Virus form1
Résolu
bonjours j'ai depuis a peu pres mois une application qui se lance au démarage de mon pc <et qui en meme temp le fait ralentir le fait meme beuger, j'ai windows 7 je l'est recherché dans mes programmes et dans les programmes qui se lance au demarage introuvable !!!j'ai télechargé RSIT je ne c pas s'il est utile ou non je c pas trop comment on l'utilise ou s'il y a autre chose qui pourrait supprimer se form1 en tout cas je suis vraiment dépasser s'il vous plait si quelqu'un à un tuyau qu'il n'hésite pas à me le faire savoir merci d'avance
21 réponses
Résumé de la discussion
Une application se lance au démarrage du PC et ralentit sensiblement le système sous Windows 7, se manifestant parfois par des blocages et une utilisation accrue des ressources. Plusieurs solutions sont proposées, notamment l’utilisation d’outils de détection des programmes au démarrage et la réalisation d’un diagnostic pour identifier les éléments indésirables. Des conseils recommandent de mettre à jour l’antivirus, d’effectuer un scan complet avec Malwarebytes et d’employer des utilitaires de nettoyage comme ZHPDiag, ZHPFix ou ADWCleaner pour éliminer les logiciels malveillants. En cas de détection, la génération d’un rapport détaillé permet une traçabilité des éléments supprimés et peut orienter la suite des actions, notamment la désinfection du système et la suppression des composants résiduels.
-
bonjour,
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur le tourne vis , sélectionne tous les modules.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
-
installe la dernière version de java depuis son site dédié !
il faut que tu passes à une version plus récente d'AVG (ton antivirus) !
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Lance le,
clique sur rechercher et poste son rapport.
-
# AdwCleaner v2.303 - Rapport créé le 11/06/2013 à 10:59:38
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Chawi - CHAWI-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Chawi\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files\BabylonToolbar
Dossier Présent : C:\Program Files\Boxore
Dossier Présent : C:\Program Files\Protected Search
Dossier Présent : C:\Program Files\Software
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Chawi\AppData\LocalLow\SimplyTech
Dossier Présent : C:\Users\Chawi\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Chawi\AppData\Roaming\BabylonToolbar
Dossier Présent : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\extensions\ffxtlbr@babylon.com
Fichier Présent : C:\Program Files\Common Files\plugin.crx
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
Fichier Présent : C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\BrowserMngr_extensions.sqlite
Fichier Présent : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\extensions\plugin@yontoo.com.xpi
Fichier Présent : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\searchplugins\Web Search.xml
***** [Registre] *****
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKCU\Software\ProtectedSearch
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\facemoods
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Protected Search_is1
Clé Présente : HKLM\SOFTWARE\Software
Clé Présente : HKLM\Software\TENCENT
Clé Présente : HKU\S-1-5-21-3627195726-3195769569-941234646-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Clé Présente : HKU\S-1-5-21-3627195726-3195769569-941234646-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKCU\Software\Microsoft\Internet Explorer\SearchUrl - (Default)] = hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - (Default)] = hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
-\\ Mozilla Firefox v21.0 (fr)
Fichier : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\prefs.js
Présente : user_pref("WebplayerToolbar_77.global.ClearSearchHistoryOnClose", "false");
Présente : user_pref("WebplayerToolbar_77.global.CurrentLanguageSelection", "English");
Présente : user_pref("WebplayerToolbar_77.global.CurrentNavigationSelection", "Current window");
Présente : user_pref("WebplayerToolbar_77.global.CurrentSearchEngineSelection", "US: United States of America")[...]
Présente : user_pref("WebplayerToolbar_77.global.DisplayRecentSearches", "true");
Présente : user_pref("WebplayerToolbar_77.global.ShowButtonText2", "true");
Présente : user_pref("WebplayerToolbar_77.global.UpdateTime", "1356455006801");
Présente : user_pref("WebplayerToolbar_77.global.setupExtension", "true");
Présente : user_pref("WebplayerToolbar_77.global.userEnable", true);
Présente : user_pref("WebplayerToolbar_77.global.userID", "e0c1b01e7b196e82e8e1171595675775");
Présente : user_pref("browser.search.defaultengine", "Web Search");
Présente : user_pref("browser.search.defaultenginename", "Web Search");
Présente : user_pref("browser.search.order.1", "Web Search");
Présente : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
Présente : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
*************************
AdwCleaner[R1].txt - [8602 octets] - [11/06/2013 10:59:38]
########## EOF - C:\AdwCleaner[R1].txt - [8662 octets] ########## -
re,
relance ADWC, clique sur Supprimer,
poste son rapport après le redémarrage du pc !
-
# AdwCleaner v2.303 - Rapport créé le 11/06/2013 à 20:02:22
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Chawi - CHAWI-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Chawi\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Boxore
Dossier Supprimé : C:\Program Files\Protected Search
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Chawi\AppData\LocalLow\SimplyTech
Dossier Supprimé : C:\Users\Chawi\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Chawi\AppData\Roaming\BabylonToolbar
Dossier Supprimé : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\extensions\ffxtlbr@babylon.com
Fichier Supprimé : C:\Program Files\Common Files\plugin.crx
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
Fichier Supprimé : C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\BrowserMngr_extensions.sqlite
Fichier Supprimé : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\extensions\plugin@yontoo.com.xpi
Fichier Supprimé : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\searchplugins\Web Search.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\ProtectedSearch
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\facemoods
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Protected Search_is1
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\Software\TENCENT
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - (Default)] = hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - (Default)] = hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
-\\ Mozilla Firefox v21.0 (fr)
Fichier : C:\Users\Chawi\AppData\Roaming\Mozilla\Firefox\Profiles\iqye6ach.default\prefs.js
Supprimée : user_pref("WebplayerToolbar_77.global.ClearSearchHistoryOnClose", "false");
Supprimée : user_pref("WebplayerToolbar_77.global.CurrentLanguageSelection", "English");
Supprimée : user_pref("WebplayerToolbar_77.global.CurrentNavigationSelection", "Current window");
Supprimée : user_pref("WebplayerToolbar_77.global.CurrentSearchEngineSelection", "US: United States of America")[...]
Supprimée : user_pref("WebplayerToolbar_77.global.DisplayRecentSearches", "true");
Supprimée : user_pref("WebplayerToolbar_77.global.ShowButtonText2", "true");
Supprimée : user_pref("WebplayerToolbar_77.global.UpdateTime", "1356455006801");
Supprimée : user_pref("WebplayerToolbar_77.global.setupExtension", "true");
Supprimée : user_pref("WebplayerToolbar_77.global.userEnable", true);
Supprimée : user_pref("WebplayerToolbar_77.global.userID", "e0c1b01e7b196e82e8e1171595675775");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
*************************
AdwCleaner[R1].txt - [8731 octets] - [11/06/2013 10:59:38]
AdwCleaner[S1].txt - [9224 octets] - [11/06/2013 20:02:22]
########## EOF - C:\AdwCleaner[S1].txt - [9284 octets] ########## -
relance ADWC, clique sur Désinstaller,
relance Zhpdiag,
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur le tourne vis , sélectionne tous les modules.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
-
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O43 - CFD: 01/09/2012 - 23:07:27 - [0,036] ----D C:\ProgramData\McAfee
[HKCU\Software\MCAFEE]
O43 - CFD: 21/02/2013 - 16:35:38 - [6,574] ----D C:\Program Files\Webgameplay setup
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
C:\Program Files\Webgameplay setup
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
O43 - CFD: 10/09/2012 - 22:00:11 - [10,007] ----D C:\Program Files\McAfee Security Scan
O43 - CFD: 15/09/2012 - 18:01:10 - [0,001] ----D C:\ProgramData\McAfee Security Scan
SS - | Demand 17/06/2011 237008 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.0.207\McCHSvc.exe
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://ww12.certified-toolbar.com =>PUP.CertifiedToolbar
O2 - BHO: BHO - {47B614AF-B4CC-485B-B331-BE26F02ED4CC} . (.APC - Browser Helper Object.) -- C:\Program Files\Internet Explorer\IEAddon.dll => Infection PUP (Toolbar.Babylon)
O4 - GS\Desktop: BitLord.lnk . (.House of Life - BitLord.) -- C:\Program Files\BitLord 2\Bitlord files\bitlord.exe =>Adware.WhenUSave
[MD5.DEA3132C462938CADDC91D1FC5857B30] [APT] [bho_update] (...) -- C:\Program Files\Internet Explorer\Updater.exe [9216] => Infection PUP (Toolbar.Babylon)
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.) [0] =>Spyware.ProtectedSearch
O42 - Logiciel: BitLord 2.1 - (.House of Life.) [HKLM] -- BitLord
O42 - Logiciel: Browser Helper Object - (.APC Soft.) [HKLM] -- Browser Helper Object1.4 => Infection PUP (Toolbar.Babylon)
O43 - CFD: 05/06/2013 - 17:38:01 - [70,721] ----D C:\Program Files\BitLord 2 O43 - CFD: 04/05/2013 - 14:54:32 - [2,261] ----D C:\Program Files\Browser Helper Object => Infection PUP (Toolbar.Babylon)
O43 - CFD: 04/05/2013 - 14:55:37 - [0] ----D C:\ProgramData\Software
O43 - CFD: 07/06/2013 - 22:01:54 - [0,283] ----D C:\Users\Chawi\AppData\Roaming\BitLord =>Adware.WhenUSave
O43 - CFD: 14/09/2012 - 19:42:15 - [0] ----D C:\Users\Chawi\AppData\Local\Software => Infection PUP (Adware.Boxore)
O43 - CFD: 02/07/2012 - 00:47:48 - [0,007] ----D C:\Users\Chawi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitLord
O53 - SMSR:HKLM\...\startupreg\Update [Key] . (...) -- C:\Users\Chawi\AppData\Roaming\0.12842893101007524.exe (.not file.)
[MD5.BE88EBBB07B1C8DCCE477AC15925DA61] [SPRF][23/04/2013] (...) -- C:\Users\Chawi\AppData\Local\Temp\pricepeep_1.exe [589888]
O87 - FAEL: "{4445717F-AF86-4342-877B-77610E5933D5}" | In - Private - P6 - TRUE | .(.House of Life - BitLord.) -- C:\Program Files\BitLord 2\Bitlord files\bitlord.exe
O87 - FAEL: "{3DBA1A07-AFE8-42EF-A8EF-D3810FBEE175}" | In - Private - P17 - TRUE | .(.House of Life - BitLord.) -- C:\Program Files\BitLord 2\Bitlord files\bitlord.exe
O87 - FAEL: "{75C2CA8F-4708-4B9D-A070-D676AFDB48BA}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)
O87 - FAEL: "{104B30F9-B490-40F1-9CEB-1C06890EE089}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.) [HKLM\Software\Classes\AppID\ieaddon.dll] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bitlord] [HKLM\Software\Classes\CLSID\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}] =>Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browser Helper Object1.4]
C:\Program Files\Browser Helper Object
C:\ProgramData\Software
C:\Users\Chawi\AppData\Roaming\BitLord
C:\Users\Chawi\AppData\Local\Software
C:\Users\Chawi\AppData\Local\Temp\YontooFFClient.xpi
C:\Users\Chawi\AppData\Local\Temp\YontooLayers.crx C:\Users\Chawi\AppData\Local\Temp\YontooLayers.pem C:\Users\Chawi\AppData\Local\Temp\BabylonMngr.xpi C:\Users\Chawi\AppData\Local\Temp\pricepeep_1.exe
C:\Users\Chawi\AppData\Local\Temp\84C9YRr8.exe.part
C:\Users\Chawi\AppData\Local\Temp\GBOimEKR.exe.part
C:\Users\Chawi\AppData\Local\Temp\vFsbnZIP.exe.part
Emptytemp
EmptyClsid
Firewallraz
----------------------------------------------------------
- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
-
Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-06-2013-12-42-31.txt
Run by Chawi at 12/06/2013 12:42:30
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\mcafee security scan\uninstall.exe
ABSENT Uninstall Process: c:\program files\bitlord 2\bitlord-uninst.exe
ABSENT Uninstall Process: c:\program files\browser helper object\uninstall.exe
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\Internet Explorer\Updater.exe
SUPPRIME Memory Process: C:\Users\Chawi\AppData\Local\Temp\pricepeep_1.exe
SUPPRIME Memory Process: C:\Users\Chawi\AppData\Local\Temp\84C9YRr8.exe.part
SUPPRIME Memory Process: C:\Users\Chawi\AppData\Local\Temp\GBOimEKR.exe.part
SUPPRIME Memory Process: C:\Users\Chawi\AppData\Local\Temp\vFsbnZIP.exe.part
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser Helper Object1.4]
SUPPRIME Key: HKCU\Software\MCAFEE
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: Service: McComponentHostService
SUPPRIME Key: CLSID BHO: {47B614AF-B4CC-485B-B331-BE26F02ED4CC}
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}]
SUPPRIME Key: StartupReg: Update
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browser Helper Object1.4
========== Valeur(s) du Registre ==========
SUPPRIME {4445717F-AF86-4342-877B-77610E5933D5}
SUPPRIME {3DBA1A07-AFE8-42EF-A8EF-D3810FBEE175}
SUPPRIME {75C2CA8F-4708-4B9D-A070-D676AFDB48BA}
SUPPRIME {104B30F9-B490-40F1-9CEB-1C06890EE089}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : {1B12BE66-BBA9-495E-AC68-EA275FE09242}
SUPPRIME FirewallRaz (Domain) : {9B01F508-EB91-4AF8-B6A4-E6176FCDEB37}
SUPPRIME FirewallRaz (Private) : {6D858341-90DA-499C-9394-834B68BACEE4}
SUPPRIME FirewallRaz (Private) : {F4712ED7-DCC5-422D-AB24-5554E5FE3627}
SUPPRIME FirewallRaz (None) : {DECA9FEA-CD7B-4BAE-8013-78113BD406C8}
========== Elément(s) de donnée du Registre ==========
SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{01780725-285C-4B16-BCB6-AD6D384F9D1F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{01C4E5F8-D4D6-4FED-80AA-ED3F6990A563}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0306578B-AD29-45F3-AA72-736A9B3A1E68}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{035ACB46-BA65-40CD-89C5-91CD8A49F49F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{043AFA5F-BB11-4AA7-AB3C-F4F4CFE6EB52}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{049A8271-E93D-4966-9512-F57C53F68FB0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{04DD5524-A478-44FF-82F8-D561B251FE44}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0514A5EB-3993-473A-BB5F-52F4D9892CD4}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{060A65D9-C207-496D-8B34-5A3407BE7519}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{06551807-596E-4E8B-9701-9F6DA3BE8B34}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{06CF6D49-2792-4E93-8884-98CB33315320}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{07D62961-7F96-45D4-8BAB-B4A6FFE872B8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0B01E4B6-772B-4200-988C-1EE0B77C31DF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0B83500E-8E65-4AA9-8E97-55CD10EF050A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0C0DC7CF-985F-4C0E-A901-48C21B5750D0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0CBDCD46-49BE-4E68-9454-702367C2C3CF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0CFC551B-DEE5-43FD-970C-B9B085B1EEBF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{0FC50CFB-1889-4165-8679-F4A07EEA48F4}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{12F9AC1E-E020-4F32-BD7D-63BA058F8D3B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{12FD7B61-01F6-4962-8949-0A76718E5262}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1416B9B6-ABBC-4221-A1B3-8B0E1F6888C5}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{14767B53-2C00-46FE-8B4A-A30F7F2D3613}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{14D4C280-F6DC-4961-96EA-AFAFFB58DE0C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{15D8B7B6-AF4E-4C52-9CC0-BE34125F6BF1}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{173D0B13-4F2C-4C95-B902-3D5FE2DB0C6B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{174F7D0B-4A8E-49C8-B5D2-5105BDD55748}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{18C20A52-6EAB-4E3F-BB22-75D40F19F24B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{199BB7D9-B2A4-41A8-B9B0-ADF427BCD23A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{19B8814D-C87F-44F3-BE34-8D077297A71C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1AE2781B-EC37-4570-B825-329D742E0C18}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1CFB422B-0FED-43F1-A960-133F030B5AB5}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1D58E3BE-2C2B-42F5-96C0-DF95BF7007BE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1D8E6509-4545-4B0F-8724-586C44E5EB75}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1D9E0CF3-44A3-4B81-A001-451BD28FD183}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1F424019-E7EA-4CA6-83C7-34AF9278F3AE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1F465924-9398-4B2F-A5D9-716AE04497F0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{1FC14A34-7EDE-407F-A1A5-003470EFEE1E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{20428BC6-69F6-4BD6-9D8E-1A75645CCB9D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{20446E14-11EA-49CC-807E-D56C6A333CE3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{20711E0B-BEF0-4625-8E4D-5BD3DC6B3F88}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{21817220-1EC4-41BC-98F5-1E1A1F576060}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{226A4057-448F-474D-8CA2-B75E9A79B6E4}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{227875B3-BC4F-400A-BDFC-C4E484EF3C27}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{232B9319-AF13-4532-9F47-9998C4ECCB9F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{23757BEC-26EA-43F2-A96E-A1FC39E3BD01}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2408A31E-506C-49E6-8C7A-490ACA3398A0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{245F6B1B-5905-407E-983C-29951B113A83}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{24A1D2B1-0B07-4A14-A58D-150AE398DADA}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2558D842-AD27-48EA-8AD6-06F45D98DFCD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{268FF5B0-0C4B-4545-99A7-83A7B423401A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{269800AB-27B2-4547-B70D-58690CB7F615}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2783DF27-61BB-48B6-8656-8DC1C91FF22A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{29D728EF-E752-49EA-B805-A549D8558198}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2A4A1F4B-F75A-46A2-9519-6F01ACB88FDF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2B0A967E-4B3D-4AAB-AB2A-8C5B2C25937B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2BCD7EEB-436D-4117-A593-7B17AFFA8678}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2C30B569-2A0E-4E0D-812A-152F1D0AFBF2}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2E376D21-6B81-4B40-B5EA-2F96BFFD2995}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2E86F45C-48B3-4668-BD24-1000A6D85017}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2EB1F53F-F359-48EF-8391-14A424D8EFEB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2EF63369-4049-4ADE-958C-E694A1F48150}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2F8E7130-C9A3-4DE4-9FA8-0A0E89972695}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{2FCA7F9C-3334-42AC-B461-A260F87B4EB2}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{30029CC0-EA5A-4073-959A-9A9C746794AF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{30CCF856-8D5B-4EA6-8456-BBBC73608C12}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{314F57FF-AD6F-4F49-BA70-EC4CB4E8ACD1}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{31688EFD-8736-49E2-BDA3-939B0015DF01}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{316B52F0-4A40-4696-98D5-2C23779E7349}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{319C7704-8370-4B5A-88F5-88ACE7632519}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3331F259-E986-465E-BF77-D3C0079A30AC}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{336B971C-3782-4B1C-8EB1-5CC67482818C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{33EE8545-F30C-4015-AB02-55173DA8408D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{34886ED7-0C27-48E2-B03E-78B4E6CE6757}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3490BDFE-DF48-408F-A704-F4E043802D9B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{35334EA7-4E4C-4183-AC69-A63E7D9D123B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{354BBAC9-22CF-45BD-AF74-64F7F324BBA3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{365FBA5A-B460-47D0-9139-BD7F71EFB90A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{367BD38C-5461-4C1B-9746-58D9E7B4942F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{37772024-B096-4A88-A165-39F6B63B6676}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{37856913-5E37-4549-85E1-5AF6CFDCBCAA}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{39A83D54-C009-4C68-8342-8CAAF009E814}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3A3F35E4-966F-4740-AAD0-26EDA85A25B0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3AE0A85C-3221-4709-B07E-529AA062662C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3BAED542-9177-4FD2-9296-684327CAF20D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3C6365E5-7ED4-4952-A7CE-4F9854058C9B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3CD69E8C-61FF-49B9-A15D-021260B82CC8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3D817915-4E0B-40E5-9410-D791DD7FF90F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3E0A746C-49D3-4B80-BE02-3A5B6B938198}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3E7B582F-CB19-460A-B424-CF1D2883CABF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3E8B5973-F3EE-4C37-A9CB-DAB2ED9505A5}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3EE16037-649C-4506-B269-25CD813DC03A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3F4CD77A-6BC2-4A1C-AEF9-DE5D6171B2AF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3F83CC3B-A633-41F5-B7C5-7BB7D436668B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{3FA3708B-FFAF-414A-9D55-FC56931B1C3D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{403619EE-4983-4469-AF01-F4F759247D53}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4126E9D4-79C2-42D5-BF12-68224D0FFC71}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4266CCF2-03DE-4ACE-A735-56CFAFB54F15}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{42D86497-84C6-4FF3-9ADF-F5DE69AD9891}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4375E6B3-C832-4CE3-A122-FFA78CF50B11}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{43C0A713-0BCF-4EED-BB2F-C1F5BAA96B7A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{464E94DE-3F62-4585-A023-D43385A573AC}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{464FADD9-E2B4-49A1-9DC3-4C02D43E0184}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{486E56D5-1350-47A1-89A0-174BD767B9B0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{494C82CA-7F74-43AF-98FA-E19D0156AB03}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4956BACD-6CAF-45D5-906A-5AB70A45D87D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4A63B155-08C6-44A8-BA07-0357A33D2109}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4BD4E891-5D14-4A80-82F3-890CE4E2388E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4D11998D-C7FE-44B5-9550-318AF89192B5}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4D12337D-EFDA-48CD-8C93-E4812ABE2321}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4F4A96FF-DE5D-4214-B389-79ACF74E74EE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{4F918E84-0A47-457A-82B5-6098A8A4F078}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{53B384E0-8BA7-4CF7-B49A-224C76C40E70}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{55AD352A-2326-4059-8A59-A9A48E1D816C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{57FC273F-F839-430B-A6A4-4CCB27E5996C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{58764602-9412-4135-B8AE-031EC913A4D9}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{58782B4C-94CD-4A98-85FA-02EFE04C1FE3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5881CA85-C336-44B7-A3E7-FA00AA69B201}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{58CF2BC8-661D-4C7C-A670-6181D8F02B3D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5919C99F-801E-4B33-9ED1-C40D425648EF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{59BA7BDA-393F-4E26-8751-9CBF548FBE46}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5B152A95-F934-44D2-BB7B-354347B524C0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5B1C538D-F609-4F08-9AE4-7271084480A5}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5C583B9E-5173-4562-92B9-6F252D8A729D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5C92AFA9-62D1-4999-894D-2E0234383EFB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5D75C364-F0DB-4F35-AF6C-EF643998B493}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5DCBE3CD-CBB5-4B87-84E6-BAC12D446C04}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5E6FD71D-0327-43B0-B595-9E0F2D939D38}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5ECE1767-A2B4-4267-B851-5609D081D07E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5F27557B-6B73-4364-B730-DC593D6F5FFF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5F3646F9-8E38-4DD7-A1FA-70EC6E484EA6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5F4285AC-B61D-4554-B5C9-8A3F34F96DE6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{5FB455C2-CCD0-4015-8210-9B12B1214ADB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{60894340-62C3-4577-AE12-515AE7E3AF26}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{615AA90D-8238-4BEB-9555-24F3E3F6D1FC}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{61889693-1192-4192-A26A-898D5D6E1663}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{62081DCE-FF82-4305-A7A3-1AA666A8ED75}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{62914D99-CAEC-4F77-9A7A-C06B763A27DA}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{63F342F7-50F4-41FF-88CD-2FD2E7BF5797}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6410A62F-A958-4DAC-97F3-93D9FA112ABD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{668BEAC8-FA25-4FC4-92A5-F54DA89A8052}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{68CBB08F-5E79-4308-A92B-063E499058D3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6A5BE219-A302-4C6A-B924-D712B9E1ABEE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6A6BC5CD-36C0-4B7D-B10D-4FD986DB98CD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6B1E3D7E-5EA1-4D9B-B614-777A4B326857}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6B8383DD-B333-45DA-A0FA-065EB7318EBB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6BA4CBE0-46E6-4A62-A243-03477BED19F2}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6BE13E9E-8CAC-4F89-8034-50CB69A06E4F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6C24153A-A293-46EF-BCC7-37618AFC7A2A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6C712BC1-76B4-4555-B98D-75A98AB7B3F6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6D31D0B4-9A8F-4088-8D4A-4ABCCB4ACF21}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6E0C50B3-B2D0-4D62-8EAB-EF7D715A59FB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6E0E4F40-7E96-4626-8B51-DDCAF0A926EC}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6E428098-BB6D-47F0-8765-EF118EE59DA7}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6F619470-CF40-4DA3-A4CC-85147A07D733}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6F9A67A0-8ABA-4BB9-87D0-79129666B407}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{6FAC347B-DEA5-475D-86C3-99A0FCB3DE29}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7021E048-CB04-4467-B4EE-A52793656B27}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{707C6A73-B3E0-43AD-A48E-856B30DCB366}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{72959F30-725F-45A8-980D-A2A637368C8F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{72D16971-0D6C-4931-A6B7-B4C6AA67D3C3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{73ECE953-25DA-4881-A9E6-55FBDD53C3C3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7669AB1C-4824-4B49-8248-3106583FD654}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{76EA6B5B-0F01-4DA4-81C0-29134A6D0AE0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{773CC821-DF22-4E13-90CF-468B32619510}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7801DF0F-8D9C-49C9-8322-C9C332098F29}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{780A739C-028D-489B-9E59-6654F3E339B1}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{783EF17B-5081-486B-B31F-3CACB1DDFB2F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{78A7D2C4-AF1C-432A-A27E-EB663A0A6BCD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{79770657-B8F9-4FDB-9BE1-5FEDAF1C3D1F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{79DBE5CB-ACA2-4A7B-B549-5402FA477FAC}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7E76427F-881E-4901-AB42-C7DFBF3AAC79}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7F2FE6F4-37D1-4B3F-9F82-8923FBAC2839}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7F3CA912-D26B-4E72-958A-FACF5B06ABA6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{7F9434F0-6B2C-4F5D-A87E-A18E37A95004}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8058603A-0726-4B90-A4F8-99486926E85F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{80B11E36-4C00-4CCB-88B5-13ABEA35DA42}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{813867E2-51DB-41F8-BDA4-B0FF42CFF451}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{821732F7-DBA0-457D-89B9-25C4C5613969}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{82195888-BCE8-4B8B-AC0C-9D6CAB186EAC}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{837E5E03-85C0-4AEE-9759-585A530843DB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{841B3500-361C-47B1-8ACA-B9F65FA7CDE3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{84BB4F76-1157-4AA8-A7F3-7EB7D5D20D20}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{86B13FA1-0CAC-4F69-AA53-F6448E1A3F44}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{871C7C18-92C2-4CEE-9699-CAA272ACA054}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8740F989-64EF-48B0-9938-2DA5FD06F02A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{88AAC969-A733-4ED4-9DF8-D3DBB6D63DDD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{89181858-D50F-454E-8BF8-55BCB0AC70E7}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8A14FC40-53B8-4336-BF10-974259BF3F1B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8B61B9D6-0184-4B6A-A56F-0FEEEB2BF013}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8C9BDAAF-97D3-475C-AC42-9F4232C2E794}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8D1A118C-A1F2-4651-834A-59A36E5E21BD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8D9B416D-BB64-4674-A078-6062B8EEE114}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8DEAC74C-D71D-4274-B501-D95A0E3D6F2C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{8E87CC1C-DF75-410B-9582-ADA695D03888}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{90D5DA22-D8A6-484E-8539-4AC12CD3327D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{929BD475-D5C0-4C87-947F-0CD1817B71F8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{9488A22B-E016-4F77-BE0C-3842814B924C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{94DCD21A-6723-46AA-A30F-973D6B2087A1}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{971C09FD-63B8-4579-A310-887E5A395654}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{97F8AB8A-7459-46FE-B080-2CA728C06B59}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{981A05DF-7E68-47A7-9DC4-D86D62B1B3D3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{9867CBB9-20B5-46DA-AA9A-60810FFA223F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{98817B3B-05F9-4775-B52A-6246F13F18A8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{98E211E6-F9AE-4E14-A5B1-15AFB32C582A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{996CDC6C-1C00-4299-9557-FE5D6977F543}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{99C18E51-2A87-404C-9A2E-C17402386138}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{9AFA4736-7BBE-412B-8FEE-2C34B7EEDA93}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{9BBDF8B7-D18E-4C97-A8C9-7C49A725A4C6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{9C3EB0F8-1293-4B2B-8F3D-55ECC35E7D6D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{9E45BD57-E1C7-4F1B-AA82-BA73D1BF09D8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A0ED262E-A38A-4727-B335-E0583764B944}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A2443EF5-4BD6-4EE9-9B80-35096276FF2E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A4278B4E-C89A-4D20-9FFF-11FEC8A110A6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A43B6F3C-3C7E-43D6-B6EE-AB0C52BA920B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A4B5CD74-C4AD-4132-AF3D-9EA478778AD3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A5C4B8E4-22F8-4A12-910A-FF102D31AF36}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A5D1BFA1-C7B7-4BA1-B786-BD14ED4CADE8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A71C47DE-7560-4FD1-B40B-539BBE57C6EF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A7FACD64-160A-48C2-8E58-4B23BFB1BE82}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A8A6BE84-A687-4369-B680-1338B94148F8}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{A8DFE5C0-30AC-4B83-BAAC-3735592EC2FD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{AAC573D5-BC06-4B85-95DF-C50A38958610}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{AACA694B-4487-495F-87BE-EBF3FF5D355C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{ACC7E9E0-F180-43A8-A324-4F46024528FF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{ADC815A3-F88B-46A8-BE61-ABB7D831BDF9}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{AEE54EDE-B32C-407B-A106-A68C77F5EE79}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B08AF654-C15B-4BAA-9A45-019F1B54E439}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B18B7D95-D53E-43BB-989C-F78CB5B2AAF4}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B4B315F8-ACC4-4123-847D-23418D708E1D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B4CAFCDB-F1AF-4E01-B487-2B92B9CBD09A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B5657CB0-C3E7-41CD-906D-F07F16A8E6F1}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B62EA754-6053-4A26-94AB-34CDE36D1993}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B75F3B37-A51D-4B93-B6BA-DCD59FD801EB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B77BAD44-F894-426C-91E2-26290D94B7BE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B83FC69B-2183-44BE-8A56-DED0533ADD6B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{B87A5A7C-1DE3-4F4C-9D4E-C639FDA2CCF6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{BBA4683C-324B-45B1-B7C9-56F6077AFBDD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{BF3CCADD-60A6-4A43-B71B-73775DDCC299}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{BFFC77A7-1F30-40DA-8D41-CC39F6306833}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C0744A28-1BBA-4B82-878A-739E55CD50C6}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C0D05B5A-9617-4312-846F-AF72C24D2C2A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C1293F3E-FE56-4BA4-926A-0F70A1AB3E57}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C21E4E38-D8CE-4470-AB0E-A341AED5418E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C3B4A629-0C55-44DD-A7F1-8E2F6D529ADE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C415472C-A9B0-4B3C-AF4A-07A058F67EE2}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C46F76F0-7AC3-4AC7-A297-D10D0CFA8100}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C57648DB-FBD8-413D-A6AF-D0DA10671507}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C6A2E8CD-5E4F-4CE6-86A6-15A9570DB73E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C77BCF77-D4CA-4E7C-A375-30C255C3E9EB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C78EDD2F-11D6-4907-9923-317FD03D3F09}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C8856FF6-6BAF-48FC-96B7-6C252867834E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{C9BAF53E-03D6-4A31-B5C3-D502F54C5F80}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CAA4E5E2-8F6B-43C5-8078-78053BEB2E29}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CAF52250-50C2-42CC-A109-5909C5F1D023}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CB1A54F2-D653-4C52-BF34-D0B86F8CC9AF}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CD411D88-8EA0-40A2-B376-89301A186C43}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CD8BC852-4880-4DAC-A42D-81BA8BBE3F86}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CDE2F216-9826-4DA6-A7F9-7CF441A67133}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CE067138-03F7-4009-AF90-49F79299E168}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CE1D9CC9-F4E1-434E-A7B2-B2CFF47B9583}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CE5FA312-8E84-42CA-BAA9-18C4DB3B4FBD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CEEB7C7C-9440-45B4-AA6F-33FA13744513}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{CF064D6B-B0EF-4C1E-9BF2-04B0143182A4}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D0E5C4C0-465F-4D2E-9DF1-20D7F47976AA}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D2E6C4A6-AB06-4193-AFDC-0232623CB954}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D2FBCC4B-5802-4932-8FEC-0EB53CB0039C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D3B4EA77-DC3D-4872-B11C-071967FAA30B}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D61C0627-B919-4080-A66F-BD2BFD2615E1}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D879760C-A791-469B-90E6-F9C290D7EC58}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{D8EDC8A9-C698-474F-9780-AB39C3157AEE}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DAA9B87F-7A00-45A6-8268-A4C1502EE71A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DAD050A7-940F-4530-8E9C-035D1BD753FA}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DAFC9DC6-CE34-4EFB-AE2B-F85D39B32483}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DB39770B-24A3-44AF-9B33-96CC81A40815}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DB500881-9EDF-4491-A581-561ED50E9B34}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DC60259E-0DC3-4853-8C73-D08FC5BFD239}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DD3A316F-86A3-4225-8666-DBAF8C0B83A0}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{DE6F7F7F-31CB-481E-8726-17B85EAEE8C7}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E0699787-DBF3-4BC5-8F09-29C5AB52D33C}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E0A3F2FF-42E4-408B-ACDD-4E537DF6D272}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E18852CE-C4C1-4817-B4CF-74CFE3E72BB7}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E1B0922F-6ABC-4CAA-8B07-84BBB7DC471E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E227E6E5-3FAB-47E7-9CD6-272E5081BD42}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E236BD02-F6DB-44B8-800B-7F9B461F2336}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E2B46D9B-9FCD-44BD-BCED-691ED6A63818}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E39ECD0C-0896-4DF2-9058-6CAA4D5B1988}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E3C98042-3F67-4C02-BB8F-0E533F17F130}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E48A1884-90A5-42B1-8650-0707D833BC76}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E4930BDE-0314-4FFF-8F6F-87362245845F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E4EFB715-C44A-4312-817E-DD6D1CCF4D63}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E4F9D293-A55A-41ED-B81B-2B79A3710A28}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E58E1E35-E8F6-4C1D-96E9-631A19A20186}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{E9254DE4-6FA5-407A-BC22-6AE51F613763}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{EAD32B5A-A557-4663-BF2E-425D01293F64}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{EAF77F70-E42D-4E91-BF76-761AA60B2CCB}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{EB8AB02C-1DC2-45DB-A168-CDC6ECD8D278}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{EC6ED92E-D7F0-4FF6-95A0-E9166F21B02E}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{ED62F110-7CD4-43C5-B1E9-421D9770C9D7}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{EDD9A234-2AAA-4CCD-AA00-EF41C28EC119}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{EE3037C3-484B-45CC-A995-FE830A23A259}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F06D6A94-86A8-4B4E-9EB2-2FE004503651}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F0DEC468-AB99-4766-ADDC-E2D74E1EAC89}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F0F8D4BD-21DD-47FE-82C9-9893324EF08A}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F3658E9B-B058-48FB-8831-DE9FCD287639}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F4963105-2343-43A0-9481-72B109D9109D}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F4B164E5-F540-4A95-BABD-BD6CF57B0E55}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{F87B2664-8B8D-4190-A086-0E4866375ED3}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FA067634-B973-4D85-B46B-A121837ECA14}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FA0A248F-77EF-4429-A135-B3EDDCA5B803}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FA6FCADB-B53B-4B55-8F67-2C7B5BDE9B59}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FB0C19F6-6ECB-4905-9AF8-BB33CB567E49}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FB224A24-4167-4A99-AAB4-6664935E2EDD}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FB30BA96-BC23-4928-A009-2DCAC7CDEF6F}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FB3CC604-753D-44FE-8745-15D8E66F8755}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FBD8B5BE-5A65-433A-9761-7A570D9B9195}
SUPPRIME Folder: C:\Users\Chawi\AppData\Local\{FD03D283-48D3-4A18-BCC4-0FA43210568D}
========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\webgameplay setup
ABSENT File: c:\program files\mcafee security scan\3.0.207\mcchsvc.exe
SUPPRIME File: c:\program files\internet explorer\ieaddon.dll
SUPPRIME File: c:\users\chawi\desktop\bitlord.lnk
SUPPRIME File: c:\program files\bitlord 2\bitlord files\bitlord.exe
SUPPRIME File: c:\program files\internet explorer\updater.exe
ABSENT File: c:\users\chawi\appdata\roaming\0.12842893101007524.exe
SUPPRIME File*: c:\users\chawi\appdata\local\temp\pricepeep_1.exe
ABSENT Folder/File: c:\programdata\software
ABSENT Folder/File: c:\users\chawi\appdata\roaming\bitlord
ABSENT Folder/File: c:\users\chawi\appdata\local\software
SUPPRIME File: C:\Users\Chawi\AppData\Local\Temp\YontooFFClient.xpi
SUPPRIME File*: c:\users\chawi\appdata\local\temp\yontooffclient.xpi
ABSENT Folder/File: c:\users\chawi\appdata\local\temp\yontoolayers.crx c:\users\chawi\appdata\local\temp\yontoolayers.pem c:\users\chawi\appdata\local\temp\babylonmngr.xpi c:\users\chawi\appdata\local\temp\pricepeep_1.exe
SUPPRIME File*: c:\users\chawi\appdata\local\temp\84c9yrr8.exe.part
SUPPRIME File*: c:\users\chawi\appdata\local\temp\gboimekr.exe.part
SUPPRIME File*: c:\users\chawi\appdata\local\temp\vfsbnzip.exe.part
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: bho_update
SUPPRIME Task: Protected Search
========== Récapitulatif ==========
5 : Processus mémoire
17 : Clé(s) du Registre
11 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
316 : Dossier(s)
18 : Fichier(s)
3 : Logiciel(s)
2 : Tache planifiée
End of clean in 05mn 20s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2013 12:42:31 [32258] -
Macafric (cette version) est inutile,
Bitlord => infection !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
-
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.06.12.05
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Chawi :: CHAWI-PC [administrateur]
Protection: Activé
12/06/2013 16:13:29
mbam-log-2013-06-12 (16-13-29).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 255870
Temps écoulé: 1 heure(s), 26 minute(s), 28 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKCR\AppID\IEAddon.DLL (Rogue.UnVirex) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\ZHP\Quarantine\pricepeep_1.exe.VIR (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\A CONSERVER DRIVERS ET LOGICIELS\LOGICIEL\Nero 8.1.1.0 Ultra Edition + Keygen [h33t] [CaZoR]\nero8x.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
(fin) -
super,
redémarre le pc et donne moi des nouvelles du fonctionnement de pc avant de continuer :D
-
j'ai redémarré mon pc 2 fois et le problemes à l'aire d'avoir non seulement disparu mais aussi mon pc à l'aire d'allé bcp mieux,franchement respect et merci bcp je m'y connais un p'tit peu mais toi non seulement d'etre un ingenieur mais apparement t'es un décrypteur de raport windows mais postule à la NASA lol !!! sinon merci énormement t'es un pro! autrement sans vouloir abuser de ta gentillesse donc je laisse tout comme ça ???et si oui qu'est ce ke tu me conseil kom logiciel pour telecharger en torrent ?,
-
je n'ai pas inventé pas la poudre (déjà fait :P), donc la NAZA, c'est raté :P
pour la rapidité et la fluidité de ton pc, c'est tout simplement le nettoyage et l'optimisation du pc, rien de plus :-)
pour Torrent, je te le déconseille fortement (pas mal d'infections arrive par là !)
pour la suite et fin :
* pour désinstaller les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
=> Réinitialisation des paramètres système
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
-
# DelFix v10.3 - Rapport créé le 12/06/2013 à 18:43:09
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Chawi - CHAWI-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\RSIT
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Chawi\Downloads\RSIT.exe
Supprimé : C:\Users\Chawi\Downloads\ZHPDiag.Txt
Supprimé : C:\Users\Chawi\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #183 [Removed Java(TM) 6 Update 30 | 06/11/2013 08:27:37]
Supprimé : RP #184 [Installed Java 7 Update 21 | 06/11/2013 08:34:44]
Supprimé : RP #185 [Removed AVG 9.0 | 06/11/2013 08:41:43]
Supprimé : RP #186 [Installed AVG 9.0 | 06/11/2013 08:43:33]
Supprimé : RP #187 [Installed AVG 2013 | 06/11/2013 08:49:24]
Supprimé : RP #188 [Installed AVG 2013 | 06/11/2013 08:50:17]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ########## -
super,
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
mise a jours faite aucune menace détecté donc voila encore un grand merci a toi merci a ta disponibilité,ton savoir faire et ta gentillesse poue ce ki est du telechargement je rechercherais d'autres site sinon bé ravi d'avoir fait ta connaissance si t'as besoin d'une question culinaire lool chui dispo sinon au plaisir Electricien69 :)
-
je fais aussi la cuisine, aussi bien que la désinfection :-)
sur ce, bon surf ;-)
-
merci au plaisir :=)
- 1
- 2
Suivant
