Problème avec dernière version de Avira free AntivirusFermé

Question

Bonjour, 
J'utilise Avira free Antivirus depuis maintenant 3 ans sans aucuns problèmes, mais cette semaine j'ai téléchargé leur nouvelle version 2013...et là c'est le drame...non seulement ils m'ont obliger à utiliser leur toolbar mais aussi à ne passer que par eux comme moteur de recherche alors que j'utilise depuis des années Firefox, qui pour moi est plus que super...
Depuis le téléchargement de cette nouvelle version mon pc rame comme un fou : 
La tour fait un bruit infernale car constamment en recherche...le petit rond bleu à coté du curseur ne cesse de tourné...ce qui ralentit ou fait "lager" toutes mes vidéo sur youtube ou autre...
Leur page me dis que mon "ordi n'est pas sûr"...
J'ai désinstallé toutes les icones Avira que j'ai pu trouvé sur mon ordi...tous sauf évidemment le program files qui me dis que je n'es pas les autorisation pour désinstallé...
Je les ai contacté par mail pour leur expliquer le problème...réponse standard...vous avez un compte free pas d'assistance pour vous autre que le forum...
Est ce qu'une âme charitable peut me venir en aide SVP....
Je veux retrouvé mon Firefox !!!
Je veux re-pouvoir aller sur Youtube et surtout je voudrais que cette PUT... de tour FERME CA GUEU.......!!!!!!
Merde !!!!....Je m'excuse...!!!
Merci d'avance aux bons samaritains de la communauté....




Configuration: Windows 7 / Firefox 19.0

Utilisateur anonyme · Answer

Bonsoir

Commence par le désinstaller

@+

stroud · Answer

bonsoir Guillaume 5188
Merci de me répondre aussi vite...
ai tout essayé...ca bloque...
rien à faire...il y a deux jours j'ai lancé la désinstallation...en fin de course elle est resté bloquée barre verte de désinstallation a 100% et blocage...plus rien obligé de fermer le pc en force...

Utilisateur anonyme · Answer

Re

As tu fait ceci également:

Comment désinstaller Antivir 

Pour finir manuellement la désinstallation d'Antivir, vous pouvez utiliser l'utilitaire de désinstallation fourni par Avira : Avira AntiVir RegistryCleaner 
http://dl.antivir.de/down/windows/registrycleaner_en.zip 


@+

stroud · Answer

je l'ai téléchargé avant que tu me réponde mais rien...ca n'a rien donné...qui plus est quand j'ai voulu désinstallé Avira il y a deux jours...ils m'ont renvoyé sur une page genre on veut pas que vous partiez...bla bla bla....

Utilisateur anonyme · Answer

Re

Est il désinstallé?
Oui ou non

@+

stroud · Answer

pas un brin !!!
j'ai tout viré sauf program files et l'icone en bas a droite est toujours là...la tour continue sa musique...et le rond bleu continu de tourné en permanence..

Utilisateur anonyme · Answer

Re

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

stroud · Answer

MERCI à toi Guillaume je fais tout ca et te répond si tu es encore là...
Désolé de te saoulé...c'est super gentil de t'as part...

stroud · Answer

j'habite dans le Sud Est : Lançon de Provence pour être exacte, si t'es pas loin...viens boire un coup, un petit barbeuk....

stroud · Answer

Magique le Champagne !!!! quelle chance !!! Super région !!!
....je viens de télécharger Zebulon...je fais tout ca ...et malheureusement je devrais finir soit plus tard vers 22h30, soit demain matin (suis en weekend dès le jeudi soir ...je fais mes 35 heures en 4 jours non stop...7h 16h sans pose repas...) ...ma femme me prends la tête pour manger...eh houai...!!! c moi qui fais la bouffe à la maison...!!!...mais c'est mon kiff...!!!...elle, elle fais le ménage...entre nous, bon compromis...lol...je te recontacte ce soir plus tard si tu est encore open ou sinon demain...en tout cas MERCI pour ton aide et si tu veux venir un de c 4...la porte est ouverte...for real...nous sommes open...voir du monde, rencontrer,s'engueuler si on n'est pas d'accord...c'est s'enrichir...quoi que tu soit d'où que tu viennes... MERCI encore....à ce soir si t'es encore là ou à demain...

stroud · Answer

Bonjour Guillaume
Voici le lien...enfin... je crois et j'espère....
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130308_p6g12t15j9o7

stroud · Answer

Pour info...Avira disparu ce matin du pc...mais les symptômes du pc sont toujours les mêmes...donc peut être pas Avira le problème...!!!!
Merci

Utilisateur anonyme · Answer

Bonjour

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression]   puis patiente le temps du scan. 
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur  [OK]   
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal. 
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression] 
- Clique dessus, puis patiente pendant la suppression. 
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur 
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum. 


Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 


2)Télécharge Malwaresbytes anti malware ici  
https://fr.malwarebytes.com/mwb-download/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



@+

stroud · Answer

# AdwCleaner v2.114 - Rapport créé le 08/03/2013 à 09:21:07 # Mis à jour le 05/03/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : ShaoStroud - KÂSHI # Mode de démarrage : Normal # Exécuté depuis : C:\Users\ShaoStroud\Desktop\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : Application Updater Arrêté & Supprimé : WajamUpdater ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\Application Updater Dossier Supprimé : C:\Program Files (x86)\Ask.com Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot Dossier Supprimé : C:\Program Files (x86)\Dealio Toolbar Dossier Supprimé : C:\Program Files (x86)\Fluendo Dossier Supprimé : C:\Program Files (x86)\Wajam Dossier Supprimé : C:\Program Files (x86)\Winamp Toolbar Dossier Supprimé : C:\ProgramData\Partner Dossier Supprimé : C:\ProgramData\Winamp Toolbar Dossier Supprimé : C:\Users\SHAOST~1\AppData\Local\Temp\AskSearch Dossier Supprimé : C:\Users\SHAOST~1\AppData\Local\Temp\boost_interprocess Dossier Supprimé : C:\Users\SHAOST~1\AppData\Local\Temp\CT3242339 Dossier Supprimé : C:\Users\ShaoStroud\AppData\Local\moovida air Dossier Supprimé : C:\Users\ShaoStroud\AppData\Local\Winamp Toolbar Dossier Supprimé : C:\Users\ShaoStroud\AppData\LocalLow\Dealio Dossier Supprimé : C:\Users\ShaoStroud\AppData\LocalLow\Search Settings Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\moovida-1 Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\Conduit Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\ConduitCommon Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\CT2438727 Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\CT3242339 Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\extensions\{19803860-b306-423c-bbb5-f60a7d82cde5} Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\Smartbar Dossier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\OfferBox Dossier Supprimé : C:\Windows\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF} Fichier Supprimé : C:\END Fichier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\searchplugins\Askcom.xml Fichier Supprimé : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\searchplugins\Conduit.xml ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\Dealio Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\Dealio Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKCU\Software\Search Settings Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\Spointer Clé Supprimée : HKCU\Software\Wajam Clé Supprimée : HKCU\Software\Winamp Toolbar Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C} Clé Supprimée : HKLM\Software\Application Updater Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B27D9527-3762-4D71-963D-FB7A94FDD678} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\winamptbServer.exe Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{538CD77C-BFDD-49B0-9562-77419CAB89D1} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.Downloader Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.Downloader.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper.1 Clé Supprimée : HKLM\Software\Dealio Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS Clé Supprimée : HKLM\Software\Search Settings Clé Supprimée : HKLM\Software\Wajam Clé Supprimée : HKLM\Software\Winamp Toolbar Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6EF4E91D-DDD5-4478-BCA7-DA04435934C0} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{841FD004-57A2-4B49-BBDB-5897394619DB} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B38D6EDE-390B-4620-8365-29E16459EBDA} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F20F11FD-203E-45A9-B7BB-AFC1B4FEA7A6} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE178B09-C8AA-4734-804D-1849BCCA0C29} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Winamp Toolbar Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057} Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}] Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16464 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10264&gct=hp&dc=EU&locale=fr_FR --> hxxp://www.google.com -\ Mozilla Firefox v19.0.2 (fr) Fichier : C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\prefs.js Supprimée : user_pref("CT2438727..clientLogIsEnabled", false); Supprimée : user_pref("CT2438727..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2438727..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2438727.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2438727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2438727.AppTrackingLastCheckTime", "Tue Nov 27 2012 13:28:27 GMT+0100"); Supprimée : user_pref("CT2438727.CTID", "CT2438727"); Supprimée : user_pref("CT2438727.CommunitiesChangesLastCheckTime", "0"); Supprimée : user_pref("CT2438727.CurrentServerDate", "8-3-2013"); Supprimée : user_pref("CT2438727.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2438727.DialogsGetterLastCheckTime", "Wed Mar 06 2013 05:01:27 GMT+0100"); Supprimée : user_pref("CT2438727.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2438727.EMailNotifierPollDate", "Thu Nov 24 2011 07:45:57 GMT+0100"); Supprimée : user_pref("CT2438727.FirstServerDate", "20-6-2010"); Supprimée : user_pref("CT2438727.FirstTime", true); Supprimée : user_pref("CT2438727.FirstTimeFF3", true); Supprimée : user_pref("CT2438727.FirstTimeSettingsDone", true); Supprimée : user_pref("CT2438727.GroupingInvalidateCache", false); Supprimée : user_pref("CT2438727.GroupingLastCheckTime", "0"); Supprimée : user_pref("CT2438727.GroupingLastServerUpdateTime", "0"); Supprimée : user_pref("CT2438727.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2438727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2438727.HasUserGlobalKeys", true); Supprimée : user_pref("CT2438727.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2438727.HomepageBeforeUnload", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&r[...] Supprimée : user_pref("CT2438727.Initialize", true); Supprimée : user_pref("CT2438727.InitializeCommonPrefs", true); Supprimée : user_pref("CT2438727.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2438727.InstalledDate", "Sun Jun 20 2010 08:01:45 GMT+0200"); Supprimée : user_pref("CT2438727.InvalidateCache", false); Supprimée : user_pref("CT2438727.IsAlertDBUpdated", true); Supprimée : user_pref("CT2438727.IsGrouping", false); Supprimée : user_pref("CT2438727.IsMulticommunity", false); Supprimée : user_pref("CT2438727.IsOpenThankYouPage", true); Supprimée : user_pref("CT2438727.IsOpenUninstallPage", true); Supprimée : user_pref("CT2438727.LanguagePackLastCheckTime", "Thu Mar 07 2013 15:09:11 GMT+0100"); Supprimée : user_pref("CT2438727.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2438727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2438727.LastLogin_2.5.8.6", "Fri Jul 23 2010 16:29:05 GMT+0200"); Supprimée : user_pref("CT2438727.LastLogin_2.7.1.3", "Sun Feb 05 2012 15:23:35 GMT+0100"); Supprimée : user_pref("CT2438727.LastLogin_3.10.0.1", "Tue Apr 17 2012 23:24:39 GMT+0200"); Supprimée : user_pref("CT2438727.LastLogin_3.12.0.7", "Wed Apr 25 2012 08:22:32 GMT+0200"); Supprimée : user_pref("CT2438727.LastLogin_3.12.2.3", "Wed May 30 2012 07:12:29 GMT+0200"); Supprimée : user_pref("CT2438727.LastLogin_3.13.0.6", "Sun Jul 15 2012 21:08:06 GMT+0200"); Supprimée : user_pref("CT2438727.LastLogin_3.14.1.0", "Tue Aug 21 2012 14:47:33 GMT+0200"); Supprimée : user_pref("CT2438727.LastLogin_3.15.1.0", "Thu Nov 29 2012 12:58:35 GMT+0100"); Supprimée : user_pref("CT2438727.LastLogin_3.16.0.3", "Sat Feb 09 2013 19:39:00 GMT+0100"); Supprimée : user_pref("CT2438727.LastLogin_3.18.0.7", "Fri Mar 08 2013 07:48:33 GMT+0100"); Supprimée : user_pref("CT2438727.LastLogin_3.9.0.3", "Tue Mar 06 2012 17:56:12 GMT+0100"); Supprimée : user_pref("CT2438727.LatestVersion", "3.18.0.7"); Supprimée : user_pref("CT2438727.Locale", "en"); Supprimée : user_pref("CT2438727.LoginCache", 4); Supprimée : user_pref("CT2438727.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2438727.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2438727.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2438727.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2438727.RadioIsPodcast", false); Supprimée : user_pref("CT2438727.RadioLastCheckTime", "Wed Nov 23 2011 18:18:42 GMT+0100"); Supprimée : user_pref("CT2438727.RadioLastUpdateIPServer", "3"); Supprimée : user_pref("CT2438727.RadioLastUpdateServer", "0"); Supprimée : user_pref("CT2438727.RadioMediaID", "9962"); Supprimée : user_pref("CT2438727.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2438727.RadioMenuSelectedID", "EBRadioMenu_CT24387279962"); Supprimée : user_pref("CT2438727.RadioShrinked", "shrinked"); Supprimée : user_pref("CT2438727.RadioStationName", "California%20Rock"); Supprimée : user_pref("CT2438727.RadioStationURL", "hxxp://feedlive.net/california.asx"); Supprimée : user_pref("CT2438727.SHRINK_TOOLBAR", 1); Supprimée : user_pref("CT2438727.SearchBoxWidth", 229); Supprimée : user_pref("CT2438727.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Supprimée : user_pref("CT2438727.SearchEngineBeforeUnload", "Yahoo"); Supprimée : user_pref("CT2438727.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2438727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Supprimée : user_pref("CT2438727.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2438727.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2438727.SearchInNewTabLastCheckTime", "Thu Mar 07 2013 15:09:08 GMT+0100"); Supprimée : user_pref("CT2438727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2438727.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2438727.SearchProtectorEnabled", false); Supprimée : user_pref("CT2438727.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2438727.ServiceMapLastCheckTime", "Thu Mar 07 2013 15:09:09 GMT+0100"); Supprimée : user_pref("CT2438727.SettingsCheckIntervalMin", 120); Supprimée : user_pref("CT2438727.SettingsLastCheckTime", "Fri Mar 08 2013 07:48:32 GMT+0100"); Supprimée : user_pref("CT2438727.SettingsLastUpdate", "1362663644"); Supprimée : user_pref("CT2438727.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2438727.ThirdPartyComponentsLastCheck", "Tue Feb 26 2013 20:21:00 GMT+0100"); Supprimée : user_pref("CT2438727.ThirdPartyComponentsLastUpdate", "1331805997"); Supprimée : user_pref("CT2438727.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2438727"); Supprimée : user_pref("CT2438727.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2438727.UserID", "UN03435642906418912"); Supprimée : user_pref("CT2438727.ValidationData_Search", 2); Supprimée : user_pref("CT2438727.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2438727.WeatherNetwork", ""); Supprimée : user_pref("CT2438727.WeatherPollDate", "Thu Nov 24 2011 08:45:59 GMT+0100"); Supprimée : user_pref("CT2438727.WeatherUnit", "C"); Supprimée : user_pref("CT2438727.alertChannelId", "832836"); Supprimée : user_pref("CT2438727.backendstorage.currentgame", "6D77"); Supprimée : user_pref("CT2438727.clientLogIsEnabled", true); Supprimée : user_pref("CT2438727.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Supprimée : user_pref("CT2438727.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2438727.globalFirstTimeInfoLastCheckTime", "Sun Mar 03 2013 17:41:12 GMT+0100"); Supprimée : user_pref("CT2438727.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT2438727.initDone", true); Supprimée : user_pref("CT2438727.isAppTrackingManagerOn", false); Supprimée : user_pref("CT2438727.myStuffEnabled", true); Supprimée : user_pref("CT2438727.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2438727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2438727.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2438727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2438727.oldAppsList", "129017707048431316,129017707048587567,111,129509324767711885,129[...] Supprimée : user_pref("CT2438727.revertSettingsEnabled", true); Supprimée : user_pref("CT2438727.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT2438727.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT2438727.testingCtid", ""); Supprimée : user_pref("CT2438727.toolbarAppMetaDataLastCheckTime", "Thu Mar 07 2013 15:09:10 GMT+0100"); Supprimée : user_pref("CT2438727.toolbarContextMenuLastCheckTime", "Tue Feb 26 2013 12:54:41 GMT+0100"); Supprimée : user_pref("CT2438727.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Supprimée : user_pref("CT2438727.usagesFlag", 2); Supprimée : user_pref("CT3242339./9B+7E+x305.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tW[...] Supprimée : user_pref("CT3242339./9B+7E,x305.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtX[...] Supprimée : user_pref("CT3242339./9B+7E-x305.enc", "JH4pNjA8NjZ5RTo9KnIseXogezEoMz1GK1VKTUtHSVlNM1NdT0MsRTM0OTRK[...] Supprimée : user_pref("CT3242339./9B+7E.:2z527.enc", "JH5wcnMwMz1GNEE+PD4gS0BDMHgyIyMmJCg4LzosLi9HMDIzTl5fXWRfWj[...] Supprimée : user_pref("CT3242339./9B+7E.x305.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEky[...] Supprimée : user_pref("CT3242339./9B+7E/x305.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmle[...] Supprimée : user_pref("CT3242339./9B+7E06CG5EL8:.enc", "bm1rcG1sc3Bwdg=="); Supprimée : user_pref("CT3242339./9B+7E06CG5EL;8I:K.enc", "JH4tLyJqdHNxdnNyeXZ2fCQvS0lHT0I1fV1cPQ=="); Supprimée : user_pref("CT3242339./9B+7E0x305.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lA[...] Supprimée : user_pref("CT3242339./9B+7E1x305.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZi[...] Supprimée : user_pref("CT3242339./9B+7E2x305.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9K[...] Supprimée : user_pref("CT3242339./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.enc", "JH5hOT8jayVzdHFxKiEsbkFPRE0yejRDUldHV1MvWk[...] Supprimée : user_pref("CT3242339./9B+7E3x305.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkky[...] Supprimée : user_pref("CT3242339./9B+7E4x305.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFf[...] Supprimée : user_pref("CT3242339./9B+7E5x305.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklb[...] Supprimée : user_pref("CT3242339./9B+7E6x305.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1[...] Supprimée : user_pref("CT3242339./9B+7E7x305.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9K[...] Supprimée : user_pref("CT3242339./9B+7E8x305.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVY[...] Supprimée : user_pref("CT3242339./9B+7E9x305.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0[...] Supprimée : user_pref("CT3242339./9B+7E:x305.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVte[...] Supprimée : user_pref("CT3242339./9B+7E;x305.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldc[...] Supprimée : user_pref("CT3242339./9B+7Ex305.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNc[...] Supprimée : user_pref("CT3242339./9B+7E?x305.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4[...] Supprimée : user_pref("CT3242339./9B+7E@x305.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFi[...] Supprimée : user_pref("CT3242339./9B+7EAx305.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT1RKUkBFSFZPWDFcUVRBKkM1NC83SD9K[...] Supprimée : user_pref("CT3242339./9B+7EBE3G=;D9N9=D.enc", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZJZXFzTTNLVw=="[...] Supprimée : user_pref("CT3242339./9B+7EBx305.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+[...] Supprimée : user_pref("CT3242339./9B+7ECx305.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklA[...] Supprimée : user_pref("CT3242339./9B+7EDx305.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBc[...] Supprimée : user_pref("CT3242339./9B+7Etx305.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1o[...] Supprimée : user_pref("CT3242339./9B-0?3G>D.enc", "aWg7cj0/bW96b3hHSSB7eHxNJXl7UyEqUlRUIlcpKlkrMV4s"); Supprimée : user_pref("CT3242339./9B-0?3G@6:5;.enc", ""); Supprimée : user_pref("CT3242339./9B-0?3GFA7EF.enc", "Ky4sPQ=="); Supprimée : user_pref("CT3242339./9B-3=3ECCJA=F>.enc", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRp[...] Supprimée : user_pref("CT3242339./9B/556,BI5A>G.enc", "bm1obnFudHN1cHV6dg=="); Supprimée : user_pref("CT3242339./9B/>01=9A6K6@44I48?.enc", "NywtMml1djNCNjNBSEd5IT8+SE9OTUZIUCtWS04uWVlZX0xWTzdkU1dQ")[...] Supprimée : user_pref("CT3242339./9B5BA==9CJAG.enc", "a2k9P0A+P0J6eHVyeXV9TUkhT359"); Supprimée : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P.enc", "bm1rcG1sc3Bvc3V6cw=="); Supprimée : user_pref("CT3242339./9B9643G3/9E.enc", "ag=="); Supprimée : user_pref("CT3242339./9B;45>:BI9I7IE.enc", "Ky4sPQ=="); Supprimée : user_pref("CT3242339./9B<:222H64<.enc", "OT81Lz4="); Supprimée : user_pref("CT3242339./9B<:222H64

stroud · Answer

comment je poste le rapport Adw ???

stroud · Answer

...et...Avira est de retour !!!

stroud · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.08.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ShaoStroud :: KÂSHI [administrateur]

Protection: Activé

08/03/2013 09:42:17
MBAM-log-2013-03-08 (09-49-01).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209353
Temps écoulé: 5 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Sxoyes (Trojan.Agent.U) -> Données: rundll32.exe  "C:\Users\ShaoStroud\AppData\Local\mrcpiras.dll",Startup -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Temp\DealioToolbar.exe (PUP.Dealio.TB) -> Aucune action effectuée.

(fin)

stroud · Answer

c'est le rapport de Malwarebytes Anti-Malware avant le relancement du pc par leur soin...est ce ce rapport que tu attendais ???

stroud · Answer

donc je retourne sur Malwarebytes Anti-Malware et relance un scan rapide ???

stroud · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.08.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ShaoStroud :: KÂSHI [administrateur]

Protection: Activé

08/03/2013 10:09:44
mbam-log-2013-03-08 (10-09-44).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209199
Temps écoulé: 5 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Temp\DealioToolbar.exe (PUP.Dealio.TB) -> Aucune action effectuée.

(fin)

stroud · Answer

il y en a 3 ...Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.08.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ShaoStroud :: KÂSHI [administrateur]

Protection: Activé

08/03/2013 09:42:17
mbam-log-2013-03-08 (09-42-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209353
Temps écoulé: 5 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Sxoyes (Trojan.Agent.U) -> Données: rundll32.exe  "C:\Users\ShaoStroud\AppData\Local\mrcpiras.dll",Startup -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Temp\DealioToolbar.exe (PUP.Dealio.TB) -> Aucune action effectuée.

(fin)

stroud · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.08.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ShaoStroud :: KÂSHI [administrateur]

Protection: Activé

08/03/2013 10:09:44
mbam-log-2013-03-08 (10-09-44).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209199
Temps écoulé: 5 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Temp\DealioToolbar.exe (PUP.Dealio.TB) -> Aucune action effectuée.

(fin)

stroud · Answer

2013/03/08 09:41:26 +0100	KÂSHI	ShaoStroud	MESSAGE	Starting protection
2013/03/08 09:41:26 +0100	KÂSHI	ShaoStroud	MESSAGE	Protection started successfully
2013/03/08 09:41:27 +0100	KÂSHI	ShaoStroud	MESSAGE	Starting IP protection
2013/03/08 09:41:34 +0100	KÂSHI	ShaoStroud	MESSAGE	IP Protection started successfully
2013/03/08 09:41:50 +0100	KÂSHI	ShaoStroud	MESSAGE	Starting database refresh
2013/03/08 09:41:50 +0100	KÂSHI	ShaoStroud	MESSAGE	Stopping IP protection
2013/03/08 09:41:51 +0100	KÂSHI	ShaoStroud	MESSAGE	IP Protection stopped successfully
2013/03/08 09:41:54 +0100	KÂSHI	ShaoStroud	MESSAGE	Database refreshed successfully
2013/03/08 09:41:54 +0100	KÂSHI	ShaoStroud	MESSAGE	Starting IP protection
2013/03/08 09:42:10 +0100	KÂSHI	ShaoStroud	MESSAGE	IP Protection started successfully
2013/03/08 09:52:57 +0100	KÂSHI	ShaoStroud	MESSAGE	Starting protection
2013/03/08 09:52:57 +0100	KÂSHI	ShaoStroud	MESSAGE	Protection started successfully
2013/03/08 09:52:57 +0100	KÂSHI	ShaoStroud	MESSAGE	Starting IP protection
2013/03/08 09:53:15 +0100	KÂSHI	ShaoStroud	MESSAGE	IP Protection started successfully

Utilisateur anonyme · Answer

Re

Ton PC fonctionne t' il mieux?

@+

stroud · Answer

firefox rétabli
la tour toujours pareil gros bruit
Avira en bas à droite tjrs là
le curseur tjrs en recherche...!!! laisse moi 2 sec. pour voir si les vidéos lague tjrs ...

stroud · Answer

tu penses que c'est quoi ???
un super virus ???

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

stroud · Answer

je lance le zhpdiag

stroud · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130308_m5q10n12g10z8

stroud · Answer

si tu en a plein le cul dis le moi...franchement je comprendrais...ca fait plusieurs heures que tu te sacrifies pour moi... à moins que tu sois le Dr House du pc...genre faut que je trouve...passionné de problème informatiques...en tout cas merci pour ta patience...

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[MD5.E400FC5C0D9C18C232035F154418CACE] - (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe   [385248] [PID.516]
[MD5.8B4D4F514D330759468E35E35299487C] - (.Avira Operations GmbH & Co. KG - Avira Updater remote GUI.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\updrgui.exe   [46960] [PID.1636]
[MD5.5A36F8FC0065F24DB928DE5B737BE943] - (.Avira Operations GmbH & Co. KG - Avira Scheduler.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe   [86752] [PID.1288]
[MD5.59B9154153C67E464EF50CF51A90A7D5] - (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe   [110816] [PID.1684]
[MD5.AA5A262CBC3D3C4F3D5B2F02392E0899] - (.Avira Operations GmbH & Co. KG - Avira Updater.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe   [627936] [PID.3316]
O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe    
O23 - Service: Avira Planificateur (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG - Avira Scheduler.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) . (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe    
O23 - Service: Avira Protection Web (AntiVirWebService) . (.Avira Operations GmbH & Co. KG - Avira WebGuard Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.exe
O64 - Services: CurCS - 04/03/2013 - C:\Windows\System32\DRIVERS\avgntflt.sys (avgntflt)  .(.Avira Operations GmbH & Co. KG - Avira Minifilter Driver.) - LEGACY_AVGNTFLT
STOP:SR - | Auto 04/03/2013 86752 |  (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
STOP:SR - | Auto 04/03/2013 110816 |  (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe    
O42 - Logiciel: Dealio Toolbar v6.9 - (.Spigot, Inc..) [HKLM][64Bits] -- {ED4D309C-FCD4-4B37-AFCF-365ADE87E7AA} 
O43 - CFD: 08/03/2013 - 09:21:45 - [0] ----D C:\Program Files (x86)\Dealio Toolbar     
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]     
[HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]     
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]     
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]     
[HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]     
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS] 
C:\Program Files (x86)\Dealio Toolbar     
O4 - HKLM\..\Run: [PLD_FrameworkRun] c:\windows\system32\oem\setEvent.exe (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [NokiaMServer] Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{17D48494-C064-48E8-96DE-2CA7EC6068A3}] (...) -- C:\Users\ShaoStroud\Documents\Mes t'l'chargements\wmp11-windowsxp-x86-FR-FR.exe (.not file.) 
O43 - CFD: 11/02/2013 - 12:49:22 - [11,498] ----D C:\Program Files (x86)\McAfee Security Scan     
O43 - CFD: 11/09/2010 - 05:24:04 - [0,001] ----D C:\ProgramData\McAfee Security Scan     
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}     
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC     
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\ShaoStroud\AppData\Local\Temp\AskSLib.dll   [248008] 
[MD5.CC714D36850EE93381DA376BF650528A] [SPRF][07/03/2013] (...) -- C:\Users\ShaoStroud\AppData\Local\Temp\wajam_install.exe   [473616] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
C:\Users\ShaoStroud\AppData\Local\Temp\wajam_install.exe 


FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



@+

stroud · Answer

pas de demande de relancement...ouverture de internet explorer...
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-03-2013-11-53-38.txt
Run by ShaoStroud at 08/03/2013 11:53:35
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Dealio Toolbar v6.9
SUPPRIME Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\updrgui.exe
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
SUPPRIME Memory Process: C:\Users\ShaoStroud\AppData\Local\Temp\wajam_install.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\ShaoStroud\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
ERREUR Key****: Service: AntiVirSchedulerService
ERREUR Key****: Service: AntiVirService
ERREUR Key****: Service: AntiVirWebService
ERREUR Key: Service Legacy: LEGACY_AVGNTFLT
SUPPRIME Key*: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: avgnt
SUPPRIME RunValue: PLD_FrameworkRun
SUPPRIME RunValue: NokiaMServer
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {AA2B7EFF-B8D4-4862-A76E-D126B1D3F3C1}
SUPPRIME FirewallRaz (Public) : {D574A868-EFA6-4C02-99DA-9103A26DDE35}
SUPPRIME FirewallRaz (Domain) : {CB6C9B6E-998E-408F-ACC9-A9B79F1F5C8C}
SUPPRIME FirewallRaz (Private) : {F2000213-3C10-4F0D-9B63-CD096FC02DFE}
SUPPRIME FirewallRaz (Private) : {D714F918-D7E7-440D-8B80-5A7B1B01CE2D}
SUPPRIME FirewallRaz (Private) : TCP Query User{856FA6D4-83FD-412F-A1FC-A5BA7330D826}C:\users\shaostroud\desktop\boittatou\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{D0A26D79-62C1-4BFB-A880-B2BFA7CA9E85}C:\users\shaostroud\desktop\boittatou\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{517E8040-27EA-443D-87AD-C595FF932215}C:\users\shaostroud\desktop\boittatou\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{E49A0D85-EC9A-4057-AC2D-40C989090FDC}C:\users\shaostroud\desktop\boittatou\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F81A3B38-812C-4DEA-B0C4-081DE7FC927A}C:\program files (x86)\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BE62555B-173B-441D-9059-33F8B71B891F}C:\program files (x86)\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Private) : {5B8CE572-519A-4566-83A8-A8A6D52050A8}
SUPPRIME FirewallRaz (Private) : {A1FCB5B0-8EBE-4D3B-B670-AF608D1D3C06}
SUPPRIME FirewallRaz (None) : {6F7A98A6-34E2-463B-AD34-37B5406847DA}
SUPPRIME FirewallRaz (Public) : {232BC578-FE8C-4E62-98AA-49F80C857F20}
SUPPRIME FirewallRaz (Public) : {CAC34BF8-F4F7-4933-8640-D159C2958E76}
SUPPRIME FirewallRaz (Private) : {CD7158D1-130C-4BC1-A79C-CCAA48CB64DC}
SUPPRIME FirewallRaz (Private) : {20A7041E-DFE1-4A58-86D1-EBDDAC21E787}
SUPPRIME FirewallRaz (Private) : {62603600-7289-4E64-B792-A1310D3BFCE5}
SUPPRIME FirewallRaz (Private) : {879500C3-1DA6-469D-BE1A-6EDA70814F12}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{016AF595-55CF-44A4-B0FC-2186F831769B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{033075D0-3451-4DC8-B55A-B1D11BB0DD44}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0400071F-AEF2-45C6-94AD-380EA087A049}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{05265578-C6AD-4E97-B304-F6568CCF5363}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{052BDFCA-B28A-4FD7-9C1F-4297BC4B0DFE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{07C43542-BAD9-4856-BF45-CFEC7A920003}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{08000ABF-9E19-48D7-8004-CA6C87793EDC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{094C494A-688D-4FC1-A793-DEFC512065E3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0971EE15-991B-4882-AE33-157EE02498C0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0986A160-E607-431D-820A-0F7DDD2988BD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0A13D06F-F465-457B-92C3-85A534544A1B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0A724A32-CF03-4431-B155-AB70539169C4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0AB31949-A6EA-4FA8-B229-34CEFFE631DA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0AD5B74E-968E-40C2-B7E5-8319C4DB2676}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0B277C89-0C18-457F-A51C-20B2E8C3E196}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0B50CAEA-78F2-4596-903C-D507638BAF99}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0B6DB1C1-1041-4333-B836-88E9A3BD17B0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0B9BF41C-EB9B-41B3-9375-68633A92C34C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0BDBE7E3-483F-4195-8C49-2AE2005A5B28}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0C3C641C-EC10-45F5-8CA7-1D8D4D9CD88B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0C64A547-BCCC-4E5B-B725-7DBE9A11DCB1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0C660FCA-C58C-4BB4-8ACF-79E37F76CDB6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0CD9D22A-0BBA-4BC2-AE5C-495F2E9AFBA3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0DD95357-E91E-44D2-B5F3-49473E0978C7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0EC65F15-0CC7-4854-B293-CB59B9F6998C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0F0FEBD6-1608-4BF3-BDF7-14C51AD815B3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0F38C0A1-7849-43DC-818B-12BEF4B54C36}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{0F6B2B64-3BB7-4629-ABE5-FA7EAC05CA31}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{100D1AC8-F29A-4B79-A8C2-A57C5FC00438}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1072599C-EA1B-4883-9025-69144E5843C1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{111A112F-29B3-4DAA-A88F-575F93DD2963}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{11826C0B-5A77-44B8-B1CB-6CE2DEB69DB3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{12811C82-5D3B-44A2-B4A1-97DDF8271082}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{12D9734C-E1C5-40A2-94A4-D1F3A35255F8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{13B3123D-320F-4859-B0B4-80D99CA90FCF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{15052953-A036-451D-9E9A-DF2FD0E83216}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1598E2E4-91B6-477B-B44F-978D35FC148C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1632E805-113E-44F6-AEF5-81A39B2ABC85}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{16460F04-221F-4A84-AEBF-DBC23A0CC334}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{17128EA8-A862-4692-AA51-6D8A787CF34F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{180846BD-D691-4DD5-A491-0F0D6A4F040E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{180B2766-EA4E-420D-A7FD-EBAD764A09D6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1939F8E7-C90B-410E-995F-E03B1FFE56DB}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1983AAA4-2B85-4CA5-9550-56F9767248AA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1A5D62EC-27F9-4732-9CD6-4580B399B183}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1AD0A426-DC3A-4B3D-BA58-59DB6A9EE913}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1BD52AA4-D846-4B31-B47F-715CFEF9A586}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1C8D7CC0-D8E7-4CE9-B032-5745F7DB8F9C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1CDE305D-5FED-40C1-A0B6-F2E0EEAE249C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1DB9070A-DE27-4E9A-BA4F-09A04EBBB837}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1E73B9E6-D795-4693-8D88-2F14D6C900EF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{1F1B4365-AFE4-4F03-BBEF-3B016F6BF6DE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{20324EEE-ABFD-47B2-8EBA-0953BDAE45F2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{20694000-2C57-4586-9159-7A8855F5C4EF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{217A3AC9-80CD-421B-93C2-55CA22073FD9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{219D6791-43C7-432B-9850-C4B5E0EE2247}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{21A272A7-EBE2-4A7D-B7A6-FCCB0F691066}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{22856F69-9526-4C76-8429-5D9FC9F3C6A1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{22A85E26-C835-4298-AE6C-89BDDD030E03}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{230454FC-76AA-4069-9C82-3A6BA89A30AE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{24DE4783-C07D-4E53-836E-266AE1403277}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2509A9FE-1A2B-45D6-BFD2-1128BC8488FF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{25482ED1-57A2-4874-8A40-A5C0E37BD5FE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{27024A6E-D3DA-4532-A18E-02C545050773}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{275343B0-6218-4226-AFE2-E2F75D5F9B8B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{27B8EF10-21E9-4062-B04C-6B148A1B7885}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{28F0727D-03C4-4CE0-AC03-536A02A7C365}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2962BB6E-B805-4D67-859C-160051E17E54}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2A3C3686-7BEB-45CE-B890-FDB6A4321C88}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2A574033-1946-4906-9850-9F130E37CFC3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2B02A615-648C-4069-99F8-05C27CCF1321}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2C0C8A0F-75AF-4FB1-9C07-F94CC7447A36}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2C9EDB41-03B6-41FA-9A2C-3D4BD502FAFE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2CD2AAD4-1C27-4071-A8B2-3A212B526C55}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2DDA6461-6579-4C47-BA73-7458C7F3CB60}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2DEE07E1-B512-4F6D-AEEB-2BF8CDFE1E0B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{2E22993A-11B7-49E7-B5C5-4BE54DCEA9FF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{30774594-EB03-4721-A706-E6CECE692F3B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{323710CE-302E-43FD-A1CD-030007FA1CAC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3254FC14-DF66-4695-BDB3-31B10A86317E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{32E53817-9616-45A7-89B5-3D0294282C36}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{330AADF2-EE3B-4BF0-853C-9D0BB8F305D5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{33644668-FADD-4E99-90D1-E1C53E1462C3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{33864277-8352-421D-853E-943EE857F468}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{343FA804-11AA-40EE-AC57-808BB4F24C7E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{34DB9A29-02CB-423B-853E-B6FE3FCF306F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{35338D73-C7AF-42BE-A2B2-95B92720F322}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3563C4E7-A09E-4FBE-9583-D6500D705D90}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{356FEDFE-E580-4306-82B3-607E91666795}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{35841DCF-E8A2-4396-9144-A8072C42103D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{36F84726-8F4E-4544-9FDC-A1E4DFC14252}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{38540B99-CE88-4766-B20E-4B44BBFC3494}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{389AE7BE-1C92-4766-BE92-DF76C5AC4033}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{39C4060F-3C5E-4788-82A4-81A769145B6F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3A073BAF-A6FC-4C4F-9067-3E859C2E149F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3A9D3611-20C7-4C2B-BEB6-D93721BE388B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3B57D252-490B-4616-9D97-63AD4E03E44A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3BF12087-5FAB-4123-AD1D-E14B55A6D9B0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3C3B8CE0-EE43-4E71-9090-EABF61461AC1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3D1190D7-7A5C-4812-A87E-4299FC23FB34}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3E147113-2B9A-44E8-A179-AE351748A278}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3E2D3642-15B5-42F6-B6BC-760CF7A947B6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{3F34D2BC-F698-4E5B-9AB6-7F47276C01A7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{40437801-ABF0-424A-BDA6-FB7CF05A5670}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{411D7BA0-D0E4-4478-82A7-3C3DE384ED4F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{41207063-0000-469D-8EA1-4DBFB1495F0C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{41BB3F21-4BA8-4452-8C2A-4F6799214612}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4282D5B1-ECDB-4A11-A5A2-D341891542FB}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{42AB75CF-4286-42D7-83D4-EBF924ECA9CA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{43552BCA-B971-4F34-B2CD-7F5637BC57DA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{439552F3-FB2D-4E9D-B9CD-B08E59DB3369}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{44720276-5A70-4B48-A312-DA690190A674}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{450D89F9-5A43-4507-A046-14D065EAD472}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4525511F-07BA-4241-BB73-587517029AFD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{45DD9BF9-2006-49F0-8816-18B4052E7013}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{46612936-ED6C-46DA-BDE9-58AD4F78B31E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{467208BE-EF7A-485B-9107-8C9521EC0E96}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{46D6EE55-D4B1-45D8-A6CA-623CE4CD6403}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{47845B72-AC4A-439E-9BC3-2701FA94DA07}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{47BA5187-5BC5-43A9-BD0E-982BE80FF120}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{47C401D3-34CD-49C6-8E61-647617E3088F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{48BD7617-3026-4CA8-89DB-8FC0E73C1EFF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{48BF6781-A4A9-4BD7-87E9-98FC5E2502B8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{49893729-A69E-4B2C-B0E0-9288B9541532}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{49D35F40-F50F-46E8-91F5-31D979BE1DAF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4BA23F01-5923-46A1-A95D-B5E3283A596E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4BF45138-CB6B-4779-B05E-2A9268E25413}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4E479D18-31F8-410C-90A0-14DE972CB1CE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4E590210-8424-4855-88AE-C1119474F722}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{4EECBBCD-AD2E-4A73-8B03-2E4BB2CB46A7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{504DAFBB-1036-4C35-AE2D-CB29D06DD4FF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{505C59BA-C0B1-450E-8398-4A9B4EB6AC89}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5128503A-23E0-4F52-8FB7-CF65897BE90B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{51913EE6-F74B-4721-B363-A0939D62F99B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{526B71D7-093C-4459-9902-66EA95F09D5F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{527B60C6-09CB-4056-8213-8C64B301AEEF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{528EE5C6-9C4D-4BDF-97FB-DAB85AB2C694}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5355784B-ACE5-434C-9DD7-979EED171F0D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{53B4D772-A14D-434D-9A06-C01ADF2CA913}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{54E90F8A-9B0F-4A98-B2B3-A42A1944D339}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5525B581-A496-4E69-8A8E-DC111D924759}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{55D859D7-9762-4EE0-865C-379BC33CB18A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5658B77D-B827-4BC8-940E-2A469A4BECEE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{56A85779-C563-43A7-A79B-BA219BFC3AD8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{570A867A-76A1-4D7D-868B-CE19F48FF4C2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{58BF354C-BEA1-4B9A-A9E1-3A780719936C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5A6D565E-FAE9-4AB3-A88A-AC12034EF73F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5A6DA2BF-EFC0-463A-BC18-5E97976B7439}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5B2C29F6-9084-4293-82FE-44CC0321D724}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5B7020AA-5F07-47BE-A7FE-8EE30ED6A6F2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5CB6FB1D-E981-4304-9C6A-A3986C001525}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5D0C5DD4-CB90-4266-9FC9-AFD0D26F09ED}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5D0D45D5-8F18-47BE-BE1E-4F09BD7BDF20}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{5DAC104E-D6B1-4BE4-A2AC-540977AAC0F2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6005470B-6E4E-49FF-911F-13895368CAF5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{601C6AE3-BAC2-4D7C-8E65-D25B50CBC934}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{606FC680-194B-4C67-9C8B-F08DB614C141}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6228626A-0417-432C-B485-A3D1B6CE5336}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6259FE66-EFE5-4EB1-870E-AE91B5891153}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6274174E-03C7-42CA-B110-0BE8E49AA3BC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{62F43FFE-358C-46C0-B852-B471B0344B92}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{63195E79-D03F-4136-93EF-21E3D6ED536B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{634FFAFE-F83E-4974-818D-F38459194D2C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{63C6B845-26DC-46B1-A7EB-10CCDEF710C4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6436A4E4-4C42-4A1B-B111-7BB62437BE8E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{644E7EC8-E9E3-4684-8180-24F6DCFAB7D7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{657784FE-62E9-4C81-9556-7F09017CD971}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{67018F4D-D7BD-4E26-A603-9F5CFBD9A093}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6802190F-D362-46E6-8766-A8766D7B856A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6828B3B1-594C-474C-9C03-66ABA464DF8B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{688A7269-8DDD-4417-8737-1BBC279B91DE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{69D825B4-847E-4902-B9E3-1C2F642D458E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{69EA4FCE-A2B6-4D70-8378-C1DB6C238B09}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{69F1FD12-1ADB-4596-9F33-3A11E059676A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6A5A962C-CAA3-4E32-874D-70CE9940DA93}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6B0B3B42-1185-4D53-825F-C8E635CCFD68}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6B27D3DC-301B-4496-BDDA-09115A436C25}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6B63D31B-442D-463B-8C46-94D03E0B32F5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6C43ED45-7B66-4490-9D14-977390F20E5A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6CAB3386-56B6-4564-8AD5-37B1DBA4F10D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6D18CA24-AB86-4D9A-A771-C60C06869C21}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6D2FCD3C-5A97-4896-955C-21A87E31B749}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6D5D2881-EC18-4EB4-9BD7-4BDEB352F4C3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6DC09375-FB64-41F1-9E98-38D1CDCF5911}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6DCC8BCB-7AE8-444C-91A9-4B5FCEF652FE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6DFFC70C-7FC3-4972-AA0B-B0D769005D59}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6E1E0775-13AD-4105-A930-6FF666663C4A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6E33D8F0-D664-48AB-AF15-67F12AE136D5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6E912441-F244-4F8F-8550-2CE5D48A53B2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6EE626E9-B521-4C89-B51B-6E07655BC889}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{6FEF7877-91E2-48F9-9FCE-C5323E4DC785}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{71CB414B-4C6A-4EDF-B4D7-F8D7E5753444}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{72FDF490-EB44-42DD-B19C-84A40435639E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7387F987-B888-4325-ABC3-2927C0D5C092}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{74B707AC-9451-4C3B-AEF8-AE7B5BE67DE8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{74EAF6C9-2BA2-45F6-9DDC-1A6ED5100EBF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{755015A9-8FD6-43B5-8CD6-36C5FDE3F543}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{75A257BB-97AB-47EF-BB8B-14E1135DD929}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{75B80890-84F0-42F1-863F-8E3227C74BC5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{764CC0A7-E8FD-4022-8505-8A0FFDBAD09A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{770D6FBF-73B3-49B1-87E2-556311CF27BB}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7725BE92-B4BB-4085-B188-EA1A2308B4A2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7790CBC6-222F-4622-9046-13521B918167}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{77E0C6CB-2B27-4E1A-8320-2F2C96EF305B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{77E32F57-57B3-4360-AEB2-22E473E483C1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{780AE72B-0B0A-44E2-8758-6F6AAE1C15C6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{78236C17-D218-4FF5-948E-9A2E7F0AF8F6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{78A6FC3E-B446-46DD-911A-657EE18D1FD4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7920AE08-F159-4172-A603-26AA40220E5A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{792A3E9E-4EB0-49EC-8531-C16B94A800C6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{796E9527-0CDC-4A23-B29C-F0C4E8F1DAF9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7B390CDD-D755-4CD0-A4FF-265F2F8D9946}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7B6B5211-D24B-4A30-B09F-1916B15CC90A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7BFEA54C-14AC-46C1-BEF6-240A884C45EC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7C87DE52-499F-464F-BABF-60CE9343453C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7CA25387-8401-4518-B890-099FA82D107A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7E056FAF-8563-470E-A784-9718032F8EB7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7EA8645E-812C-4899-A5B1-4868BD913742}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7F9D5694-E36F-40C8-BB7D-6C32C83D145A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{7FB2DCCD-3BFE-41A9-9DF7-CB19768EC1C8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{80645112-3751-476E-89C2-4CD6713BF7B2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{80D20026-FAEB-41AF-8AA4-AE7CC3DBCB72}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{816D0E75-B553-43E2-B792-0ED841855705}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8246FD6E-5037-4C26-B5E2-A18736EEDC86}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{833AD156-C244-40A5-B04F-231C15A06247}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{83EF99B3-E02E-4D4E-BB70-CCF7CBB71697}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{84817A70-7ACC-4ECD-8E98-6E867A296A8B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{85DF0957-622B-46FB-BDE7-8446B41305AC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8602B0CD-4038-471E-98A9-49321916C218}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8616F9BC-F3FB-4198-A424-945D87D13FCC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{866D76A0-2284-483D-9DAE-13034C7D7B7D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{86FBAF5B-0E34-4F40-AA0C-7F652DA93817}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{876757A0-EA2C-4C22-8D7E-9DBE0BBD7CB6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{880A25E4-2399-4E07-A31B-117EED2D266E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8878FAF0-2946-47BA-A917-0D4FF0B035C6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{88F4A4DF-3E01-4893-8D25-442067AFE913}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8959DE8C-E774-458B-A8B2-0350F26F79CC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8963D300-18AF-4741-B5CA-9CA8F3DEE2B7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{89AB6FFA-896C-4AAE-9E26-1B2D01DCFDC8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8A33F4E0-88E4-4CFF-B3AB-C2D893810E35}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8A70D920-86FB-4365-B0E2-47D357108B9C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8ADBA553-0086-4F40-8376-4DCC6920E5E1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8B5D3BC8-7A2D-4378-A055-A87D6B26F942}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8BAE6F38-8386-4F86-AAF2-E6908A9E7AC3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8BDEB346-926D-4769-BE89-419768C917D4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8BE23F0E-48CA-4EB7-8C20-6DA1A3742560}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8D0B3F98-CF24-43F6-B8BB-64CD8C37A5F1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{8F84ECBD-1F3B-4F65-9C77-10250F467D27}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{90E6FCB2-17FB-4281-B108-3FF476B8F7C1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{91062FAC-12CA-445D-9D33-36F946B823FD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{91B2AD0C-6B3E-4D94-B4B1-39538747FACF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{930C0FD3-BFDB-4028-B11E-130FCF81408F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{935A9003-080F-4D4C-9108-74AE652AF902}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{93A1FC88-F5FC-472D-9AE9-554D2476BDB9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9402ACD3-B651-4133-9592-D7F000913C73}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{94A29B98-7141-4AA3-B836-47520ECF8F9B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9553A999-E500-41A7-B93A-184876D6DF29}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{95998288-191B-44F4-9DD9-FB53EB75A3F8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{95B35A97-1D6E-4E56-A107-28413E9AD1C9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{95DB7649-50CC-462A-AA5E-BA3BDAA14777}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{968F77A2-74A4-4D61-A9B5-123DCF668F4A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{969D3F0B-2385-4CB2-BEBC-98576354AD16}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{97D5EE9A-F6C5-4E5A-A536-8DF1FAA95B0F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{999263A0-83EB-4744-9442-7C882E73B328}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9A73F07E-9B84-474F-9378-84085EDD6AB4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9A87499D-DA15-4C68-8A58-6DC260991382}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9AAD34BF-F1EA-43E9-8283-C78038D04515}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9AB873B3-14ED-4A36-A29E-3525149AD8B4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9B62BDD6-1FEB-4E43-A130-2782019B4DCE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9BC8E2DD-7DFB-48F2-9CB1-6A44FCF468D9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9DBDA057-6003-4573-9DFB-AA5BFCADD0EE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9E4BA27F-8A9B-4D16-B566-6CD602994027}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9EFBCCD9-55C0-4BA7-9E7F-F6EC69938743}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9FAC07B2-A1F9-4EC0-83D2-5E5056265045}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9FB63609-65BA-415E-B8E7-5DE939ADE446}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{9FF9F2BB-2FC1-4DE8-8797-BF45EDBC23A5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A124DD85-148F-433C-BEB9-EE8370399B8A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A24457BD-F822-4C47-BA6B-32128D2AB8DD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A25DAB99-4A92-479F-AD2A-484DC2D12965}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A3930F94-1E7D-4F5F-B68C-ECDC35D3F823}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A50E0F1F-AAEB-460F-B365-5D5AC6AE3685}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A5162164-11C2-47E7-9654-66DFCF0C891F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A5A59815-F0BB-4896-B9D7-DF15A5834BCD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A6F4D698-A180-49A1-848A-D11EEA26DE9B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A70CE456-5F2A-40EB-B891-7A14F5EECB1B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A73A0D8A-345F-44AB-A4BF-A5B8986D2FB2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A7CD6771-7A6F-4EDA-925B-D9CE81E21FEA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A8F05762-5F8A-469B-8AA0-BA9571179AAF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{A9E883D1-622B-4799-B2AB-477BBCEE32FF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{AA43E87F-7F66-4F1F-850F-88982177A5FA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{AB2D452C-F1A3-4A33-ACF1-5B506056E81A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{ABBD4783-80C3-4E47-A298-A12EB76D490C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{AC4BBEC2-447A-4326-83A6-120195A5D6EB}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{ACEEA08A-BF9C-48F9-923C-F04C59973B16}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{ACF41370-5B70-461E-98B8-18FB85367206}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{AD51522A-6131-4A5D-85F1-8D84173C71C0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{AD61892C-57F0-4DDA-AACD-734BD54EB50D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{AFB35162-E907-4AC8-9FED-E93255DEF4BF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B01E0E13-3FAA-4F33-8789-FDD1AE5E8DF3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B037295C-200B-4810-8A99-7CC5435A4566}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B180BC60-E1E7-460B-9453-864301C97690}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B1E50209-1B78-40DB-9C6E-7E445BA17A75}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B2129D6C-C131-4202-84E2-BF4EFD89CE15}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B2701E5F-75C1-4ABA-BDCE-443082C4A354}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B2B17823-0EE5-4D66-A4CB-41DE16F42ADA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B3DC810E-66C1-4369-85FB-04A0B27BF89B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B3FDB0D1-C75D-4C72-AF36-1B42DBBBA2AB}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B490FECF-6FDC-4724-8607-9BAF93C8EA3F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B539A1E2-2ACC-42A7-AF32-9AB2031B7B25}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B6048286-0CDA-4866-AF1A-624EA29BEC97}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B6C157CC-BC55-4608-9BC4-634C2AB05C68}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B757CC44-AA1B-448F-AFE8-911BCE338A58}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B767DF2D-FC82-4FCB-B2C1-868D5ECE3EDF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B8ABEDEF-DF3D-430D-9B7F-66F5E4860254}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B92C295E-AED4-4433-8882-21A745BDB757}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{B970CF3C-CC09-4781-A106-5F61BA8F2C79}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BA17DBD5-9701-4C7F-B374-BE62F24505E4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BABB13EA-F515-4E69-BB2A-048DA02DBB6E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BABC5B90-1175-4F2B-9996-9A1EDC1114A4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BB113335-3B84-4BAC-8D97-303987599885}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BBF4E1F0-966F-40C2-B310-55103118ED21}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BC71767A-1B69-4BE7-AD1E-92A1FEA4802D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BC8C3316-C8C8-484A-872F-025FB5701E7F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BDD8292E-DC7C-4044-BF4B-17F4725BA20A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BE2E8046-8E70-4CF3-9AD4-BCE98D045CB9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BE761FB4-160A-4B43-AD23-E0FB7F0A4E3D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BF441986-8987-4B09-BB4A-4DF739A9D7F8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{BF97D234-4CFE-46E6-9D75-8C0D19B96B8C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C019BDDE-B7C6-4652-9C0C-7EB43A11996E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C0C6021D-5F6F-4F15-AABE-469086E88C38}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C27E4E81-466B-43BA-B065-43AE8DF37FC2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C2F1EBBC-91E4-488F-98E6-19CD9529366E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C430CDD6-D11B-4E0E-BB09-42B080ED0BF8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C4794FBF-0CCB-4A9D-9A63-992DFA256FEC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C4C8B2D2-C47B-4415-9BC0-5CDCD0D8D3EC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C5137341-E161-494C-96F4-FF9D85607064}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C529F9F1-12DD-462E-A67E-692334A35835}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C55D6542-AFCD-426F-BD94-58DC140B3B30}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C5CF8763-3555-475F-9CC6-91EF7F20C53D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C7710566-7859-48CF-8CCD-308EE6B0F650}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{C79BD399-01EC-4586-9041-A35652268D43}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CA1F0675-1D24-455C-AA66-825F5C5C0ADA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CAAF2E67-2561-4CAA-B6A5-094CA587F8B0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CAD35307-A301-4D34-896B-36E3971C9A9A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CBF8C45D-238E-41D1-8250-376457B035F5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CC986113-624E-47BF-9627-BEA5DD4F4E5F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CCAEB195-18BA-479B-9E5E-BFDA833E0A3F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CD8B780F-360E-4CF6-9B7B-F4E7336DAC02}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CD919E08-45F0-4B32-90EA-07A6B3372305}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CDAB6DC8-D189-4F42-BF74-1B6DD202A849}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{CEA4EC75-C816-4968-805E-1F949B2E9797}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D0DC3413-13F6-4A29-9347-C76762B536B0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D0F9527E-1837-440E-89F8-9ED27A8F7BE0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D2397B8D-92A2-408A-8BD5-9854176C1C51}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D258EBF4-0EFF-47D4-BD02-B933F121AFD3}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D295F540-C0A9-4892-8F70-27AFDFB3EEE2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D3641F55-0116-40AD-8B43-55CB7C48A556}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D374B7E9-F391-4D03-8E5E-65137FAFE21A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D3A1DB26-62CF-4FAF-A7D7-E62149308602}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D3CB52A6-F703-4322-8C64-13982753D2AF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D4893413-8B8F-48E1-B476-8DE134879D77}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D500346F-6290-453B-99F9-4EFE84902077}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D573156A-8431-4101-99FB-F862983C46C5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D76D8F2D-541B-4AE6-B7BF-B5905E2F3B1F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D7A55355-F251-49B7-B6EF-993F2C65FC56}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D7B74F83-E112-4881-9893-D1E14C3E98C8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D7DEB3A7-14AF-470C-A13D-F56CC4B9C864}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{D7E9EABC-BF5C-48C4-B855-60D2B1CC39F9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DA006220-B0C4-4849-B7B7-6F761976BC68}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DA40D6CA-BCF3-4C50-95EC-EDF468C2FAC8}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DAC10C3C-D765-4E08-9087-7088C9D1657F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DAEFF5D7-6052-4DB7-89EA-EB1692A347D1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DAF88C97-0D00-4909-A969-B210BB8540DB}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DD25A566-3320-4586-826D-08254752DBB4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DD49553C-F06F-4E64-9348-6FB166C8EC38}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DDF06A52-6E34-4BA8-BACC-ED014A0F78D0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DEEF0F8A-DC29-4477-B5D4-BC7A037EF974}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DF55BF49-949F-496B-9C7A-A9998C09B013}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{DFD3DA7A-DB17-4B91-AD29-F09A7DAB5605}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E16510D0-39C0-43CB-8C5D-AE206D7E1839}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E1961509-CBE9-4FDB-ADF9-7A997BB892D9}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E1E4A929-D238-44C9-9E30-DA9B24CC500E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E2944224-1920-40B8-AFB3-293D83CC9CF7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E34A93AA-E15B-421D-945F-1B6608E7DD3E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E36BE06E-99EB-4F7C-BCD0-1C08719F2D24}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E3D52D1C-74A4-4B24-94B5-717423731762}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E3E9F33F-28D8-4BAE-BF82-8A5B597F23A6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E4E5D2CC-0D69-45E3-8953-07A50EA06329}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E54ABDF7-826A-487D-88C6-7068BFB85612}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E57E7F55-D7DF-4FDD-A285-64E2C145374F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E59EA8A6-5862-4C07-9566-D1BCF04D3C3C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E5D4D4B9-43FB-4E5F-92A7-7187B94435A7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E71A177E-885A-4639-AF42-686ED1A8E2F7}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E785AA26-08B8-4561-99D2-FB386A03E50E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E7B41A00-40BC-4110-9436-255AD8CAFC02}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{E9C4A2B0-6865-498C-BCDA-D46E1463C0D6}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EAB69051-C957-447F-AD27-B3500D9FFB76}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EB2CA60D-53C8-4CD3-AF53-797A30C25C23}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EB2D45FE-4F95-4BB0-BF4F-16A79E04EEF4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EBE2BA3A-E0C2-4863-995E-F2E900FAB689}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{ECF7E3DE-53FC-469C-B7F3-C013A94C6384}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{ECFFEDEB-3179-44BD-8AD9-F591EEAF8685}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{ED55C040-C591-4CB0-B39A-30FA5262B41F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EDB12C50-55EB-4D08-910E-20A77AB8B033}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EEE17BD7-F22A-46D1-B9FB-C1F7B6A79E2F}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{EFEE3203-6C10-47E2-9776-502FA7DDF370}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F11AE5BC-5270-4002-8E30-7D9A5FF28B56}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F22F984B-26B2-419D-85EC-8B4FEF0CA9ED}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F248AE0A-8FA2-4004-809D-E666DEAD227C}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F38A8F6E-1B16-4D5A-AE06-41B249DF9C5E}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F4341066-4FA7-4064-BE8D-4A551442638D}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F4FA8512-8AB4-4D97-9DBE-9C001E6455FC}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F4FF022D-58FC-4323-A554-7021458F6FAD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F78C3FB6-EB46-4B5B-8C69-3DB5C98DC21A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F8118A0B-1092-43C0-AF93-260CBA6FD8E0}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F8445903-5E27-4268-880A-B62F9BB9D126}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{F8CCA11B-DE91-48EC-A158-5E368064C9CE}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FA77120B-FDFF-4F53-873F-9A598425EBEA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FADB17E3-785A-4B5F-9D7B-4AD13C2FC8EA}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FB5ACC8D-AAB1-412B-A20F-F9996ACAFF5A}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FBC86719-F3FF-4D93-8308-60F509A2F2DD}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FBD343ED-2F20-49D6-A32D-1A9E3215CAC2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FBFDBFFA-1DEE-4BBF-9B14-4F629D2ACDD2}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FCD7B92B-8156-4AD9-83CC-5B110D631FAF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FD012A6F-FD55-49AD-8116-E5F9E53363B4}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FD0EED34-D8AE-455D-8956-8C9BAD973705}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FD51C694-C065-4FBD-B12C-ABF080CB70DF}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FDB512C1-85A5-4A47-A1BE-8B178614F8E1}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FE11E8B3-8871-4177-A6C1-AE2B21B2F5A5}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FF83631F-736B-4994-90A3-B61F16474033}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FFACF547-2AB6-41B9-A364-3AAC4565640B}
SUPPRIME Folder: C:\Users\ShaoStroud\AppData\Local\{FFC59CDA-68D9-422F-A5D2-F235B7AFC814}

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\avira\antivir desktop\avgnt.exe
ABSENT Folder/File: c:\program files (x86)\dealio toolbar
ABSENT File: c:\windows\system32\oem\setevent.exe
SUPPRIME File: c:\users\shaostroud\appdata\local	emp\askslib.dll
SUPPRIME File*: c:\users\shaostroud\appdata\local	emp\wajam_install.exe
ABSENT Folder/File: c:\users\shaostroud\appdata\local	emp\wajam_install.exe
SUPPRIME Temporaires Windows

========== Etat des services ==========
(AntiVirSchedulerService) . (AntiVirSchedulerService) de Avira Operations GmbH & Co. KGDémarré:
(AntiVirService) . (AntiVirService) de Avira Operations GmbH & Co. KGDémarré:

========== Tache planifiée ==========
SUPPRIME Task: {17D48494-C064-48E8-96DE-2CA7EC6068A3}


========== Récapitulatif ==========
6 : Processus mémoire
1 : Module(s) mémoire
20 : Clé(s) du Registre
31 : Valeur(s) du Registre
432 : Dossier(s)
7 : Fichier(s)
2 : Logiciel(s)
2 : Etat des services
1 : Tache planifiée


End of clean in 08mn 54s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/03/2013 07:58:39 [431]
C:\ZHP\ZHPFix[R2].txt - 08/03/2013 11:53:38 [45801]

Utilisateur anonyme · Answer

Re

As tu redémarré ton PC?

Si ce n'est pas le cas ,fait le

Tiens moi au courant;merci

@+

stroud · Answer

pc redémarré...
plus de Avira...pour le moment...
Firefox en moteur de recherche
mais tour tjrs bruyante et icône rond bleu tjrs actif et ralenti les vidéos

Utilisateur anonyme · Answer

Re

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
 
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt 
  
Poste moi son rapport à l'issue; merci
 
 
@+

stroud · Answer

envoyé 3 fois Karpersky...pas de traite trouvé...raport pas possible de copié...que dois je faire ???

Utilisateur anonyme · Answer

Re

Tu veux dire que tu ne peux pas le poster ici?
Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir. 

Clique sur "Envoyer le fichier". 

Un lien de cette forme : 

http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.


@+

stroud · Answer

non c'est pas cà...kapersky ne m'envoie aucun rapport et si je veux copié le rapport...avec le curseur...quand je fais clique droit pour copié...rien ne ce passe ...imposssible de copié quoi que ce soit...???

Utilisateur anonyme · Answer

Re

Le rapport se trouve ici: C:\TDSSKiller_N°Version_Date_Heure.txt 
 

@+

stroud · Answer

excuse moi de mon ignorance...mais  C:\TDSSKiller_N°Version_Date_Heure.txt je le trouve ou ??? sur mon pc pas trouvé...sur net ???

stroud · Answer

pas possible de copié coller comment faire...

stroud · Answer

ouaih j'en ai 5 car je l'ai relancer 5 fois ne le voyant pas sur le bureau

Utilisateur anonyme · Answer

Re

Et bien tu me postes le premier (_N°Version_Date_Heure.txt )
Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir. 

Clique sur "Envoyer le fichier". 

Un lien de cette forme : 

http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

 
 @+

stroud · Answer

https://pjjoint.malekal.com/files.php?id=20130308_r13s12y14e13f11

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

stroud · Answer

Rapport de ZHPDiag v1.3.6.26 par Nicolas Coolman, Update du 07/03/2013
Run by ShaoStroud at 08/03/2013 14:54:30
State : Version à jour.
High Elevated Privileges : OK
UAC : Deactivate by program


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 19.0.2 v19.0.2 (Defaut)
OBIE: Safari v5.33.19.4

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 7QJB7
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ System Information
~ Processor: AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3823 MB (62% free)
System Restore: Activé (Enable)
System drive C: has 41 GB (9%) free of 459 GB

---\ Logged in mode
~ Computer Name: KÂSHI
~ User Name: ShaoStroud
~ All Users Names: ShaoStroud, HomeGroupUser$, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\ShaoStroud\AppData\Roaming\
~ %Desktop% : C:\Users\ShaoStroud\Desktop\
~ %Favorites% : C:\Users\ShaoStroud\Favorites\
~ %LocalAppData% : C:\Users\ShaoStroud\AppData\Local\
~ %StartMenu% : C:\Users\ShaoStroud\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 41 Go of 459 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 316 Go of 459 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.AC4C51EB24AA95B77F705AB159189E24] - (.Microsoft Corporation - Explorateur Windows.) (.20/11/2010 - 14:24:45.) -- C:\Windows\Explorer.exe [2872320]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.435E9C764E1EF70058580996452BE6A2] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.09/01/2013 - 02:12:03.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers
etBT.sys [261632]
[MD5.05D78AA5CB5F3F5C31160BDB955D0B7C] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.20/11/2010 - 14:33:46.) -- C:\Windows\system32\Drivers
tfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/1029
~ Mes musiques (My Musics) : 1/320
~ Mes Videos (My Videos) : 1/13
~ Mes Favoris (My Favorites) : 1/38
~ Mes Documents (My Documents) : 1/438
~ Mon Bureau (My Desktop) : 2/11548
~ Menu demarrer (Programs) : 1/35
~ Scan Hidden Files in 00mn 35s



---\ Processus lancés
[MD5.7853D2AB445C10F97610B2B05FA4CF0A] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe   [512360] [PID.1948]
[MD5.3F09D12C0DF3BFF61E80309063F165D2] - (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe   [349480] [PID.1904]
[MD5.9C09046F276D16DCB838A3237D62E79D] - (.Nokia - Nokia Ovi Suite.) -- C:\Program Files (x86)\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe   [697856] [PID.1464]
[MD5.C7391769FCD6E04196EE8CA831E2C7E8] - (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe   [59872] [PID.1420]
[MD5.19384B2D2976C16971DA567653D5DF95] - (.Apple Inc. - ApplePhotoStreams.exe.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe   [59872] [PID.1444]
[MD5.BD713579A87D698E1F2158CE10E48130] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe   [272248] [PID.2132]
[MD5.11E8D8272FDBE213ADE3DAD91427CE35] - (.OpenOffice.org - OpenOffice.org 3.3.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe   [11322880] [PID.2556]
[MD5.2337EC951C4AF6E1AF65D10BD9615BEB] - (.OpenOffice.org - OpenOffice.org 3.3.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin   [11314688] [PID.2776]
[MD5.D9CB30BF12B3670650C85637EA1AB6EA] - (.NewTech Infosystems, Inc. - Acer Backup Manager.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe   [261888] [PID.2156]
[MD5.84F122BFFA0638CE735E891620EF7754] - (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe   [629280] [PID.2348]
[MD5.C26B09276755E0698B31CF0BAE0BF182] - (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe   [59280] [PID.2336]
[MD5.EF533F9D1E4F51C783D4349A7C3F518F] - (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe   [199464] [PID.2236]
[MD5.26E028BF39E893890A6FFA3178B56245] - (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe   [128296] [PID.2176]
[MD5.788AAFF20137081AD9705BBA3F816116] - (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe   [181480] [PID.2596]
[MD5.6744E2FA4227420AA8B5DD39638A7E2A] - (.Nullsoft - Winamp Agent.) -- C:\Program Files (x86)\Winamp\winampa.exe   [39424] [PID.2944]
[MD5.E4401CF27225C1D6E664E86195978562] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe   [152544] [PID.3096]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   [252848] [PID.3192]
[MD5.1F6B168A0C888E978CF5A0D94A84CC69] - (.Nokia - Nokia M Platform.) -- C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe   [1540096] [PID.596]
[MD5.871E1E0FAE1EA1D1FCF4DDC8C9CC954D] - (.Nokia - Microsoft Bluetooth Media Server.) -- C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe   [140288] [PID.4696]
[MD5.67DC9EB77C9143C6BAEC91FE36397243] - (...) -- C:\Program Files (x86)\Common Files\Nokia\NoA
okiaaserver.exe   [367496] [PID.4804]
[MD5.7B593581A8E7965D4315BB6AB770B0DD] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [5734400] [PID.4988]
[MD5.8B4D4F514D330759468E35E35299487C] - (.Avira Operations GmbH & Co. KG - Avira Updater remote GUI.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\updrgui.exe   [46960] [PID.5028]
[MD5.5A36F8FC0065F24DB928DE5B737BE943] - (.Avira Operations GmbH & Co. KG - Avira Scheduler.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe   [86752] [PID.1328]
[MD5.3927397AC60D943DAF8808AFFED582B7] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe   [65192] [PID.1484]
[MD5.59B9154153C67E464EF50CF51A90A7D5] - (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe   [110816] [PID.1584]
[MD5.A5299D04ED225D64CF07A568A3E1BF8C] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe   [55184] [PID.1632]
[MD5.816FD5A6F3C2F3D600900096632FC60E] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe   [1150496] [PID.1148]
[MD5.1ACAA67676E9E7BDA5E0C41B6E0DECAF] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe   [398184] [PID.1492]
[MD5.916B8954AC3E06DC9E898AFFB41F3FB6] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe   [682344] [PID.1008]
[MD5.BD691091AC7D9713D8F0B07C6B099E6C] - (.NewTech Infosystems, Inc. - Backup Manager Module.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe   [62208] [PID.1772]
[MD5.70DDE3A86DBEB1D6C3C30AD687B1877A] - (.Acer - Acer Update Service.) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe   [240160] [PID.3060]
[MD5.7D3903AF48E6C1DC2704EAFCB608D031] - (.Nokia - ServiceLayer Module.) -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe   [628736] [PID.3880]
[MD5.46A9D1FCC55EC6A62FE1D2ACE79C6CA8] - (.Nokia - Serial Media Server.) -- C:\Program Files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe   [120832] [PID.420]
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe   [135664] [PID.5384]
[MD5.AA5A262CBC3D3C4F3D5B2F02392E0899] - (.Avira Operations GmbH & Co. KG - Avira Updater.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe   [627936] [PID.2236]
[MD5.5DAF7081A4BB112FA3F1915819330A3E] - (...) -- C:\Program Files (x86)\ZHPDiag\pv.exe   [61440] [PID.0]
~ Scan Processes Running in 00mn 01s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\ShaoStroud\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
~ Scan Google Browser in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\prefs.js
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Users\ShaoStroud\AppData\Roaming\Mozilla\Firefox\Profiles\a5zvwnxt.default\searchplugins\winamp-search.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml
M3 - MFPP: Plugins - [ShaoStroud] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo.xml
M2 - MFEP: prefs.js [ShaoStroud - a5zvwnxt.default\{40a1f5d7-afc2-498f-b264-02668d616ff6}] [] Mega Manager Integration v1.1 (.Megaupload Limited.)
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\NPOFF12.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.02.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin7.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_171.dll
P2 - FPN: [HKCU] [@talk.google.com/GoogleTalkPlugin] - (.Google - Version 3.15.2.12038.) -- C:\Users\ShaoStroud\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
P2 - FPN: [HKCU] [@talk.google.com/O1DPlugin] - (.Google - Version 3.15.2.12038.) -- C:\Users\ShaoStroud\AppData\Roaming\Mozilla\plugins
po1d.dll
P2 - FPN: [HKCU] [@talk.google.com/O3DPlugin] - (.Pas de propriétaire - Google Talk Plugin Video Accelerator version:0.1.44.24.) -- C:\Users\ShaoStroud\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Users\ShaoStroud\AppData\Local\Google\Update\1.3.21.135
pGoogleUpdate3.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Users\ShaoStroud\AppData\Local\Google\Update\1.3.21.135
pGoogleUpdate3.dll
~ Scan Firefox Browser in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (...) -- C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (.not file.)
O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper [64Bits] - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} . (.Microsoft Corporation - Windows Live Messenger Companion Core.) -- C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
~ Scan BHO in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe 
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 
O4 - HKCU\..\Run: [NokiaOviSuite2] . (.Nokia - Nokia Ovi Suite.) -- C:\Program Files (x86)\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe 
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\ShaoStroud\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKCU\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe 
O4 - HKCU\..\Run: [ApplePhotoStreams] . (.Apple Inc. - ApplePhotoStreams.exe.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe 
O4 - HKLM\..\Wow6432Node\Run: [BackupManagerTray] . (.NewTech Infosystems, Inc. - Acer Backup Manager.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe 
O4 - HKLM\..\Wow6432Node\Run: [Hotkey Utility] . (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe 
O4 - HKLM\..\Wow6432Node\Run: [EgisTecLiveUpdate] . (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe 
O4 - HKLM\..\Wow6432Node\Run: [NortonOnlineBackupReminder] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe 
O4 - HKLM\..\Wow6432Node\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe 
O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe 
O4 - HKLM\..\Wow6432Node\Run: [WinampAgent] . (.Nullsoft - Winamp Agent.) -- C:\Program Files (x86)\Winamp\winampa.exe 
O4 - HKLM\..\Wow6432Node\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe 
O4 - HKLM\..\Wow6432Node\Run: [AMD AVT] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\Cmd.exe 
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe 
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe 
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 
O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-21-2277022269-1225325912-1972144937-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 
O4 - HKUS\S-1-5-21-2277022269-1225325912-1972144937-1000\..\Run: [NokiaOviSuite2] . (.Nokia - Nokia Ovi Suite.) -- C:\Program Files (x86)\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe 
O4 - HKUS\S-1-5-21-2277022269-1225325912-1972144937-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\ShaoStroud\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKUS\S-1-5-21-2277022269-1225325912-1972144937-1000\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe 
O4 - HKUS\S-1-5-21-2277022269-1225325912-1972144937-1000\..\Run: [ApplePhotoStreams] . (.Apple Inc. - ApplePhotoStreams.exe.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - GS\TaskBar: Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe 
O4 - GS\TaskBar: Winamp.lnk . (.Nullsoft.)  -- C:\Program Files (x86)\Winamp\winamp.exe 
O4 - GS\QuickLaunch: Apple Safari.lnk . (...)  -- C:\Windows\Installer\{6B9B0C6F-E5FA-4633-A640-AB98A272ECCA}\SafariIco.exe
O4 - GS\QuickLaunch: Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe 
O4 - GS\QuickLaunch: Winamp.lnk . (.Nullsoft.)  -- C:\Program Files (x86)\Winamp\winamp.exe 
O4 - GS\Accessories: Private Character Editor.lnk . (.Microsoft Corporation.)  -- C:\Windows\system32\eudcedit.exe 
O4 - GS\SendTo: AVS Mobile Uploader.lnk . (.Online Media Technologies Ltd..)  -- C:\Program Files (x86)\Common Files\AVSMedia\MobileUploader\AVSMobileUploader.exe 
O4 - GS\SendTo: AVS Video Burner.lnk . (.Online Media Technologies Ltd..)  -- C:\Program Files (x86)\Common Files\AVSMedia\BurnerService\AVSVideoBurner.exe 
O4 - GS\SendTo: AVS Video Uploader.lnk . (.Online Media Technologies Ltd..)  -- C:\Program Files (x86)\Common Files\AVSMedia\VideoUploader\AVSVideoUploader.exe 
O4 - GS\SendTo: Fax Recipient.lnk . (.Microsoft Corporation.)  -- C:\Windows\system32\WFS.exe 
O4 - GS\SendTo: Skype.lnk . (.Skype Technologies S.A..)  -- C:\Program Files (x86)\Skype\Phone\Skype.exe 
O4 - GS\Desktop: Microsoft Office - Raccourci.lnk . (...)  -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 
~ Scan Global Startup in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000009\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Scan Winsock in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE944858-0CF5-4CCA-8F29-5BA6D7F62076}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{AE944858-0CF5-4CCA-8F29-5BA6D7F62076}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{AE944858-0CF5-4CCA-8F29-5BA6D7F62076}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) -- 
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.dll
~ Scan Protocole Additionnel in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ Scan SSODL in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service:  (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
O23 - Service: AMD FUEL Service (AMD FUEL Service) . (.Advanced Micro Devices, Inc. - Service Fusion Utility.) - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira Planificateur (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG - Avira Scheduler.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) . (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Protection Web (AntiVirWebService) . (.Avira Operations GmbH & Co. KG - Avira WebGuard Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: GRegService (Greg_Service) . (.Acer Incorporated - Global Registration Service.) - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NTI IScheduleSvc (NTI IScheduleSvc) . (.NewTech Infosystems, Inc. - Backup Manager Module.) - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: Updater Service (Updater Service) . (.Acer - Acer Update Service.) - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
~ Scan Services in 00mn 30s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2277022269-1225325912-1972144937-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2277022269-1225325912-1972144937-1000UA.job
[MD5.9942DC4CC265CDA00486504444EF521D] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
[MD5.9CE3B11704038F711481ACD6BD9A9A5A] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-2277022269-1225325912-1972144937-1000Core] (.Google Inc..) -- C:\Users\ShaoStroud\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-2277022269-1225325912-1972144937-1000UA] (.Google Inc..) -- C:\Users\ShaoStroud\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.1321DC81E317EE48C4D004775FB29AC9] [APT] [{27F5E956-ABCF-49F2-A20D-CC9D4A7ACBAB}] (.Nicolas Coolman.) -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe
[MD5.1321DC81E317EE48C4D004775FB29AC9] [APT] [{9C2560D0-1374-44B7-A717-8F30E179A842}] (.Nicolas Coolman.) -- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe
[MD5.CBEC06E32D0AC9C3D0A9199EDC1FB959] [APT] [{DC33E8CC-F52D-43A5-82EE-CC69C1BCC15E}] (.Skype Technologies S.A..) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
~ Scan Scheduled Task in 00mn 11s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (avipbb) . (.Avira Operations GmbH & Co. KG - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (mwlPSDFilter) . (.Egis Technology Inc. - PSD Filter Driver.) - C:\Windows\System32\DRIVERS\mwlPSDFilter.sys
O41 - Driver:  (mwlPSDNServ) . (.Egis Technology Inc. - MyWinLocker PSD Named Pipe Driver.) - C:\Windows\System32\DRIVERS\mwlPSDNServ.sys
O41 - Driver:  (mwlPSDVDisk) . (.Egis Technology Inc. - MyWinLocker PSD Virtual Disk Driver.) - C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
~ Scan Drivers in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: 7-Zip 4.65 - (.Pas de propriétaire.) [HKLM][64Bits] -- 7-Zip
O42 - Logiciel: AMD APP SDK Runtime - (.Advanced Micro Devices Inc..) [HKLM][64Bits] -- {503F672D-6C84-448A-8F8F-4BC35AC83441}
O42 - Logiciel: AMD Accelerated Video Transcoding - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {1F85668C-CEB7-7A2E-356C-C42F950A982C}
O42 - Logiciel: AMD Catalyst Install Manager - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {FAF03106-1653-15E1-3C0C-E7AE4FAE6EBF}
O42 - Logiciel: AMD Drag and Drop Transcoding - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {7FD0FD0D-AC40-A3BF-F2D4-54EFEDB0008F}
O42 - Logiciel: AMD Media Foundation Decoders - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {4161341F-AE84-E404-4291-4E0322CCE809}
O42 - Logiciel: AVS Update Manager 1.0 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS Update Manager_is1
O42 - Logiciel: AVS Video Converter 8 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS4YOU Video Converter 7_is1
O42 - Logiciel: AVS4YOU Software Navigator 1.4 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS4YOU Software Navigator_is1
O42 - Logiciel: Acer Arcade Deluxe - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}
O42 - Logiciel: Acer Arcade Deluxe - (.CyberLink Corp..) [HKLM][64Bits] -- {2637C347-9DAD-11D6-9EA2-00055D0CA761}
O42 - Logiciel: Acer Backup Manager - (.NewTech Infosystems.) [HKLM][64Bits] -- InstallShield_{30075A70-B5D2-440B-AFA3-FB2021740121}
O42 - Logiciel: Acer GameZone Console - (.Oberon Media, Inc..) [HKLM][64Bits] -- {8ed9688e-4f79-4308-91ca-f1c37ca142b4}_is1
O42 - Logiciel: Acer Registration - (.Acer Incorporated.) [HKLM][64Bits] -- Acer Registration
O42 - Logiciel: Acer ScreenSaver - (.Acer Incorporated.) [HKLM][64Bits] -- Acer Screensaver
O42 - Logiciel: Acer Updater - (.Acer Incorporated.) [HKLM][64Bits] -- {EE171732-BEB4-4576-887D-CB62727F01CA}
O42 - Logiciel: Acer eRecovery Management - (.Acer Incorporated.) [HKLM][64Bits] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- {A2BCA9F1-566C-4805-97D1-7FDC93386723}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader XI (11.0.02) - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Advertising Center - (.Nero AG.) [HKLM][64Bits] -- {b2ec4a38-b545-4a00-8214-13fe0e915e6d}
O42 - Logiciel: Alice Greenfingers - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}
O42 - Logiciel: Amazonia - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {CCE825DB-347A-4004-A186-5F4A6FDD8547}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {D70884EA-E2CE-4539-91DB-4766CC1E5F5F}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}
O42 - Logiciel: Backup Manager Advance - (.NewTech Infosystems.) [HKLM][64Bits] -- {30075A70-B5D2-440B-AFA3-FB2021740121}
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: Caesium version 0.5.0 - (.Matteo Paonessa.) [HKLM][64Bits] -- {88B0F0DE-6937-440D-B5CA-6E69003E55F7}_is1
O42 - Logiciel: Catalyst Control Center - Branding - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}
O42 - Logiciel: Chicken Invaders 2 - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}
O42 - Logiciel: Command & Conquer Generals - (.Electronic Arts.) [HKLM][64Bits] -- InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}
O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}
O42 - Logiciel: Convert Image To PDF - (.Softinterface, Inc..) [HKLM][64Bits] -- Convert Image To PDF_is1
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Downloader - (.Pas de propriétaire.) [HKLM][64Bits] -- Downloader
O42 - Logiciel: Dream Day First Home - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}
O42 - Logiciel: Farm Frenzy 2 - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}
O42 - Logiciel: First Class Flurry - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115208410}
O42 - Logiciel: Free Mp3 Wma Converter V 1.9 - (.Koyote Soft.) [HKLM][64Bits] -- Free Mp3 Wma Converter_is1
O42 - Logiciel: Free Video Converter V 2.9 - (.Koyote Soft.) [HKLM][64Bits] -- Free Video Converter_is1
O42 - Logiciel: Google Earth Plug-in - (.Google.) [HKLM][64Bits] -- {2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}
O42 - Logiciel: Google Talk Plugin - (.Google.) [HKLM][64Bits] -- {EAC98582-5ED4-3BCA-BCD5-9E1A328BD7BE}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Grand Theft Auto: Episodes From Liberty City - (.Rockstar Games.) [HKLM][64Bits] -- {61B8B2F9-D8DA-4B24-89A9-DB09F38A4899}
O42 - Logiciel: Grand Theft Auto: Episodes from Liberty City - (.Rockstar Games Inc..) [HKLM][64Bits] -- {5454083B-1308-4485-BF17-111000038701}
O42 - Logiciel: Grand Theft Auto: Episodes from Liberty City - (.Rockstar Games Inc..) [HKLM][64Bits] -- {5454083B-1308-4485-BF17-111000038702}
O42 - Logiciel: Granny In Paradise - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}
O42 - Logiciel: Heroes of Hellas - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}
O42 - Logiciel: Hotkey Utility - (.Acer Incorporated.) [HKLM][64Bits] -- Hotkey Utility
O42 - Logiciel: Identity Card - (.Acer Incorporated.) [HKLM][64Bits] -- Identity Card
O42 - Logiciel: Java 7 Update 17 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217017FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: LSI PCI-SV92PP Soft Modem - (.LSI Corporation.) [HKLM][64Bits] -- LSI Soft Modem
O42 - Logiciel: MSVC80_x64_v2 - (.Nokia.) [HKLM][64Bits] -- {4D668D4F-FAA2-4726-834C-31F4614F312E}
O42 - Logiciel: MSVC80_x86_v2 - (.Nokia.) [HKLM][64Bits] -- {6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
O42 - Logiciel: MSVC90_x64 - (.Nokia.) [HKLM][64Bits] -- {AB071C8B-873C-459F-ACA9-9EBE03C3E89B}
O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM][64Bits] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.70.0.1100 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Marvell Miniport Driver - (.Marvell.) [HKLM][64Bits] -- Marvell Miniport Driver
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
O42 - Logiciel: Mega Manager - (.Megaupload Limited.) [HKLM][64Bits] -- {3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}
O42 - Logiciel: Merriam Websters Spell Jam - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}
O42 - Logiciel: Microsoft Age of Empires II - (.Pas de propriétaire.) [HKLM][64Bits] -- Age of Empires 2.0
O42 - Logiciel: Microsoft Age of Empires II : The Conquerors Expansion - (.Pas de propriétaire.) [HKLM][64Bits] -- Age of Empires II: The Conquerors Expansion 1.0
O42 - Logiciel: Microsoft Games for Windows - LIVE - (.Microsoft Corporation.) [HKLM][64Bits] -- {2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}
O42 - Logiciel: Microsoft Games for Windows - LIVE Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM][64Bits] -- {0214A441-A4AB-43A8-8DEF-2F73C5364673}
O42 - Logiciel: Mozilla Firefox 19.0.2 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 19.0.2 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: MyWinLocker - (.Egis Technology Inc..) [HKLM][64Bits] -- {68301905-2DEA-41CE-A4D4-E8B443B099BA}
O42 - Logiciel: Nero 9 Essentials - (.Nero AG.) [HKLM][64Bits] -- {ccb6b889-f9d9-45fd-8a78-2a4f2e599441}
O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM][64Bits] -- {bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}
O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM][64Bits] -- {f4041dce-3fe1-4e18-8a9e-9de65231ee36}
O42 - Logiciel: Nero DiscSpeed - (.Nero AG.) [HKLM][64Bits] -- {869200db-287a-4dc0-b02b-2b6787fbcd4c}
O42 - Logiciel: Nero DiscSpeed Help - (.Nero AG.) [HKLM][64Bits] -- {cc019e3f-59d2-4486-8d4b-878105b62a71}
O42 - Logiciel: Nero DriveSpeed - (.Nero AG.) [HKLM][64Bits] -- {33cf58f5-48d8-4575-83d6-96f574e4d83a}
O42 - Logiciel: Nero DriveSpeed Help - (.Nero AG.) [HKLM][64Bits] -- {e5c7d048-f9b4-4219-b323-8bdb01a2563d}
O42 - Logiciel: Nero Express Help - (.Nero AG.) [HKLM][64Bits] -- {83202942-84b3-4c50-8622-b8c0aa2d2885}
O42 - Logiciel: Nero InfoTool - (.Nero AG.) [HKLM][64Bits] -- {fbcdfd61-7dcf-4e71-9226-873ba0053139}
O42 - Logiciel: Nero InfoTool Help - (.Nero AG.) [HKLM][64Bits] -- {20400dbd-e6db-45b8-9b6b-1dd7033818ec}
O42 - Logiciel: Nero Installer - (.Nero AG.) [HKLM][64Bits] -- {e8a80433-302b-4ff1-815d-fcc8eac482ff}
O42 - Logiciel: Nero Online Upgrade - (.Nero AG.) [HKLM][64Bits] -- {dba84796-8503-4ff0-af57-1747dd9a166d}
O42 - Logiciel: Nero StartSmart - (.Nero AG.) [HKLM][64Bits] -- {7748ac8c-18e3-43bb-959b-088faea16fb2}
O42 - Logiciel: Nero StartSmart Help - (.Nero AG.) [HKLM][64Bits] -- {2348b586-c9ae-46ce-936c-a68e9426e214}
O42 - Logiciel: Nero StartSmart OEM - (.Nero AG.) [HKLM][64Bits] -- {4D43D635-6FDA-4fa5-AA9B-23CF73D058EA}
O42 - Logiciel: NeroExpress - (.Nero AG.) [HKLM][64Bits] -- {595a3116-40bb-4e0f-a2e8-d7951da56270}
O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM][64Bits] -- {4216D328-0FE8-48B8-85B8-BD300E6F080F}
O42 - Logiciel: Nokia Ovi Suite - (.Nokia.) [HKLM][64Bits] -- Nokia Ovi Suite
O42 - Logiciel: Nokia Ovi Suite - (.Nokia.) [HKLM][64Bits] -- {36ABE32F-D7D4-4A5E-AADD-589F506B1B50}
O42 - Logiciel: Nokia Ovi Suite Software Updater - (.Nokia Corporation.) [HKLM][64Bits] -- {3553E875-F00E-4031-BDEC-75FB1DFEB093}
O42 - Logiciel: Norton Online Backup - (.Symantec.) [HKLM][64Bits] -- {C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}
O42 - Logiciel: OpenOffice.org 3.3 - (.OpenOffice.org.) [HKLM][64Bits] -- {7E0610A2-E336-40B3-B685-C4905E97EC9A}
O42 - Logiciel: Ovi Desktop Sync Engine - (.Nokia.) [HKLM][64Bits] -- {69916AD2-3710-4C86-895E-8F475290AA64}
O42 - Logiciel: OviMPlatform - (.Nokia.) [HKLM][64Bits] -- {08600005-5228-4BF6-845E-E9A957AFDCB4}
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM][64Bits] -- {D4AEC53C-1720-41D9-B6D7-6A60DE62D444}
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd  (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM][64Bits] -- FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Safari - (.Apple Inc..) [HKLM][64Bits] -- {6B9B0C6F-E5FA-4633-A640-AB98A272ECCA}
O42 - Logiciel: Satsuki Decoder Pack - (.Pas de propriétaire.) [HKLM][64Bits] -- Satsuki Decoder Pack
O42 - Logiciel: SketchUp 8 - (.Trimble Navigation Limited.) [HKLM][64Bits] -- {779D8CA1-03DD-4AD4-B21F-3E20BFE7BEDE}
O42 - Logiciel: Skype Click to Call - (.Skype Technologies S.A..) [HKLM][64Bits] -- {B6CF2967-C81E-40C0-9815-C05774FEF120}
O42 - Logiciel: Skype(TM) 5.10 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}
O42 - Logiciel: Welcome Center - (.Acer Incorporated.) [HKLM][64Bits] -- Acer Welcome Center
O42 - Logiciel: WinRAR 4.20 (32-bit) - (.win.rar GmbH.) [HKLM][64Bits] -- WinRAR archiver
O42 - Logiciel: WinZip 15.0 - (.WinZip Computing, S.L. .) [HKLM][64Bits] -- {CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}
O42 - Logiciel: Winamp - (.Nullsoft, Inc.) [HKLM][64Bits] -- Winamp
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965}
O42 - Logiciel: eSobi v2 - (.esobi Inc..) [HKLM][64Bits] -- InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {0E5D76AD-A3FB-48D5-8400-8903B10317D3}
O42 - Logiciel: msvcrt_installer - (.SAH.) [HKLM][64Bits] -- {6068A42A-C1CF-45F2-9859-5DB16287FE5D}
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM][64Bits] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}

---\ HKCU & HKLM Software Keys
[HKCU\Software\7-Zip]
[HKCU\Software\AC3Filter]
[HKCU\Software\ATI]
[HKCU\Software\AVS4YOU]
[HKCU\Software\Acer]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\CallingID]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Avira]
[HKCU\Software\Bugsplat]
[HKCU\Software\CDDB]
[HKCU\Software\CallingID]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\DevNet]
[HKCU\Software\EasyBits]
[HKCU\Software\FreeCDRIP]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IE]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\MCAFEE]
[HKCU\Software\Macromedia]
[HKCU\Software\Magnet]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Megaupload]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\Nico Mak Computing]
[HKCU\Software\Nokia]
[HKCU\Software\ODBC]
[HKCU\Software\OEM]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Realtek]
[HKCU\Software\RtkPCEE3sMsg]
[HKCU\Software\SOFTWARE]
[HKCU\Software\Satsuki Decoder Pack]
[HKCU\Software\SecuROM]
[HKCU\Software\Skype]
[HKCU\Software\TeamViewer]
[HKCU\Software\Trolltech]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\WinZip Computing]
[HKCU\Software\Winamp]
[HKCU\Software\Wow6432Node]
[HKCU\Software\ZebHelpProcess Helper]
[HKLM\Software\<company>]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies]
[HKLM\Software\ATI]
[HKLM\Software\AcerUtil]
[HKLM\Software\Acer]
[HKLM\Software\Agere]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Audible]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\EgisTec]
[HKLM\Software\GEAR Software]
[HKLM\Software\Google]
[HKLM\Software\Intel]
[HKLM\Software\Khronos]
[HKLM\Software\LSI]
[HKLM\Software\Macromedia]
[HKLM\Software\McAfee]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]
[HKLM\Software\OEM]
[HKLM\Software\OemSetup]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SRS Labs]
[HKLM\Software\SiteAdvisor]
[HKLM\Software\Sonic]
[HKLM\Software\Waves Audio]
[HKLM\Software\Wow6432Node\AMD]
[HKLM\Software\Wow6432Node\ATI Technologies]
[HKLM\Software\Wow6432Node\ATI]
[HKLM\Software\Wow6432Node\AVS4YOU]
[HKLM\Software\Wow6432Node\Acer Incorporated]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\AdwCleaner]
[HKLM\Software\Wow6432Node\America Online]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\Audible]
[HKLM\Software\Wow6432Node\Avira]
[HKLM\Software\Wow6432Node\C07ft5Y]
[HKLM\Software\Wow6432Node\CDDB]
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\DevNet]
[HKLM\Software\Wow6432Node\EgisTec Egis Software Update]
[HKLM\Software\Wow6432Node\Electronic Arts]
[HKLM\Software\Wow6432Node\GNU]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\HaaliMkx]
[HKLM\Software\Wow6432Node\InstallShield]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Khronos]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]
[HKLM\Software\Wow6432Node\Marvell]
[HKLM\Software\Wow6432Node\McAfeeInstaller]
[HKLM\Software\Wow6432Node\McAfee]
[HKLM\Software\Wow6432Node\Megaupload Limited]
[HKLM\Software\Wow6432Node\Megaupload]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\Nero]
[HKLM\Software\Wow6432Node\NewTech Infosystems]
[HKLM\Software\Wow6432Node\Nico Mak Computing]
[HKLM\Software\Wow6432Node\Nokia Mobile Phones]
[HKLM\Software\Wow6432Node\Nokia]
[HKLM\Software\Wow6432Node\Nullsoft]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\OEM]
[HKLM\Software\Wow6432Node\OMSI]
[HKLM\Software\Wow6432Node\Oberon Media]
[HKLM\Software\Wow6432Node\OpenOffice.org]
[HKLM\So

stroud · Answer

je relance ???

stroud · Answer

https://pjjoint.malekal.com/files.php?id=20130308_o615r6c9u13

stroud · Answer

je me déconnecte quelles que heures ma femme 
est rentrée du taf....je reviens dans pas longtemps désolé....

stroud · Answer

Bonjour...
Suis de retour...désolé de t'avoir laissé en plan vendredi mais ma femme avait invitée des amis...impossible de continué désolé...
Si tu est toujours chaud...je suis disponible aujourd'hui...mais je comprendrais que tu sois saoulé...et peu être que tu te prends un dimanche tranquille...
Je reste branché et viendrais voir si tu es connecté...merci...bon dimanche.

Utilisateur anonyme · Answer

Bonjour

Antivir est de retour...
Ton PC est toujours au ralenti?

Utilisateur anonyme · Answer

Bonsoir

Je n'y ai pas pensé de suite;mais une restauration juste avant la mise à jour d' Antivir ne réglerait pas le problème

Tu restaures;merci

@+

stroud · Answer

OH là !! Oh là !!! Professeur...
Je restaure...je sais à peu près ce que ça veut dire mais je n'ai aucunes idées de comment on fais...???
Rassure moi quand on restaure on ne perds pas ses photos, musiques, films...???

Utilisateur anonyme · Answer

Re

On revient juste avant la mise à jour Antivir.
Donc si tu as un doute sur certains fichiers;tu les copies sur un support externe

Comment faire pour restaurer

@+

stroud · Answer

Je viens de restaurer...j'ai suivi le lien que tu m'as donné...j'ai pris le plus vieux... datant du 7 mars...et envoyé restauration...message de fin me disant que restau ok...
Avira revenu totalement toolbar, moteur de recherche....
Vidéos lagues...
Bruit tour...

stroud · Answer

...et je n'est pas de dates avant mise à jour Antivir...

stroud · Answer

Désolé viens de tout refaire 2 fois et maintenant le message de fin de restauration est négatif...changement 2 fois de point de départ...tjrs pareil...

Utilisateur anonyme · Answer

Re

Et bien il te reste à sauvegarder tes données importantes et ensuite de restaurer comme sortie d'usine 

@+

stroud · Answer

sans rire ???

Utilisateur anonyme · Answer

Re

Essaie ceci:
http://www.chantal11.com/2009/04/installer-reparer-windows-7-mise-a-niveau-sans-perte-donnees-et-logiciels-seven/

Le CD à graver en image Iso (version X64)
https://www.pcastuces.com/pratique/windows/windows7_sp1/page2.htm

@+

stroud · Answer

merci je test...

stroud · Answer

...je vais tester... je préfère quand même sécurisé et sauvé mes tofs, son et films on c'est  jamais...merci encore et je te re- contact quand j'aurais reformater...envoie moi ton adresse  que je t'envoie une petite bouteille de part chez moi ...encore un grand merci ...a +

Problème avec dernière version de Avira free Antivirus

62 réponses

Discussions similaires

Newsletters