E7B3A5B4C0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C69CCA62-B699-44E5-BE32-24D1F5448F5F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C6A122AA-4E66-4A30-B8E0-341877E9C5A7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C71FBEFB-F6D4-4796-97D6-B55D158C2274}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C81FEF30-BF2D-4BC4-88B9-7F9BC3FCE584}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C893DE10-EB7C-4201-B2C2-D52896EC7BFE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C8D87341-A48D-4F97-A43D-E84144E68ACD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C8E93A49-0501-4C7D-B34B-558F8381B58F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CA2B26DB-58BD-4A65-AD44-E33AABE4413E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CAEA9E4E-0004-458F-8760-367DC5B5C66F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CBB2472F-86CF-486B-9691-BCB38317DB42}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CBB55411-2657-471F-86B0-051A294E84EF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CC699BBA-5E56-4BED-9A1F-EA7AEA3109EB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CD588E96-FCC3-4040-80C4-53A6A3436A8C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CD949E2C-25FE-4C23-B625-20ADCB64A995}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CDAE5A75-B757-44EC-8898-FE023A929C35}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CDE75B8A-A44F-4526-A745-2C15084338F4}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CDF0C263-3AE8-4B93-B825-4C5067EA046F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CEE1AC02-E1D2-429F-A454-D65B1617D1A0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{CFABC6BB-AB6D-43D0-8D5B-3322B1DD818B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D0B2202A-C31E-4865-A9AC-ADDA66489564}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D101865E-4B9B-4C15-A3E0-9964A2E12845}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D15B2340-2C11-4011-BB35-284938D6E205}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D1B97673-A6E2-462C-BBED-137535B52004}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D1D9B0E7-92DE-46AA-A116-B550BFDEAC66}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D1E4DDC4-4935-4473-ABC4-2C7AD316B3F1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D4BCCB22-B217-4B4C-BB03-8F251412D4E8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D4D06924-3F23-454F-A85E-623C7CD89482}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D4E4348A-7D9A-4278-9434-DBAAD91E1A13}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D5EE8468-4D16-4682-8FC3-40FC3B1524DE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D5FC3382-6696-4529-99DD-3B128775AB9D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D63CEA96-95D7-4B0D-B3E3-814FE024CE35}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D6B4AAB2-9B4A-450B-B414-36C8D747CAF0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D86ED605-39A6-4865-993C-9B6B16A7A9D5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D970B574-A805-4A0F-91CD-0421299A3D9D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D9FF2B61-1169-44E8-9C30-0478F18283A6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DB5FA874-F425-422D-8E4C-FF3D98F84D6A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DB6E2BDA-F66A-43C5-94FC-DCFF65527538}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DC435EB9-5E8C-4881-A523-F1C03A054F5B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DD1BB02A-9775-45AF-93DC-2669FB640057}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DD79A79D-3C73-4D6A-8004-B4CE04A89866}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DEBD6338-60FF-4541-9BDE-5729FC5C470E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DED21629-001D-4E4C-A3BA-6A8E88828391}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DF64930C-EEAF-4D67-87D2-0961E951A7C5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DF78B749-47BB-426E-A667-A7E550556F2F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DFA6779A-ED10-4082-85B0-E4ADFE3597C6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DFAA58AC-CC24-4FFC-9F06-8E933EFFB141}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DFEC0E9B-6C8C-4A68-8DBE-199374AAE44D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E01BE8CD-02A6-4887-977E-CF49ECE19AD2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E03F035E-29C1-490A-9455-EF1237751CD2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E0964F10-A374-4A53-83A9-0A17A9A40C6E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E12DB2E4-908F-41F6-A199-1504A53647DF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E1311844-6DA7-4A95-9478-84B9BF1817C0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E1920FF7-8D2D-464E-807B-958F15A64851}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E1C883EA-73AA-4C1E-A3A7-7FF9E19254BC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E1FE0DA2-2AA2-4AEB-900E-4A3EF12FCE34}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E202D305-4FAB-4E35-BE66-494089B982F6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E214B692-7A72-4E8A-97EB-4839B4AF67D5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E2833171-1D20-4D71-B045-DF4B86F920AB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E2959228-2F34-4A48-B2E9-BBB4691AB299}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E3DE4A29-5133-4C72-ABF8-81A67727F558}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E4646CBF-24E4-4706-B29C-B6CCB1DB324E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E673F7BC-837A-43E7-A783-EB4073CA4047}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E6BE7E99-C28C-4C91-8589-E175148E877A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E75CB3BD-1AFD-4B90-8841-C306FE1E6313}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E8D677F9-01C8-4B99-BB1D-24E009B295DC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E8FF74FD-53E9-4B21-ACF1-6909EF9E8174}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E926486F-9E25-450B-B908-D0BD32905BC0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E955F157-A9F5-42D5-AB71-ED5BBF3ECB6D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E9ADBBAE-7DCF-42DB-8B9A-AEC395135AAE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E9AF8C07-99BD-4541-84E5-40819E8DD40C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E9B78847-E371-437C-8D00-2F93CBB3C6A5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E9C21837-C17B-4EE3-B1A9-53BA42FF6763}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EA6D7233-DA0D-49C9-9B91-9AC61A7D1CE7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EA8EC6F0-0314-4E51-869B-8E233F0DADFE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EB10E302-E7F9-4854-A056-58F31ADC6531}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EC8D5833-ED48-40CA-BC15-01B9E2951C9A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{ECF15D42-01A4-4D0B-9042-F0B379428285}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{ED8EEE90-FB68-4952-B5A8-6A38A50F5DFB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EF9487D8-6DBD-4EAB-8059-4500F442932E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EFCFCC6F-9DF3-4554-98D5-4942EB4BA224}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F071FFED-8F96-4C51-B676-13508A1B8E97}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F1D506A5-E7DE-403E-A1AD-18AED4C487AB}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F27C23E9-1EE1-448C-926E-2522F03C8811}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F2A4B773-7060-4C8D-BD86-26338C741789}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F490BC06-16E8-4A57-AA1B-85E579AB04A1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F494AC4D-A78C-44C8-BEA8-72F3C3EA8909}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F4FF813E-F679-4388-867A-52AE9F90A343}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F6C9D4A7-C41D-44BC-8E3D-3A2882DB5BE7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F6DA2715-F586-47C3-8D88-0EA5C80B5B27}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F6DE0B23-49DB-4FBD-BEF4-3912F6395819}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F765BA69-9EE3-4E6E-96F0-E2616E31376A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F85F26E8-D0F7-4142-9381-CA88389A8755}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F929ACC8-2F27-4860-ACC4-23BD4B993305}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F9308C7F-617F-4800-B7E0-BC0DAB23DC81}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F9AC0A63-9F6F-4665-9D97-D8045AD4AD32}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FB3B57EE-11D3-4A82-B8F2-37FC706016D2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FB648977-955F-4544-8403-72F59073A7B8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FC208534-C7D4-45CC-873A-F1EB9A503ADA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FD152100-A51F-445D-82E2-138ECC0C6813}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FD81789E-5322-420D-8C37-A26B0B42F910}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FD9F68F1-C79D-4E79-95F5-8AA4BC976D17}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FE330959-0604-4B36-9FB3-139F2961C322}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FE410D47-93A8-48AC-B229-7589012E1749}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{FE950A04-64B7-4221-A584-7C862A4F7570}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\auchan\appdata\roaming\defaulttab\defaulttab\dtupdate.exe
ABSENT File: c:\users\auchan\appdata\roaming\defaulttab\defaulttab\dtupdate.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {2C105235-B10D-4131-A5B8-E4E275656C5F}
SUPPRIME Task: {4F01976C-B3D4-4CFC-9A64-0FA8066E0AA5}
SUPPRIME Task: {5F9EEBB9-5E2E-45D0-B13D-0D53A458A243}
SUPPRIME Task: {CF7E9C59-2F04-427C-A09E-039F2F2F05BE}


========== Récapitulatif ==========
1 : Clé(s) du Registre
436 : Dossier(s)
4 : Fichier(s)
4 : Tache planifiée


End of clean in 00mn 45s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/12/2012 11:10:13 [38868]

Fish66 · Answer

Re,
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

Alvarezolar · Answer

Voici pour l'instant le rapport Malwarebytes, il a trouvé un trojan. 


Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.02.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
AUCHAN :: PC-DE-VISTA [administrateur]

02/12/2012 12:00:59
mbam-log-2012-12-02 (12-00-59).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 483138
Temps écoulé: 4 heure(s), 16 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
F:\Documents - Informatique\Logiciels\PureRa.exe (Trojan.Zbot) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Bonjour, Il reste le rapport ZHPDiag comme demandé : <<< ICI >>> @+

Alvarezolar · Answer

Bonjour Fish, 

Voici le rapport Diag: 

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121203_i9n7e11w8o13

Franklin MARIVAUX · Answer

Bonjour
exactement pareil
Franklin

Fish66 · Answer

Bonsoir,
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] 
[HKLM\Software\Classes\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
O2 - BHO: (no name) - {7F6AFBF1-E065-4627-A2FD-810366367D01} Clé orpheline    => Search Results LLC. - DefaultTab Search



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.
 
2/
* Désinstalle :  Logiciel: Java 6 Update 13 
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java    

3/
Prépares un nouveau rapport ZHPDiag mais tu coches tout au tournevis 
comme déjà expliqué : https://forums.commentcamarche.net/forum/affich-26585421-probleme-virus#6

Alvarezolar · Answer

Voici le rapport ZHPFix, je continue avec le reste. 

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-12-2012-14-40-38.txt
Run by AUCHAN at 03/12/2012 14:40:38
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
SUPPRIME Key: HKLM\Software\Classes\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: CLSID BHO: {7F6AFBF1-E065-4627-A2FD-810366367D01}


========== Récapitulatif ==========
12 : Clé(s) du Registre


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/12/2012 10:10:13 [38921]
C:\ZHP\ZHPFix[R2].txt - 03/12/2012 14:40:38 [1661]

Alvarezolar · Answer

Salut Fish, 

J'ai pas trouvé Java 6 Update 13. 
Par contre j'ai trouvé Java 6 Update 29, Java 7 Update 5 et JavaFX 2.1.1 
Je supprime Java Java 6 Update 29? Ou le Update 13 doit être quelque part aussi?

Fish66 · Answer

Bonsoir,  
On a besoin qu'à la dernière version de Java : Version 7 Update 9   
Tout d'abord on doit désinstaller toutes les versions antérieures!
------------------------------  
On va procéder comme suit :

* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1             
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).             
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.             
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).             
* Choisis Français puis clique sur Select.             
* Clique sur Recherche de mises à jour.             
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.             
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.             
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.             
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis              
une deuxième fois sur OK.             
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.             
* Ferme l'application.             

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.      
   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Alvarezolar · Answer

J'ai tout fait comme tu m'a dit, voici le rapport final: 


JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Dec 03 16:21:02 2012

Found and removed: C:\Program Files\Java\jre6

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_25

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_26

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_29

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.7.0_01

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.7.0_03

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.7.0_05

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0001-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0002-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0003-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0004-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0005-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0006-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0007-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0008-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0009-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0010-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0011-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0012-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0013-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0014-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0015-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0016-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0017-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0018-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0019-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0020-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0021-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0022-ABCDEFFDCBA}. The error returned was 124.

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\JavaSoft\Java Update

Found and removed: Software\JavaSoft\Java2D\1.5.0_14

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\JavaPlugin

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062B02

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062B03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062B02

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062B03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4A03706F-666A-4037-7777-5F2748764D10}

Fish66 · Answer

Re,
1/
Est ce que tu as installé la dernière version de Java ? 

2/
Il manque le rapport ZHPDiag (en cochant tout au tournevis : https://forums.commentcamarche.net/forum/affich-26585421-probleme-virus#6)

Alvarezolar · Answer

Oui, j'ai installé la dernière version de Java. 

Et voici le link du nouveau rapport de Diag: 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121203_o13g8r811q6

Fish66 · Answer

Re,
1/
Désinstalle : Logiciel: Java 6 Update 13  (il est encore présent) en utilisant le logiciel ci-dessous :
Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

2/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1

:Reg
[HKCU\Software\Conduit]  

:commands
[emptytemp]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

3/
 * Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html    
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   
* Laisse le prescan se terminer, clique sur Scan   
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

Alvarezolar · Answer

Cet fois-ci j'ai désinstallé Java 6 Update 13 :) 
Je continue avec le reste.

Alvarezolar · Answer

Voici le rapport  de OTM, (par contre maintenant on voit tous les fichiers invisibles et dans chacun on voit le format, genre .exe, .doc, etc.). 

All processes killed
========== FILES ==========
C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\x86 folder moved successfully.
C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86 folder moved successfully.
C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1 folder moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AUCHAN
->Temp folder emptied: 1407672 bytes
->Temporary Internet Files folder emptied: 165265629 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 96351699 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 5304 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 32514896 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 281178 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 50167 bytes
 
Total Files Cleaned = 282,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 12032012_182856

Alvarezolar · Answer

Voici le rapport de RogueKiller, il a trouvé plusieurs trucs, je les effaces avant de fermer le programme? RogueKiller V8.3.1 [Dec 2 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : AUCHAN [Droits d'admin] Mode : Recherche -- Date : 03/12/2012 18:52:18 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x82E31E35 -> HOOKED (Unknown @ 0x8DF9FE7E) SSDT[276] : NtRequestWaitReplyPort @ 0x82E43FE0 -> HOOKED (Unknown @ 0x8DF9FE88) SSDT[289] : NtSetContextThread @ 0x82E9310B -> HOOKED (Unknown @ 0x8DF9FE83) SSDT[314] : NtSetSecurityObject @ 0x82DC003C -> HOOKED (Unknown @ 0x8DF9FE8D) SSDT[332] : NtSystemDebugControl @ 0x82DF8EF1 -> HOOKED (Unknown @ 0x8DF9FE92) SSDT[334] : NtTerminateProcess @ 0x82DF1173 -> HOOKED (Unknown @ 0x8DF9FE1F) S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8DF9FEA6) S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8DF9FEAB) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543232L9A300 ATA Device +++++ --- User --- [MBR] cafb43031aa8a8e410d581b8f31dc48c [BSP] 709a88ba9f9fba8b85f93dc7d7abf4ca : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 295686 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 605566976 | Size: 9555 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: WD Elements 1023 USB Device +++++ --- User --- [MBR] 691dc1116449eeb535b637dc581b3fb8 [BSP] 58bfbdede1811b9dfc5b354815058d53 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1]_S_03122012_185218.txt >> RKreport[1]_S_03122012_185218.txt

Alvarezolar · Answer

J'ai tout supprimé :-/ J'espère avoir bien fait. Voici le rapport : RogueKiller V8.3.1 [Dec 2 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : AUCHAN [Droits d'admin] Mode : Suppression -- Date : 04/12/2012 08:36:03 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x82E31E35 -> HOOKED (Unknown @ 0x8DF9FE7E) SSDT[276] : NtRequestWaitReplyPort @ 0x82E43FE0 -> HOOKED (Unknown @ 0x8DF9FE88) SSDT[289] : NtSetContextThread @ 0x82E9310B -> HOOKED (Unknown @ 0x8DF9FE83) SSDT[314] : NtSetSecurityObject @ 0x82DC003C -> HOOKED (Unknown @ 0x8DF9FE8D) SSDT[332] : NtSystemDebugControl @ 0x82DF8EF1 -> HOOKED (Unknown @ 0x8DF9FE92) SSDT[334] : NtTerminateProcess @ 0x82DF1173 -> HOOKED (Unknown @ 0x8DF9FE1F) S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8DF9FEA6) S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8DF9FEAB) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543232L9A300 ATA Device +++++ --- User --- [MBR] cafb43031aa8a8e410d581b8f31dc48c [BSP] 709a88ba9f9fba8b85f93dc7d7abf4ca : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 295686 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 605566976 | Size: 9555 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: WD Elements 1023 USB Device +++++ --- User --- [MBR] 691dc1116449eeb535b637dc581b3fb8 [BSP] 58bfbdede1811b9dfc5b354815058d53 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2]_D_04122012_083603.txt >> RKreport[1]_S_03122012_185218.txt ; RKreport[2]_D_04122012_083603.txt

Fish66 · Answer

Bonjour,
Oui tu as bien fait!  :-)
1/
Relance mbam, supprime s'il y'a des infections détectés puis poste le rapport

2/
Je veux bien un nouveau rapport ZHPDiag mais en cochant tout au tournevis 
---------------------------------
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

Alvarezolar · Answer

Salut Fish, 

Voici le rapport mbam, il a rien trouvé. 

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.02.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
AUCHAN :: PC-DE-VISTA [administrateur]

04/12/2012 10:11:05
mbam-log-2012-12-04 (10-11-05).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 481722
Temps écoulé: 7 heure(s), 19 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Alvarezolar · Answer

Et voici le rapport ZHPDiag. Jai dû le faire démarrer plusieurs fois pour qu'il fonctionne :-/ 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121204_j5k8c8l7o15

Fish66 · Answer

Bonjour,
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Alvarezolar · Answer

Bonjour Fish, 
voici le rapport Combofix. 
(Au cas où c'est important, Avira en temps réel est activé, mais on ne voit plus son petit symbole en bas a droite de l'écran comme d'habitude, est-ce normal?) 


ComboFix 12-12-04.01 - AUCHAN 05/12/2012   8:03.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2022 [GMT -3:00]
Lancé depuis: c:\users\AUCHAN\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Games.exe
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-11-05 au 2012-12-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-12-05 11:12 . 2012-12-05 11:12	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-12-04 15:21 . 2012-11-08 18:00	6812136	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1F68ACF1-37EA-4F6F-BA58-2A566C98DA9F}\mpengine.dll
2012-12-03 21:28 . 2012-12-03 21:28	--------	d-----w-	C:\_OTM
2012-12-03 19:16 . 2012-12-03 19:16	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-12-03 15:38 . 2012-12-03 15:38	--------	d-----w-	c:\program files\iPod
2012-12-03 15:37 . 2012-12-03 15:39	--------	d-----w-	c:\program files\iTunes
2012-12-02 12:34 . 2012-12-04 22:02	--------	d-----w-	C:\ZHP
2012-12-02 12:34 . 2012-12-04 22:02	--------	d-----w-	c:\program files\ZHPDiag
2012-11-26 18:03 . 2012-11-26 18:03	--------	d-----w-	c:\program files\Common Files\Skype
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2012-11-26 15:14 . 2012-11-26 15:15	--------	d-----w-	c:\program files\QuickTime
2012-11-21 23:06 . 2012-11-21 23:06	--------	d-----w-	c:\program files\bitRipper
2012-11-21 21:22 . 2012-11-21 21:22	--------	d-----w-	C:\ApolloOutput
2012-11-15 12:58 . 2012-09-25 16:19	75776	----a-w-	c:\windows\system32\synceng.dll
2012-11-15 12:58 . 2012-10-12 14:29	2047488	----a-w-	c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-03 19:16 . 2012-04-19 02:42	821736	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-12-03 19:16 . 2010-05-07 06:44	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-11-10 19:42 . 2011-12-10 20:14	697272	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-11-10 19:42 . 2011-05-21 01:54	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-25 06:12 . 2012-10-25 06:12	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2012-10-25 06:12 . 2012-10-25 06:12	69632	----a-w-	c:\windows\system32\QuickTime.qts
2012-10-10 07:28 . 2012-10-10 07:11	6656	----a-w-	c:\windows\system32\Ry4CoInst.dll
2012-10-10 07:28 . 2012-10-10 07:11	26976	----a-w-	c:\windows\system32\drivers\Rockey4.sys
2012-10-10 07:28 . 2012-10-10 07:11	20648	----a-w-	c:\windows\system32\drivers\Rockey4USB.sys
2012-09-29 22:54 . 2011-05-29 18:44	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-13 13:28 . 2012-10-10 19:40	2048	----a-w-	c:\windows\system32	zres.dll
2012-12-05 01:56 . 2012-12-05 01:55	262112	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-12-05 01:55	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-12-03 968592]
"Facebook Update"="c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-02 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-14 348664]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-09-03 536576]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-11-29 151952]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-3 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-12-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 19:42]
.
2012-12-04 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-12-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-12-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-12-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-12-03 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://www.google.cl/
FF - ExtSQL: 2012-10-19 14:20; 50818dedcd93e@50818dedcd977.com; c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\50818dedcd93e@50818dedcd977.com.xpi
FF - ExtSQL: !HIDDEN! 2009-06-13 19:43; {3112ca9c-de6d-4884-a869-9855de68056c}; c:\programdata\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - ExtSQL: !HIDDEN! 2009-09-01 21:00; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-12-05 08:12
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-12-05  08:15:05
ComboFix-quarantined-files.txt  2012-12-05 11:15
.
Avant-CF: 25 527 255 040 octets libres
Après-CF: 26 331 983 872 octets libres
.
- - End Of File - - 7054621F3B2B7B454FA6EEDAC2148A98

Fish66 · Answer

Salut, 1/ Redémarre ton PC puis dis moi si le symbole d'Avira est encore absent! 2/ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: NetSvc:: ezSharedSvc __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Alvarezolar · Answer

Salut! 

Le symbole d'Avira est revenue :) 

Voici le rapport de Combofix. J'ai fait exactement comme tu m'a dit, j'ai déposé le .txt sur Combofix et il a démarrer tout seul. 

ComboFix 12-12-04.01 - AUCHAN 05/12/2012  18:44:14.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2106 [GMT -3:00]
Lancé depuis: c:\users\AUCHAN\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users\AUCHAN\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-11-05 au 2012-12-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-12-05 21:52 . 2012-12-05 22:06	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-12-05 21:52 . 2012-12-05 21:52	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-12-05 21:52 . 2012-12-05 21:52	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-12-05 21:52 . 2012-12-05 21:52	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-12-04 15:21 . 2012-11-08 18:00	6812136	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1F68ACF1-37EA-4F6F-BA58-2A566C98DA9F}\mpengine.dll
2012-12-03 21:28 . 2012-12-03 21:28	--------	d-----w-	C:\_OTM
2012-12-03 19:16 . 2012-12-03 19:16	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-12-03 15:38 . 2012-12-03 15:38	--------	d-----w-	c:\program files\iPod
2012-12-03 15:37 . 2012-12-03 15:39	--------	d-----w-	c:\program files\iTunes
2012-12-02 12:34 . 2012-12-04 22:02	--------	d-----w-	C:\ZHP
2012-12-02 12:34 . 2012-12-04 22:02	--------	d-----w-	c:\program files\ZHPDiag
2012-11-26 18:03 . 2012-11-26 18:03	--------	d-----w-	c:\program files\Common Files\Skype
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2012-11-26 15:15 . 2012-11-26 15:15	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2012-11-26 15:14 . 2012-11-26 15:15	--------	d-----w-	c:\program files\QuickTime
2012-11-21 23:06 . 2012-11-21 23:06	--------	d-----w-	c:\program files\bitRipper
2012-11-21 21:22 . 2012-11-21 21:22	--------	d-----w-	C:\ApolloOutput
2012-11-15 12:58 . 2012-09-25 16:19	75776	----a-w-	c:\windows\system32\synceng.dll
2012-11-15 12:58 . 2012-10-12 14:29	2047488	----a-w-	c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-03 19:16 . 2012-04-19 02:42	821736	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-12-03 19:16 . 2010-05-07 06:44	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-11-10 19:42 . 2011-12-10 20:14	697272	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-11-10 19:42 . 2011-05-21 01:54	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-25 06:12 . 2012-10-25 06:12	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2012-10-25 06:12 . 2012-10-25 06:12	69632	----a-w-	c:\windows\system32\QuickTime.qts
2012-10-10 07:28 . 2012-10-10 07:11	6656	----a-w-	c:\windows\system32\Ry4CoInst.dll
2012-10-10 07:28 . 2012-10-10 07:11	26976	----a-w-	c:\windows\system32\drivers\Rockey4.sys
2012-10-10 07:28 . 2012-10-10 07:11	20648	----a-w-	c:\windows\system32\drivers\Rockey4USB.sys
2012-09-29 22:54 . 2011-05-29 18:44	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-13 13:28 . 2012-10-10 19:40	2048	----a-w-	c:\windows\system32	zres.dll
2012-12-05 01:56 . 2012-12-05 01:55	262112	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-12-05 01:55	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-12-03 968592]
"Facebook Update"="c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-02 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-14 348664]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-09-03 536576]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-11-29 151952]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-3 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-12-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 19:42]
.
2012-12-04 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-12-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-12-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-12-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-12-03 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://www.google.cl/
FF - ExtSQL: 2012-10-19 14:20; 50818dedcd93e@50818dedcd977.com; c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\50818dedcd93e@50818dedcd977.com.xpi
FF - ExtSQL: !HIDDEN! 2009-06-13 19:43; {3112ca9c-de6d-4884-a869-9855de68056c}; c:\programdata\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - ExtSQL: !HIDDEN! 2009-09-01 21:00; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
SafeBoot-Wdf01000.sys
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-12-05 19:06
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
c:\windows\system32\Hpservice.exe
c:\windows\system32\WLANExt.exe
c:\windows\system32undll32.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\windows\SMINST\BLService.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft\BingBar\SeaPort.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\WUDFHost.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
c:\windows\system32\conime.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2012-12-05  19:11:21 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-12-05 22:10
ComboFix2.txt  2012-12-05 11:15
.
Avant-CF: 26 269 278 208 octets libres
Après-CF: 26 224 513 024 octets libres
.
- - End Of File - - 415F92CB37940AAFDC5D9A76F4711390

Fish66 · Answer

Bonjour,
1/
Il  me faut un nouveau rapport ZHPDiag

2/
Comment se comporte ton PC maintenant ?

@+

Alvarezolar · Answer

Salut Fish, 
voici le rapport: 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121207_i13r6c8g7c8

Mon ordi n'est pas beaucoup mieux malheureusement 
*  Il rame moins Mozilla plante beaucoup en ce moment.  
*  Mon graveur de Cd ne marche toujours pas. 
*  Mon disque dur marque toujours le même espace libre. 
*  Mon ventilateur est toujours en train de fonctionner (mais peut-être ça ce n'est pas à cause d'une infection?) 

Pas de supers mais il doit être déjà beaucoup plus propre!

Fish66 · Answer

Bonjour, 1/ Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer! Aide : <<< ICI >>> ou encore : <<< ICI >>> 2/ Tu peux utiliser un autre navigateur (google chrome par exemple ) pour vérification Tiens moi au courant si ton navigateur plante encore! :-) @+ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Alvarezolar · Answer

Bonjour Fish. 

Merci pour le lien, j'ai effacé pas mal des trucs. Par contre j'ai pas réussit à changer le moteur de recherche par défaut qui apparait quand on met un mot sur la barre d'adresse. Tu sait comment je pourrais faire? Je voulais mettre Google, mais il y a Yahoo. D'ailleurs je voulais désinstaller Yahoo Toolbar mais il n'apparait pas dans la liste des programmes (dans panneau de configuration, ajout/suppression de programmes). Y a-t-il un autre moyen de m'en débarrasser? 

Sinon Mozilla ne plante plus, il marche très bien maintenant. De manière générale mon ordinateur ne rame plus. Le démarrage prend beaucoup moins de temps. Juste mon disque dur a chaque jour moins de place! Et mon graveur de CD plante dans la phase de finalisation de la gravure. 

Désolé si j'ai trop écrit :)

Franklin MARIVAUX · Answer

Bonsoir
impeccable
J'ai encore des mails infectés mais je vais les supprimer et je verrais après.
En tout cas Merci a tous

Fish66 · Answer

Bonsoir, 
1/ 
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 


 
M3 - MFPP: Plugins - [AUCHAN] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo.xml      
M2 - MFEP: prefs.js [AUCHAN - dz6p0916.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121011034613 (.Yahoo!.) 
[HKCU\Software\YahooPartnerToolbar]  
[HKCU\Software\Yahoo]      
O43 - CFD: 03/12/2012 - 13:12:59 - [0] ----D C:\Users\AUCHAN\AppData\Local\{6C9F91A4-792A-48C4-84D0-49A08137447D} 
O43 - CFD: 04/12/2012 - 03:02:28 - [0] ----D C:\Users\AUCHAN\AppData\Local\{79F8273C-CBC4-42D9-A361-2C5A82CCFE0E} 
O43 - CFD: 04/12/2012 - 15:02:56 - [0] ----D C:\Users\AUCHAN\AppData\Local\{88511D42-E866-4A88-8A00-5D418E7CFB90} 
O43 - CFD: 05/12/2012 - 07:43:15 - [0] ----D C:\Users\AUCHAN\AppData\Local\{CFFC323E-5A3F-46EF-9AC2-5CD3949FD9C6} 
O43 - CFD: 03/12/2012 - 01:12:33 - [0] ----D C:\Users\AUCHAN\AppData\Local\{D650A0D0-BFF6-465C-97F1-C9AF842C6A57} 
O43 - CFD: 06/12/2012 - 23:16:41 - [0] ----D C:\Users\AUCHAN\AppData\Local\{FB356A62-AF79-4C89-96D3-350FAD979667} 

EmptyCLSID 
EmptyFlash 
EmptyTemp 
 

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 

---------------------------------
Essais ensuite de changer ta page d'accueil

2/ 
-Désactive l'UAC pour vista/seven : 

http://ww38.wooshi.fr/Astuce/3-Desactiver-lUAC-Sous-Vista7.html?subid1=20200207-1540-19ba-911f-6058fbd3d682 


-Ensuite : 


* Téléchargez FindyKill sur le Bureau. 



* Double-cliquez sur FindyKill présent sur le Bureau . 

* Choisissez l'option 1 (Recherche). 

* Laissez travailler l'outil. 

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

3/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 


* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
  
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Franklin MARIVAUX · Answer

Bonsoir
Le PC SECURITY norton-symantec refuse le programme ZHPFix et le supprime automatiquement
Merci

Alvarezolar · Answer

Bonjour, 

Voici le rapport ZHPFix, je continue avec le reste: 

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-12-2012-18-23-22.txt
Run by AUCHAN at 07/12/2012 18:23:21
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKCU\Software\Yahoo

========== Préférences navigateur ==========
SUPPRIME /*user_pref("yahoo.ytffp.installer._u", "564bb378133e470690bb12ced7db0441");*/
SUPPRIME /*user_pref("yahoo.ytffp.installer.nd", 10);*/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3AFD36BA-4F9A-4F7D-A50F-F707C70EC2D5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BF943448-559D-47ED-8414-BEC77759ABB2}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\program files\mozilla firefox\searchplugins\yahoo.xml
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/12/2012 10:10:13 [38921]
C:\ZHP\ZHPFix[R2].txt - 03/12/2012 13:40:38 [1713]
C:\ZHP\ZHPFix[R3].txt - 07/12/2012 18:23:22 [1276]

Alvarezolar · Answer

Bonjour, 

Le lien pour désactive l'UAC pour vista/seven n'est plus bon, est-ce que tu en aurait un autre? 


J'ai essayé quand même de faire démarrer FindyKill, mais au milieu de l'analyse il s'est fermé. Peut-être à cause de l'UAC?

Fish66 · Answer

Salut,

* Pour désactiver l'UAC : https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html
* Désactive aussi tous les logiciels de sécurité

@+

Alvarezolar · Answer

Ok, 

Voilà le rapport FyK: 


############################## | FindyKill V6.001 |

User : AUCHAN (Administrateurs) # PC-DE-VISTA
Update on 10/08/2012 by El Desaparecido
Start at: 00:25:56 | 10/12/2012
Web site : https://www.sosvirus.net/
Forum : http://forum.eldesaparecido.com/
Contact : contact@eldesaparecido.com

OS : Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
PC : Hewlett-Packard  ( X86-based PC ) HP Pavilion dv7 Notebook PC ( Notebook )
Proc : Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz ( 2000 )
RAM -> [ Total : 3068 | Free : 1933 ]
Bios : Default System BIOS
Boot : Normal boot

AntiVirus : Avira Desktop [ Disabled | Updated ]
Firewall : Windows Firewall [ Enabled ]
Anti-Spyware : Avira Desktop [ Disabled | Updated ]
Anti-Spyware : Windows Defender [ Disabled | Updated ]
Web browser : Internet Explorer 9.0.8112.16421

C:\ Disque fixe local (NTFS) [ Total : 288,76 Go - Free : 25,77 Go ]
D:\ Disque fixe local (NTFS) [ Total : 9,33 Go - Free : 1,19 Go ]
E:\ Disque CD-ROM 
 
################## | Processus infectieux | 

 
################## | Rootkits | 


################## | Eléments infectieux |


################## | Références Bagle MD5 ... |


################## | MD5 ... |

Alvarezolar · Answer

Et voici les rapport de OTL: 

https://pjjoint.malekal.com/files.php?id=20121210_h8x15l12l14k13

https://pjjoint.malekal.com/files.php?id=20121210_6n11h12d6p15

Fish66 · Answer

Salut,
Le rapport est incomplet, est ce que tu n'as pas copié la totalité du rapport ?
==================
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:7FFED16F 

[purity]
[emptytemp]
[EMPTYFLASH]
[CREATERESTOREPOINT]
[Reboot]




* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

Alvarezolar · Answer

Bonjour Fish, 

J'ai copié en entier le rapport de FyK. ça m'étonne pas qu'il soit pas complet. En fait à un moment donné il se ferme d'un coup, sans rien dire, sans prévenir et sans dire qu'il y a eu un problème. Je me disais qu'il avait planté donc j'ai essayé plusieurs fois et ça a toujours fait pareil. Mais il y avait quand même un rapport, donc je te l'ai envoyé. 

-------------------------------------------------------------------------------------------------

Voici le rapport OTL: 

All processes killed
========== OTL ==========
ADS C:\ProgramData\TEMP:7FFED16F deleted successfully.
File rity] not found.
File ptytemp] not found.
File PTYFLASH] not found.
File EATERESTOREPOINT] not found.
File boot] not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 12102012_093124

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Fish66 · Answer

Re,

Redémarre ton PC puis fais ce ménage :

Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

Alvarezolar · Answer

Voici le rapport Delfix, je continue avec le reste: 

# DelFix v6.2 - Rapport créé le 10/12/2012 à 13:13:16
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Exécuté depuis : C:\Users\AUCHAN\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\FyK
Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\AUCHAN\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\AUCHAN\Downloads\AdwCleaner.exe
Supprimé : C:\Users\AUCHAN\Downloads\ComboFix.exe
Supprimé : C:\Users\AUCHAN\Downloads\fyk0.exe
Supprimé : C:\Users\AUCHAN\Downloads\JavaRa.zip
Supprimé : C:\Users\AUCHAN\Downloads\OTL.exe
Supprimé : C:\Users\AUCHAN\Downloads\OTM.exe
Supprimé : C:\Users\AUCHAN\Downloads\RogueKiller.exe
Supprimé : C:\Users\AUCHAN\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1896 octets] - [10/12/2012 13:13:16]

########## EOF - C:\DelFix[S1].txt - [2020 octets] ##########

Alvarezolar · Answer

J'ai fait le trucs des points de restauration, la mise à jours des logiciels et j'ai utilisé Ccleaner.

Franklin MARIVAUX · Answer

Bonjour
La plus part des logiciels ne sont pas accepté par SYMANTEC-NORTON.
Qui plus est je n'arrive pas a envoyer les rapports correctement.
Désolé?????
Merci a tous

Franklin

Fish66 · Answer

Bonsoir,
1/
Si la date d'expiration de Norton est  proche, je te conseille de le remplacer par un autre antivirus gratuit et efficace!

2/
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Alvarezolar · Answer

Salut Fish, 

Merci beaucoup pour ton aide. 
C'est dommage, mais mon disque dur a encore très peu d'espace libre, et cela sans raison. Il n'y a pas moyen de régler ça? 

J'attends ta confirmation pour mettre le sujet comme résolu.

Fish66 · Answer

Bonjour, Pour moi je ne vois plus d'infections .., est ce que tu as vidé la restauration du système et fait toutes les procédures indiquées : <<< ICI >>>

Alvarezolar · Answer

Salut, 

Le seul truc que j'ai pas encore fait c'est défragmenter mon disque dur. 
Je vais lancer ça maintenant. Je ne savais pas qu'on pouvait le faire plusieurs fois. 

Sinon, le reste c'est fait. 
Je met le sujet comme résolu?

Franklin MARIVAUX · Answer

Bonjour fish66
Après tous les conseils que tu m'a donné, je ne peux pas remédier au problèmes je pense que je vais acheter un logiciel anti TROYAN;
Merci quand même pour ta collaburation(mot que je n'aime pas ) mais je n'en vois pas d'autre pour l'instant : je m' m'énerve depuis 1 semaine sur ce problème de virus (fallure) mails j'en devient fou(remarque pour un belge) comme pour les francais(+-20 ans a paris ) c'est un pléonasme.
Merci fish66 tu a été formidable
Franklin

Problème virus

52 réponses

Discussions similaires

Newsletters