problème avec l'accent circonflexe Résolu

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 7.0

Depuis quelque temps j'avais un problème avec l'accent ^^
je pensais que c'était un problème de clavier mais apparemment
je viens de lire dans un autre post que c'était un problème de virus.
j'ai voulu passer un antivirus comme il était préconisé dans le post mais
 impossible d'en télécharger un.
De plus je ne sais si c'est lié également à un virus mais je n'arrive
plus à me connecter sur outlook
merci d'avance

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

eminen · Answer

Merci de m'avoir répondu voilà le rapport


# AdwCleaner v3.004 - Rapport créé le 20/09/2013 à 23:26:57
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 

bits)
# Nom d'utilisateur : Anne - ANNE-9A0F986606
# Exécuté depuis : C:\Documents and Settings\Anne\Local 

Settings\Temporary Internet 

Files\Content.IE5\724XFT4K\adwcleaner[1].exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WajamUpdater

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\Documents and Settings\All Users\Application 

Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application 

Data\IBUpdaterService
Dossier Supprimé : C:\Documents and Settings\All Users\Application 

Data\Iminent
Dossier Supprimé : C:\Documents and Settings\All Users\Application 

Data\SweetIM
Dossier Supprimé : C:\Documents and Settings\All Users\Application 

Data\Tarma Installer
Dossier Supprimé : C:\Documents and Settings\All Users\Application 

Data\AlawarWrapper
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\Gophoto.it
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\Searchqu Toolbar
Dossier Supprimé : C:\Program Files\SoftwareUpdater
Dossier Supprimé : C:\Program Files\SweetIM
Dossier Supprimé : C:\Program Files\Vittalia
Dossier Supprimé : C:\Program Files\Wajam
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\NetworkService\Local 

Settings\Application Data\DVDVideoSoftTB
Dossier Supprimé : C:\Documents and Settings\Anne\Local 

Settings\Application Data\lollipop

eminen · Answer

je crois que j'en ai un peu coupé le voilà en entier

# AdwCleaner v3.004 - Rapport créé le 20/09/2013 à 23:26:57
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Anne - ANNE-9A0F986606
# Exécuté depuis : C:\Documents and Settings\Anne\Local Settings\Temporary Internet Files\Content.IE5\724XFT4K\adwcleaner[1].exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WajamUpdater

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IBUpdaterService
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Iminent
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AlawarWrapper
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\Gophoto.it
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\Searchqu Toolbar
Dossier Supprimé : C:\Program Files\SoftwareUpdater
Dossier Supprimé : C:\Program Files\SweetIM
Dossier Supprimé : C:\Program Files\Vittalia
Dossier Supprimé : C:\Program Files\Wajam
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\NetworkService\Local Settings\Application Data\DVDVideoSoftTB
Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\lollipop
Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\PackageAware
Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Wajam
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\7go
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\BabSolution
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\DealPly
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\dvdvideosoftiehelpers
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\file scout
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\Iminent
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\koyotesofttoolbarnew
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\PerformerSoft
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\SeeSimilar02
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\SpecialSavings
Dossier Supprimé : C:\Documents and Settings\Anne\Application Data\StatusWinks
Dossier Supprimé : C:\Documents and Settings\Anne\Menu Démarrer\Programmes\Wajam
[!] Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
[!] Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi
[!] Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
[!] Dossier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
ohfdhapjjlndfgjnmdlcabloeembdkj
Fichier Supprimé : C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\Extensions\freehdsport@freehdsport.tv.xpi
Fichier Supprimé : C:\windows\system32oboot.exe
Fichier Supprimé : C:\Documents and Settings\Anne\Application Data\speedanalysis.ico
Fichier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\windows\Tasks\EPUpdater.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [7go@7go.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [7go@7go.com]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [seesimilar02@SeeSimilar.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [seesimilar02@SeeSimilar.com]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [SpecialSavings@SpecialSavings.com]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Iminent\Iminent.exe]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Iminent\Iminent.Messengers.exe]
Clé Supprimée : HKCU\Software\59558a8be168b917
Clé Supprimée : HKLM\SOFTWARE\59558a8be168b917
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3241952
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3728BA43-F94F-42A4-9E8D-00B930D1DB28}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{93488930-185C-4CED-AFEB-0FD4930F8423}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{944FEDFD-C4FD-441D-8275-9C651A9FFBDE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{93488930-185C-4CED-AFEB-0FD4930F8423}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{944FEDFD-C4FD-441D-8275-9C651A9FFBDE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\WINDOWS\system32\P2P Networking\P2P Networking.exe]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\Anne\Local Settings\Temp\SweetIMReinstall\SweetImSetup.exe]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\Anne\Bureau\SweetImSetup.exe]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Searchcore Toolbar\Datamngr\ToolBar\dtUser.exe]
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\filescout
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\Services x86
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A81A974F-8A22-43E6-9243-5198FF758DA1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]

-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");

-\ Google Chrome v

[ Fichier : C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : keyword
Supprimée : homepage
Supprimée : search_url
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [17108 octets] - [20/09/2013 23:25:42]
AdwCleaner[S0].txt - [16640 octets] - [20/09/2013 23:26:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16701 octets] ##########
 crois que j'en ai un peu coupé le voilà en entier

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

eminen · Answer

comme je vous disais dans mon prmier post je n'arrive pas à télécharger malwarebytes

Utilisateur anonyme · Answer

Re

Télécharge Rsthosts de Xplode

Lance le et choisis « restaurer »
cliquer sur "créer un rapport" et le poster

@+

eminen · Answer

RstHosts v2.0 - Rapport créé le 21/09/2013 à 00:24:53
-|x| Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
-|x| Nom d'utilisateur : Anne - ANNE-9A0F986606 (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Anne - ANNE-9A0F986606
Taille : 89 bytes
Date de création : 21/09/2013 - 00:24:44
Date de modification : 21/09/2013 - 00:24:45
Date de dernier accès : 21/09/2013 - 00:24:45

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

-|x|- E.O.F - C:\RstHosts.txt - 626 bytes -|x|-

Utilisateur anonyme · Answer

Re

Y arrives tu maintenant?

eminen · Answer

non toujours pas "la page web ne peut pas afficher...."

Utilisateur anonyme · Answer

Re

Tu le prends ici:
http://sd-2.archive-host.com/membres/up/19387509578328357/mbam-setup-17501300.exe 
 
@+

eminen · Answer

j'ai pu enregistrer l'anti virus mais est ce normal que la mise à jour soit si longue rien de bouge

eminen · Answer

voilà ça été un peu long

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.04.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Anne :: ANNE-9A0F986606 [administrateur]

21/09/2013 00:52:51
mbam-log-2013-09-21 (00-52-51).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 219074
Temps écoulé: 20 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\WINDOWS\Installer\eacc08.msi (Trojan.Startpage) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Bonjour

As tu noté une amélioration?

@+

eminen · Answer

bonjour

ce matin j'ai pu ouvrir outlook sans problème
par contre toujours impossible de télécharger normalement un antivirus
et les ^^ comme vous pouvez le remarquer sont toujours doubles
une autre remarque mallwarebytes ne se met pas à jour.
à + si vous avez le temps d'essayer autre chose
et merci encore de m'aider

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche sans signe pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

eminen · Answer

j'ai bien téléchargé le fichier mais je ne trouve pas la loupe que tu me décris
en bas à gauche il y a 2 signes 
un avec le signe multiplié : retour au menu
et l'autre personnalisé ?

eminen · Answer

jai téléchargé avec l'aute lien et ça a fonctionné
l'analyse est encours

eminen · Answer

voilà le lien

http://cjoint.com/?CIvkzsqjWLJ

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


Script ZHPFix
[MD5.2D89ABAC9D439ABAD1E427A467F0687D] - (...) -- C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe   [2845152] [PID.896]  
[MD5.35D6CAAA9E4D82974A74DBDB53801F98] - (.VER_COMPANY_NAME - VER_DESCRIPTION.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe   [30096] [PID.3824]  
[MD5.A39FD864F89F77A3DA2679F135AB7A67] - (...) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\CrExtP8h.exe   [1370184] [PID.1224]  
P2 - FPN: [HKLM] [@Allin1Convert_8h.com/Plugin] - (.MindSpark - MindSpark Toolbar Platform Plugin Stub for 32-bit Windows.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\NP8hStub.dll  
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?q=  
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=  
O2 - BHO: Search Assistant BHO - {a4c2fb10-84c3-44eb-9f9e-860fa1d9a797} . (.MindSpark - MindSpark Search Assistant.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll  
O2 - BHO: Toolbar BHO - {fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d} . (.MindSpark - MindSpark Toolbar Platform.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll  
O3 - Toolbar: Allin1Convert - [HKLM]{cd1a63ba-a08c-431b-9a34-f240aadc728d} . (.MindSpark - MindSpark Toolbar Platform.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{CD1A63BA-A08C-431B-9A34-F240AADC728D} Clé orpheline     
O4 - HKLM\..\Run: [Allin1Convert Search Scope Monitor] . (.MindSpark - MindSpark Toolbar Platform SearchScope Moni.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrchMn.exe  
O4 - HKLM\..\Run: [Allin1Convert_8h Browser Plugin Loader] . (.VER_COMPANY_NAME - VER_DESCRIPTION.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe  
O20 - AppInit_DLLs: . (...) - C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll  
O23 - Service: Allin1ConvertService (Allin1Convert_8hService) . (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe  
O23 - Service: BitGuard (BitGuard) . (...) - C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\BitGuard.job   [280]  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\EPUpdater.job   [262]     
[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\DOCUME~1\Anne\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  
[MD5.F64487396AB10165DC80BC15CF854D31] [APT] [EPUpdater] (...) -- C:\Documents and Settings\Anne\Application Data\BabSolution\Shared\BabMaint.exe   [10320]  
O42 - Logiciel: Allin1Convert Firefox Toolbar - (.Mindspark Interactive Network.) [HKLM] -- Allin1Convert_8hbar Uninstall Firefox 
O42 - Logiciel: Allin1Convert Internet Explorer Toolbar - (.Mindspark Interactive Network.) [HKLM] -- Allin1Convert_8hbar Uninstall Internet Explorer  
O42 - Logiciel: BitGuard - (.MediaTechSoft Inc.) [HKLM] -- {15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}  
O42 - Logiciel: IClaroInstaller - (.IClaro.) [HKLM] -- {74AF34F6-ACF4-438C-9C7E-FA0307B60E45}     
O43 - CFD: 21/09/2013 - 09:26:14 - [10,364] ----D C:\Program Files\Allin1Convert_8h  
O43 - CFD: 21/09/2013 - 09:25:38 - [4,713] ---AD C:\Program Files\Allin1Convert_8hEI  
O43 - CFD: 21/08/2010 - 21:29:42 - [2,184] ----D C:\Program Files\pdf     
O43 - CFD: 16/09/2012 - 19:25:22 - [0,002] ----D C:\Documents and Settings\All Users\Application Data\036DFF850007E17A292FBF2A7B07D287 
O43 - CFD: 21/09/2013 - 00:01:44 - [0] ----D C:\Documents and Settings\All Users\Application Data\Babylon  
O43 - CFD: 21/09/2013 - 00:02:34 - [8,084] ----D C:\Documents and Settings\All Users\Application Data\BitGuard  
O43 - CFD: 06/04/2013 - 17:15:30 - [0,084] ----D C:\Documents and Settings\All Users\Application Data\BrowserProtect(2)  
O43 - CFD: 21/09/2013 - 09:34:40 - [2,696] ----D C:\Documents and Settings\Anne\Application Data\Allin1Convert_8h  
O43 - CFD: 21/09/2013 - 00:02:07 - [1,265] ----D C:\Documents and Settings\Anne\Application Data\BabSolution  
O43 - CFD: 21/09/2013 - 00:01:44 - [0,003] ----D C:\Documents and Settings\Anne\Application Data\Babylon  
O43 - CFD: 28/08/2012 - 16:59:58 - [0,027] ----D C:\Documents and Settings\Anne\Application Data\IClaro     
O43 - CFD: 10/03/2012 - 11:56:27 - [0] ----D C:\Documents and Settings\Anne\Application Data\searchcoreband     
O43 - CFD: 10/03/2012 - 11:56:27 - [0,001] ----D C:\Documents and Settings\Anne\Application Data\searchcoretoolbar     
O43 - CFD: 13/11/2012 - 19:54:36 - [0,002] ----D C:\Documents and Settings\Anne\Application Data\searchqutoolbar(2)  
O43 - CFD: 01/09/2013 - 18:06:55 - [0,121] ----D C:\Documents and Settings\Anne\Application Data\SpeedAnalysis3  
O43 - CFD: 21/09/2013 - 00:02:49 - [0,001] ----D C:\Documents and Settings\Anne\Menu Démarrer\Programmes\BitGuard  
C:\Program Files\Allin1Convert_8h    
C:\Program Files\Allin1Convert_8hEI    
C:\Documents and Settings\All Users\Application Data\Babylon    
C:\Documents and Settings\All Users\Application Data\BitGuard    
C:\Documents and Settings\All Users\Application Data\BrowserProtect(2)    
C:\Documents and Settings\Anne\Application Data\Allin1Convert_8h    
C:\Documents and Settings\Anne\Application Data\BabSolution    
C:\Documents and Settings\Anne\Application Data\Babylon    
C:\Documents and Settings\Anne\Application Data\searchqutoolbar(2)    
C:\Documents and Settings\Anne\Application Data\SpeedAnalysis3    
C:\Documents and Settings\Anne\Menu Démarrer\Programmes\BitGuard    
C:\Documents and Settings\Anne\Application Data\searchcoreband    
C:\Documents and Settings\Anne\Application Data\searchcoretoolbar    
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe    
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe    
C:\Program Files\Allin1Convert_8h\bar\1.bin\CrExtP8h.exe    
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll    
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll    
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrchMn.exe    
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll    
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe    
C:\WINDOWS\Tasks\BitGuard.job    
C:\Documents and Settings\Anne\Application Data\BabSolution\Shared\BabMaint.exe    
[HKCU\Software\BabSolution]    
[HKCU\Software\DataMngr_Toolbar]    
C:\WINDOWS\Prefetch\BABMAINT.EXE-33227129.pf    
C:\WINDOWS\Prefetch\BITGUARD.EXE-2B7EAB9E.pf    
C:\WINDOWS\Prefetch\BABMAINT.EXE-024311E9.pf    
C:\Documents and Settings\Anne\Menu Démarrer\Programmes\BitGuard\Uninstall BitGuard.lnk    
C:\Documents and Settings\Anne\Application Data\Babylon\log_file.txt    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\bootstrap.js    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\chrome.manifest    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\bootstrap.js    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\chrome.manifest    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\install.rdf    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\install.rdf    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\chrome\8hffxtbr.jar    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\installKeys.js    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\chrome\8hffxtbr.jar    
C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\installKeys.js    
C:\Documents and Settings\Anne\Application Data\Allin1Convert_8h\UrlFolderExtension.uf1    
C:\Documents and Settings\Anne\Application Data\Allin1Convert_8h\UrlFolderExtension.ufm    
C:\WINDOWS\Installer\{A81A974F-8A22-43E6-9243-5198FF758DA1}\ARPPRODUCTICON.exe    
[HKCU\Software\59558a8be168b917]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}"    
[HKLM\Software\59558a8be168b917]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}"    
C:\Windows\Installer\103ffe5.msi    
C:\Windows\Installer\133c8a9.msi    
C:\Windows\Installer\14ae59d.msi    
C:\WINDOWS\Tasks\EPUpdater.job    
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www2.delta-search.com  
O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} . (.Delta-search.com - Pas de description.) -- C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll  
O3 - Toolbar: Delta Toolbar - [HKLM]{82E1477C-B154-48D3-9891-33D83C26BCD3} . (.Delta-search.com - Pas de description.) -- C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline     
O42 - Logiciel: Delta Chrome Toolbar - (.Visual Tools.) [HKLM] -- Delta Chrome Toolbar  
O42 - Logiciel: Delta toolbar   - (.Delta.) [HKLM] -- delta  
O43 - CFD: 06/04/2013 - 17:16:15 - [0,615] ----D C:\Program Files\AVG SafeGuard toolbar     
O43 - CFD: 06/04/2013 - 17:15:32 - [0,640] ----D C:\Documents and Settings\All Users\Application Data\AVG SafeGuard toolbar    
O43 - CFD: 23/10/2012 - 12:39:27 - [0,038] ----D C:\Documents and Settings\All Users\Application Data\InstallMate    
O43 - CFD: 06/04/2013 - 14:40:52 - [0,051] ----D C:\Documents and Settings\Anne\Application Data\AVG SafeGuard toolbar    
O43 - CFD: 06/04/2013 - 14:41:31 - [0,611] ----D C:\Documents and Settings\Anne\Local Settings\Application Data\AVG SafeGuard toolbar     
O45 - LFCP:[MD5.474FF12240C158D58E6BCADF97B8D65B] - 20/09/2013 - 23:01:08 ---A- - C:\WINDOWS\Prefetch\WAJAM_VALIDATE.EXE-07EA151F.pf  
O45 - LFCP:[MD5.0D9E2EE35B44BA81D0FB40FC1E139DF6] - 20/09/2013 - 23:01:50 ---A- - C:\WINDOWS\Prefetch\DELTATB_20130715.EXE-3A410F3F.pf  
O45 - LFCP:[MD5.4119CC0AF6676640DA27B6E3F8440347] - 20/09/2013 - 23:02:05 ---A- - C:\WINDOWS\Prefetch\DSEARCHLINK.EXE-3417429B.pf  
O45 - LFCP:[MD5.7CDFA67CFFC413A8543F79FF2F16A625] - 20/09/2013 - 23:02:49 ---A- - C:\WINDOWS\Prefetch\MYDELTATB.EXE-3AF4E758.pf  
O45 - LFCP:[MD5.38E85A14CB32B2F073E566B18B29EF59] - 20/09/2013 - 23:02:53 ---A- - C:\WINDOWS\Prefetch\DELTA4FFX.EXE-07F872EA.pf     
O45 - LFCP:[MD5.E05E48E6AE64DF3089FAC79B47A767B9] - 20/09/2013 - 23:02:55 ---A- - C:\WINDOWS\Prefetch\DELTASRV.EXE-1A392563.pf     
O45 - LFCP:[MD5.165EB89F1B1AA22EF780F02341F3A2B7] - 20/09/2013 - 23:02:56 ---A- - C:\WINDOWS\Prefetch\DELTA4IE.EXE-3A300845.pf     
O53 - SMSR:HKLM\...\startupreg\Bubble Dock  [Key] . (...) -- C:\Documents and Settings\Anne\Application Data\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)  
O61 - LFC: 18/09/2013 - 14:55:50 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\C5JQTBA0\fr.answers.yahoo[1].xml   [98]  
O61 - LFC: 20/09/2013 - 23:01:55 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\bab138.deltatb_dmn.zpb   [254]  
O61 - LFC: 20/09/2013 - 23:02:03 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\DSearchLink_DT.zpb   [54481]  
O61 - LFC: 20/09/2013 - 23:02:35 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\DeltaTB.zpb   [1681832]  
O61 - LFC: 20/09/2013 - 23:05:11 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\X4ESP0CC\www2.delta-search[1].xml   [2168]  
O61 - LFC: 21/09/2013 - 09:07:11 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage   [3072]     
O61 - LFC: 21/09/2013 - 09:07:11 ---A- . (...) -- C:\Documents and Settings\Anne\Local Settings\Application Data\avgchrome\avgp   [16519]     
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Delta Search) - http://www2.delta-search.com  
O69 - SBI: SearchScopes [HKCU] {75b4241f-171e-44a3-bf44-23613b6e3e03} - (Ask Web Search) - https://hp.tb.ask.com/tbask/index.html 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\delta]    
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Bubble Dock]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{27100E88-8830-44ED-9D6A-CA24F3523F39}]    
[HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]    
[HKLM\Software\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}]   
[HKLM\Software\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}]    
[HKLM\Software\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}]    
[HKLM\Software\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}]    
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]    
[HKLM\Software\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}]    
[HKLM\Software\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}]    
[HKLM\Software\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}]    
[HKLM\Software\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}]    
[HKLM\Software\Classes\delta.deltaHlpr]    
[HKLM\Software\Classes\delta.deltaHlpr.1]    
[HKLM\Software\Classes\esrv.deltaESrvc]    
[HKLM\Software\Classes\esrv.deltaESrvc.1]    
[HKLM\Software\Classes\IncrediSpooler.DeltaSync]    
[HKLM\Software\Classes\IncrediSpooler.DeltaSync.1]    
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{82E1477C-B154-48D3-9891-33D83C26BCD3}    
C:\Documents and Settings\All Users\Application Data\InstallMate    
C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll    
C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll    
C:\WINDOWS\Prefetch\WAJAM_VALIDATE.EXE-07EA151F.pf    
C:\WINDOWS\Prefetch\DELTATB_20130715.EXE-3A410F3F.pf    
C:\WINDOWS\Prefetch\DSEARCHLINK.EXE-3417429B.pf    
C:\WINDOWS\Prefetch\MYDELTATB.EXE-3AF4E758.pf    
C:\Documents and Settings\Anne\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\C5JQTBA0\fr.answers.yahoo    
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\bab138.deltatb_dmn.zpb    
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\DSearchLink_DT.zpb    
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\DeltaTB.zpb   
C:\Documents and Settings\Anne\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\X4ESP0CC\www2.delta-search    


FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier  C:/ZHP/ZHPDIAG)



@+

eminen · Answer

voici le rapport

Rapport de ZHPFix 2013.9.19.8 par Nicolas Coolman, Update du 19/09/2013
Fichier d'export Registre : 
Run by Anne at 21/09/2013 10:55:33
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Logiciels ==========
SUPPRIMÉ: Allin1Convert Firefox Toolbar
SUPPRIMÉ: Allin1Convert Internet Explorer Toolbar
ABSENT Uninstall Process: c:\documents and settings\all users\application data\bitguard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe
SUPPRIMÉ: IClaroInstaller

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe
SUPPRIMÉ: Memory Process: C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe
SUPPRIMÉ: Memory Process: C:\Program Files\Allin1Convert_8h\bar\1.bin\CrExtP8h.exe
SUPPRIMÉ: Memory Process: C:\WINDOWS\Prefetch\BABMAINT.EXE-33227129.pf
SUPPRIMÉ: Memory Process: C:\WINDOWS\Prefetch\BITGUARD.EXE-2B7EAB9E.pf
SUPPRIMÉ: Memory Process: C:\WINDOWS\Prefetch\BABMAINT.EXE-024311E9.pf
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\bootstrap.js
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\chrome.manifest
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\bootstrap.js
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\chrome.manifest
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\install.rdf
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\install.rdf
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\chrome\8hffxtbr.jar
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\0\extensions\8hffxtbr@Allin1Convert_8h.com\installKeys.js
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\chrome\8hffxtbr.jar
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Anne\Application Data\Mozilla\Firefox\Profiles\extensions\extensions\8hffxtbr@Allin1Convert_8h.com\installKeys.js
SUPPRIMÉ: Memory Process: C:\WINDOWS\Installer\{A81A974F-8A22-43E6-9243-5198FF758DA1}\ARPPRODUCTICON.exe

========== Modules mémoire ==========
SUPPRIMÉ Redémarrage: Memory Module: C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Allin1Convert_8hbar Uninstall Firefox]
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Allin1Convert_8hbar Uninstall Internet Explorer]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}]
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{74AF34F6-ACF4-438C-9C7E-FA0307B60E45}]
SUPPRIMÉ: Mozilla Plugin: @Allin1Convert_8h.com/Plugin
SUPPRIMÉ: CLSID BHO: {a4c2fb10-84c3-44eb-9f9e-860fa1d9a797}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{a4c2fb10-84c3-44eb-9f9e-860fa1d9a797}]
SUPPRIMÉ: CLSID BHO: {fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{cd1a63ba-a08c-431b-9a34-f240aadc728d}]
SUPPRIMÉ: Service: Allin1Convert_8hService
SUPPRIMÉ: Service: BitGuard
SUPPRIMÉ: HKCU\Software\BabSolution
SUPPRIMÉ:* HKCU\Software\DataMngr_Toolbar
SUPPRIMÉ:  StartupReg: Bubble Dock
ERREUR:**** SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SUPPRIMÉ: SearchScopes :{75b4241f-171e-44a3-bf44-23613b6e3e03}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{27100E88-8830-44ED-9D6A-CA24F3523F39}
SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
SUPPRIMÉ: HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
SUPPRIMÉ: HKLM\Software\Classes\IncrediSpooler.DeltaSync
SUPPRIMÉ: HKLM\Software\Classes\IncrediSpooler.DeltaSync.1

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {cd1a63ba-a08c-431b-9a34-f240aadc728d}
SUPPRIMÉ RunValue: Allin1Convert Search Scope Monitor
SUPPRIMÉ RunValue: Allin1Convert_8h Browser Plugin Loader
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page
SUPPRIMÉ: R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant
SUPPRIMÉ AppInit: \Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll
SUPPRIMÉ: R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs

========== Dossiers ==========
SUPPRIMÉ Redémarrage:** C:\Program Files\Allin1Convert_8h
SUPPRIMÉ: C:\Program Files\Allin1Convert_8hEI
SUPPRIMÉ: C:\Program Files\pdf
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\036DFF850007E17A292FBF2A7B07D287
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\Babylon
SUPPRIMÉ Redémarrage:** C:\Documents and Settings\All Users\Application Data\BitGuard
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\BrowserProtect(2)
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\Allin1Convert_8h
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\Babylon
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\IClaro
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\searchcoreband
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\searchcoretoolbar
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\searchqutoolbar(2)
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\SpeedAnalysis3
SUPPRIMÉ: C:\Documents and Settings\Anne\Menu Démarrer\Programmes\BitGuard
SUPPRIMÉ: C:\Program Files\AVG SafeGuard toolbar
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\AVG SafeGuard toolbar
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\InstallMate
SUPPRIMÉ: C:\Documents and Settings\Anne\Application Data\AVG SafeGuard toolbar
SUPPRIMÉ: C:\Documents and Settings\Anne\Local Settings\Application Data\AVG SafeGuard toolbar

========== Fichiers ==========
SUPPRIMÉ:*** c:\program files\allin1convert_8h\bar\1.bin\8hbrmon.exe
SUPPRIMÉ:*** c:\program files\allin1convert_8h\bar\1.bin\crextp8h.exe
SUPPRIMÉ: c:\program files\allin1convert_8h\bar\1.bin
p8hstub.dll 
SUPPRIMÉ: c:\program files\allin1convert_8h\bar\1.bin\8hsrcas.dll 
SUPPRIMÉ: c:\program files\allin1convert_8h\bar\1.bin\8hbar.dll 
SUPPRIMÉ: c:\program files\allin1convert_8h\bar\1.bin\8hsrchmn.exe 
SUPPRIMÉ Redémarrage: \documents and settings\all users\application data\bitguard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bitguard.dll
SUPPRIMÉ: c:\program files\allin1convert_8h\bar\1.bin\8hbarsvc.exe 
SUPPRIMÉ Redémarrage: c:\documents and settings\all users\application data\bitguard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bitguard.exe
SUPPRIMÉ: c:\windows	asks\bitguard.job 
SUPPRIMÉ: c:\windows\prefetch\babmaint.exe-33227129.pf
SUPPRIMÉ: c:\windows\prefetch\bitguard.exe-2b7eab9e.pf
SUPPRIMÉ: c:\windows\prefetch\babmaint.exe-024311e9.pf
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\0\extensions\8hffxtbr@allin1convert_8h.com\bootstrap.js
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\0\extensions\8hffxtbr@allin1convert_8h.com\chrome.manifest
SUPPRIMÉ: c:\documents and settings\anne\application data\mozilla\firefox\profiles\extensions\extensions\8hffxtbr@allin1convert_8h.com\bootstrap.js
SUPPRIMÉ: c:\documents and settings\anne\application data\mozilla\firefox\profiles\extensions\extensions\8hffxtbr@allin1convert_8h.com\chrome.manifest
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\0\extensions\8hffxtbr@allin1convert_8h.com\install.rdf
SUPPRIMÉ: c:\documents and settings\anne\application data\mozilla\firefox\profiles\extensions\extensions\8hffxtbr@allin1convert_8h.com\install.rdf
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\0\extensions\8hffxtbr@allin1convert_8h.com\chrome\8hffxtbr.jar
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\0\extensions\8hffxtbr@allin1convert_8h.com\installkeys.js
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\extensions\extensions\8hffxtbr@allin1convert_8h.com\chrome\8hffxtbr.jar
SUPPRIMÉ:*** c:\documents and settings\anne\application data\mozilla\firefox\profiles\extensions\extensions\8hffxtbr@allin1convert_8h.com\installkeys.js
SUPPRIMÉ: c:\windows\installer\{a81a974f-8a22-43e6-9243-5198ff758da1}\arpproducticon.exe
SUPPRIMÉ: C:\Windows\Installer\103ffe5.msi
SUPPRIMÉ:*  c:\windows\installer\103ffe5.msi
SUPPRIMÉ: C:\Windows\Installer\133c8a9.msi
SUPPRIMÉ:*  c:\windows\installer\133c8a9.msi
SUPPRIMÉ: C:\Windows\Installer\14ae59d.msi
SUPPRIMÉ:*  c:\windows\installer\14ae59d.msi
SUPPRIMÉ: c:\windows\prefetch\wajam_validate.exe-07ea151f.pf 
SUPPRIMÉ: c:\windows\prefetch\deltatb_20130715.exe-3a410f3f.pf 
SUPPRIMÉ: c:\windows\prefetch\dsearchlink.exe-3417429b.pf 
SUPPRIMÉ: c:\windows\prefetch\mydeltatb.exe-3af4e758.pf 
SUPPRIMÉ: c:\windows\prefetch\delta4ffx.exe-07f872ea.pf 
SUPPRIMÉ: c:\windows\prefetch\deltasrv.exe-1a392563.pf 
SUPPRIMÉ: c:\windows\prefetch\delta4ie.exe-3a300845.pf 
SUPPRIMÉ: c:\documents and settings\anne\local settings\application data\microsoft\internet explorer\domstore\c5jqtba0\fr.answers.yahoo[1].xml 
SUPPRIMÉ: c:\documents and settings\anne\local settings	emp\cdd4ed8c-bab0-7891-8550-0865fa8d8c7f\latest\bab138.deltatb_dmn.zpb 
SUPPRIMÉ: c:\documents and settings\anne\local settings	emp\cdd4ed8c-bab0-7891-8550-0865fa8d8c7f\latest\dsearchlink_dt.zpb 
SUPPRIMÉ: c:\documents and settings\anne\local settings	emp\cdd4ed8c-bab0-7891-8550-0865fa8d8c7f\latest\deltatb.zpb 
SUPPRIMÉ: c:\documents and settings\anne\local settings\application data\microsoft\internet explorer\domstore\x4esp0cc\www2.delta-search[1].xml 
SUPPRIMÉ: c:\documents and settings\anne\local settings\application data\google\chrome\user data\default\local storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage 
SUPPRIMÉ: c:\documents and settings\anne\local settings\application data\avgchrome\avgp 

========== Tache planifiée ==========
SUPPRIMÉ: At1


========== Récapitulatif ==========
17 : Processus mémoire
1 : Modules mémoire
33 : Clés du Registre
4 : Valeurs du Registre
4 : Eléments de donnée du Registre
20 : Dossiers
44 : Fichiers
4 : Logiciels
1 : Tache planifiée


End of clean in 01mn 56s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/09/2013 10:55:42 [12906]

Utilisateur anonyme · Answer

Re

 Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

@+

eminen · Answer

ça y fait j'ai installé cleaner et effacer toutes les erreurs dans vielles données du prefect et jai fermer cleaner

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

eminen · Answer

non les ^^ sont toujours là pr contre j'ai refait un scan avec  Malarebytes et il 
a détecté des PUB.optionnal ?
est ce dangereux faut il les supprimer
je vous joint le scan

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Anne :: ANNE-9A0F986606 [administrateur]

21/09/2013 12:08:02
MBAM-log-2013-09-21 (12-35-02).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 227707
Temps écoulé: 14 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.AirInstaller) -> Aucune action effectuée.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Liokpuse (Trojan.Zbot.HEEP) -> Données: "C:\Documents and Settings\Anne\Application Data\Syab\ynpaq.exe" -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Données: http://www2.delta-search.com/?babsrc=HP_ss&mntrId=2CDB406186901049&affID=121240&tt=160913_c1&tsp=5011 -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Données: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search bar (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/01/1970) Bon: (http://www.google.com) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/01/1970) Bon: (http://www.google.com) -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 55
C:\Documents and Settings\Anne\Application Data\Syab\ynpaq.exe (Trojan.Zbot.HEEP) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\instloffer.exe (PUP.Optional.VIT.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\75.tmp (PUP.Browser.Defender.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\air59.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\1375266805itinstallerp.exe (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\DeltaTB.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\delta_2459100.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\setup.exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\sfwr_2459100.exe (PUP.Optional.SoftwareUpdater.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\?odec Performer804287.exe (PUP.Optional.InstallBrain) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\is-208QP.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\is1668783924\DeltaTB.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\is1668783924\wajam_download.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\is42483369\wajam_validate.exe (PUP.Optional.Wajam.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\8828E28B-BAB0-7891-B25F-D371B6885FE2\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\8828E28B-BAB0-7891-B25F-D371B6885FE2\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\ccp.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\Setup.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\upd6A\BabMaint.x (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\ccp.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\Setup.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\__TEMPWEBPLAYER__\DeltaTB.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\__TEMPWEBPLAYER__\iminent.exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\rninst~0\ui_data\inst_config\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\449CD62A-BAB0-7891-8BC9-A45993454C72\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\449CD62A-BAB0-7891-8BC9-A45993454C72\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\55CEDC28-BAB0-7891-8DE8-890E18500C02\MyBabylonTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\ccp.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\Setup.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\DB1E30EA-BAB0-7891-9008-049CD7763201\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\29EA8E45-BAB0-7891-80BA-37B1E9250E63\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\29EA8E45-BAB0-7891-80BA-37B1E9250E63\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\ccp.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5F506A01-BAB0-7891-8044-F145801AECC4\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\Anne\Local Settings\Temp\5F506A01-BAB0-7891-8044-F145801AECC4\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C07VB10O\wajam_update[1].004 (PUP.Optional.Wajam.A) -> Aucune action effectuée.

eminen · Answer

bon comme tu étais occupé j'ai pris l'initiative de supprimer ces PUP.optionnal..
j'ai redémarré mon ordinateur et miracle (je dirais plutôt merci Guillaume pour tous vos conseils..), vous avez remarqué que je n'ai plus deux accents circonflexes sur plutôt...) et  la base données de Malarebytes s'est mis à jour.
Merci pour votre générosité et votre patience..

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPdiag;merci

@+

eminen · Answer

voilà le lien pour le rapport ZHP diag

https://www.cjoint.com/?CIvoUjn4n6Y

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


Script ZHPFix
O4 - HKCU\..\Run: [Liokpuse] C:\Documents and Settings\Anne\Application Data\Syab\ynpaq.exe (.not file.) 
O4 - HKUS\S-1-5-21-1960408961-1214440339-1417001333-1002\..\Run: [Liokpuse] C:\Documents and Settings\Anne\Application Data\Syab\ynpaq.exe (.not file.) 
O20 - AppInit_DLLs: . (...) - C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll  
[HKCU\Software\59558a8be168b917]     
[HKCU\Software\Allin1Convert_8h]  
[HKCU\Software\DataMngr]  
[HKCU\Software\searchcoretoolbar]     
[HKLM\Software\59558a8be168b917]     
[HKLM\Software\Allin1Convert_8h]  
[HKLM\Software\DataMngr]  
O43 - CFD: 21/09/2013 - 09:26:14 - [0,219] ----D C:\Program Files\Allin1Convert_8h  
O43 - CFD: 21/09/2013 - 00:02:34 - [8,084] ----D C:\Documents and Settings\All Users\Application Data\BitGuard  
O69 - SBI: SearchScopes [HKUS\S-1-5-19] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=  
O69 - SBI: SearchScopes [HKUS\S-1-5-20] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=  
O90 - PUC: "F479A18A22A86E3429341589FF57D81A" . (.SweetIM for Messenger 3.6.) -- C:\WINDOWS\Installer\{A81A974F-8A22-43E6-9243-5198FF758DA1}\ARPPRODUCTICON.exe  
[HKCU\Software\59558a8be168b917]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}"  
[HKCU\Software\59558a8be168b917]:HPCHREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:HPCHREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:HPFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:HPIEREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:INSTALL_FOLDER_NAME="BitGuard"  
[HKCU\Software\59558a8be168b917]:KWFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:KWFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:NTCHREGEXP0="FO81jovjQUF+5S6+haV7vGe3TMfw8oqWAhSaKzFS9OtdgZ1j5X+B4jW/459R"     
[HKCU\Software\59558a8be168b917]:NTCHREGEXP1="FO81jovjQUF+5S6+hbF0tnG4Tc/u94SDBhydJTxS8+ldnZRi5niE4Dm49Yxb"     
[HKCU\Software\59558a8be168b917]:NTCHREGEXP2="FO81jovjQUF+5S6+hbF/tG24SsHn9oyWDBuXLj1U8e1fjIJv8XSE4Dy75IlV"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:NTFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:PROTECTOR_DLL_NAME="BitGuard.dll"  
[HKCU\Software\59558a8be168b917]:PROTECT_EXE_NAME="BitGuard.exe"  
[HKCU\Software\59558a8be168b917]:SECHREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:SECHREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:SECHREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:SEFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKCU\Software\59558a8be168b917]:SEIEREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKCU\Software\59558a8be168b917]:SERVICE_NAME="BitGuard"  
[HKCU\Software\59558a8be168b917]:usrcheckbox="1"     
[HKCU\Software\59558a8be168b917]:version="2.6.1673.238"     
[HKLM\Software\59558a8be168b917]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}"  
[HKLM\Software\59558a8be168b917]:HPCHREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:HPCHREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:HPFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:HPIEREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:INSTALL_FOLDER_NAME="BitGuard"  
[HKLM\Software\59558a8be168b917]:KWFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:KWFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:NTCHREGEXP0="FO81jovjQUF+5S6+haV7vGe3TMfw8oqWAhSaKzFS9OtdgZ1j5X+B4jW/459R"     
[HKLM\Software\59558a8be168b917]:NTCHREGEXP1="FO81jovjQUF+5S6+hbF0tnG4Tc/u94SDBhydJTxS8+ldnZRi5niE4Dm49Yxb"     
[HKLM\Software\59558a8be168b917]:NTCHREGEXP2="FO81jovjQUF+5S6+hbF/tG24SsHn9oyWDBuXLj1U8e1fjIJv8XSE4Dy75IlV"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:NTFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:PROTECTOR_DLL_NAME="BitGuard.dll"  
[HKLM\Software\59558a8be168b917]:PROTECT_EXE_NAME="BitGuard.exe"  
[HKLM\Software\59558a8be168b917]:SECHREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:SECHREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:SECHREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:SEFFREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP0="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41YG65LTMswjv2p+BbY"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP10="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tcC7Z7DtYJweyl/WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP11="FO81jovjQUF+5S6+hb1oqXHuCob28bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4PgTyj"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP12="FO81jovjQUF+5S6+hb1oqXHuCobi7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4bnTyj"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP13="FO81jovjQUF+5S6+hb1oqXHuCobh7bvIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4YnTyj"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP14="FO81jovjQUF+5S6+hb1oqXHuCobp+7vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Qizyj"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP15="FO81jovjQUF+5S6+hb1oqXHuCobq77vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Tnzyj"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP16="FO81jovjQUF+5S6+hb1oqXHuCob097vIARmacmgOwqhSgp8k3Sia4We454NmCbZefM0c/670ylCTeqKqVQ4Nhzyj"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP17="FO81jovjQUF+5S6+hf10qXWkH4avttjOR1OpbXMX8/9twJ1l7X6A6gb39opYC7RPf4sPz/Povw=="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP18="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5tLEKdLRvlB0/un51uaSb37CTxXxQ=="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP1="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4xVGKVIf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP2="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tcFaNGf4gfxf+09lCuO/D3C39T"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP3="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr41MHLlIUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP4="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES/lBx/Gn+WTcdvz1SHs="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP5="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5xcGKVES8IDzMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP6="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4dWFbZURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP7="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4hWFaRCQtcPyMLo9lefO7k="     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP8="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr4tYFbJURsQew/aau1udeL2y"     
[HKLM\Software\59558a8be168b917]:SEIEREGEXP9="FO81jovjQUF+5S6+hf10qXWkDdqpoN3JRlHKawFcs/wBwMtXrErF03Tzr5pXFosKUMAN0v2uyRaRev62TA=="     
[HKLM\Software\59558a8be168b917]:SERVICE_NAME="BitGuard"  
[HKLM\Software\59558a8be168b917]:usrcheckbox="1"     
[HKLM\Software\59558a8be168b917]:version="2.6.1673.238"     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\430E8DB44F0E90547A3564A7E858C48D]    
[HKLM\Software\Classes\Installer\Features\59B0DDD9E3F1E354F921AEBCD06D6BFC]    
[HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A]    
[HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]    
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search]    
[HKCU\Software\DataMngr]    
[HKLM\Software\DataMngr]    
[HKLM\Software\Classes\Prod.cap]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\175C300D9A9FB725484BA7DCEE4B56B8]    
[HKLM\Software\Classes\Installer\Features\6F43FA474FCAC834C9E7AF30706BE054]    
[HKLM\Software\Classes\Installer\Products\6F43FA474FCAC834C9E7AF30706BE054]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6F43FA474FCAC834C9E7AF30706BE054]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484]    
[HKCU\Software\Microsoft\IClaroDirectory]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]    
[HKLM\Software\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{938958E8-355C-49FF-92B0-53C1B87ACEA9}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{938958E8-355C-49FF-92B0-53C1B87ACEA9}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}]    
[HKCU\Software\Allin1Convert_8h]    
[HKLM\Software\Allin1Convert_8h]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]    
C:\Program Files\Allin1Convert_8h    
C:\Documents and Settings\All Users\Application Data\BitGuard    
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll    
C:\WINDOWS\Installer\{A81A974F-8A22-43E6-9243-5198FF758DA1}\ARPPRODUCTICON.exe    
[HKCU\Software\59558a8be168b917]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}"    
[HKLM\Software\59558a8be168b917]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}"    

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier  C:/ZHP/ZHPDIAG)



@+

eminen · Answer

mission accomplie voilà le rapport HDFfix

Rapport de ZHPFix 2013.9.15.7 par Nicolas Coolman, Update du 15/09/2013
Fichier d'export Registre : 
Run by Anne at 21/09/2013 15:06:38
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Modules mémoire ==========
SUPPRIMÉ Redémarrage: Memory Module: C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\59558a8be168b917
SUPPRIMÉ: HKCU\Software\Allin1Convert_8h
SUPPRIMÉ:* HKCU\Software\DataMngr
SUPPRIMÉ: HKCU\Software\searchcoretoolbar
SUPPRIMÉ: HKLM\Software\59558a8be168b917
SUPPRIMÉ: HKLM\Software\Allin1Convert_8h
SUPPRIMÉ:* HKLM\Software\DataMngr
SUPPRIMÉ:* SearchScopes :{006ee092-9658-4fd6-bd8e-a21a348e59f5}
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A]
SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\430E8DB44F0E90547A3564A7E858C48D
SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\59B0DDD9E3F1E354F921AEBCD06D6BFC
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search
SUPPRIMÉ: HKLM\Software\Classes\Prod.cap
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\175C300D9A9FB725484BA7DCEE4B56B8
SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\6F43FA474FCAC834C9E7AF30706BE054
SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\6F43FA474FCAC834C9E7AF30706BE054
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6F43FA474FCAC834C9E7AF30706BE054
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484
SUPPRIMÉ: HKCU\Software\Microsoft\IClaroDirectory
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
SUPPRIMÉ: HKLM\Software\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Liokpuse

========== Eléments de donnée du Registre ==========
SUPPRIMÉ AppInit: \Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files\Allin1Convert_8h
SUPPRIMÉ Redémarrage:** C:\Documents and Settings\All Users\Application Data\BitGuard

========== Fichiers ==========
ERREUR \documents and settings\all users\application data\bitguard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bitguard.dll ()


========== Récapitulatif ==========
1 : Modules mémoire
84 : Clés du Registre
1 : Valeurs du Registre
1 : Eléments de donnée du Registre
2 : Dossiers
1 : Fichiers


End of clean in 02mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/09/2013 09:55:42 [12959]
C:\ZHP\ZHPFix[R2].txt - 21/09/2013 15:07:36 [10874]

Utilisateur anonyme · Answer

Re

Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.

@+

eminen · Answer

Bonsoir

Désolé mais je pensais mon problème résolu du moins celui pour l'accent circonflexe mais ce soir je viens de faire un  autre scan avec Malarebytes et il a trouvé encore 111 pup.optional alors que je les avais supprimé ?
merci de me dire si ces virus sont dangereux
à +

eminen · Answer

re
une daube ????
pourriez vous être plus explicite ?
et la daube on la mange avec des pommes de terre, du riz ou des pates  lol
je plaisante mais cette après-midi aprèsavoir enlever les fameux pup.optional
je n'étais plus à mon ordinateur
Si vous voulez me répondre je vous en remercie sinon tant pis
j'ai mon repas pour demain

Utilisateur anonyme · Answer

Re

poste moi ce rapport de Malwaresbytes;merci

eminen · Answer

voilà le rapport après avoir supprimé les 110 pup.optionnel

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.21.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Anne :: ANNE-9A0F986606 [administrateur]

21/09/2013 21:18:06
mbam-log-2013-09-21 (21-18-06).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211540
Temps écoulé: 6 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Données: http://www2.delta-search.com/?babsrc=HP_ss&mntrId=2CDB406186901049&affID=121240&tt=160913_c1&tsp=5011 -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Données: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Données: http://www2.delta-search.com/?babsrc=NT_ss&mntrId=2CDB406186901049&affID=121240&tt=160913_c1&tsp=5011 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search bar (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/01/1970) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/01/1970) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.

Fichier(s) détecté(s): 96
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll (PUP.Optional.PerformerSoft.A) -> Suppression au redémarrage.
C:\Documents and Settings\Anne\Local Settings\Temp\1375266805itinstallerp.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\32.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\75.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\air59.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\delta_2459100.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\instloffer.exe (PUP.Optional.VIT.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\Optimizer_Pro.exe (PUP.Optional.1ClickDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\pcsu_2459100.exe (PUP.Optional.PCChecker.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\sfwr_2459100.exe (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\UpdateCheckerSetup.exe (PUP.Optional.FilesFrog.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\16466449-BAB0-7891-A09E-5B200AD4D8BD\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\29EA8E45-BAB0-7891-80BA-37B1E9250E63\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\29EA8E45-BAB0-7891-80BA-37B1E9250E63\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\449CD62A-BAB0-7891-8BC9-A45993454C72\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\449CD62A-BAB0-7891-8BC9-A45993454C72\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\55CEDC28-BAB0-7891-8DE8-890E18500C02\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5633B05C-BAB0-7891-8D80-CAD8009F1F0D\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5AD1A3BC-BAB0-7891-96B1-5F330E079E59\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5F506A01-BAB0-7891-8044-F145801AECC4\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5F506A01-BAB0-7891-8044-F145801AECC4\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5F506A01-BAB0-7891-8044-F145801AECC4\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\5F506A01-BAB0-7891-8044-F145801AECC4\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\8828E28B-BAB0-7891-B25F-D371B6885FE2\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\8828E28B-BAB0-7891-B25F-D371B6885FE2\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\B6E7BBAA-BAB0-7891-A0D9-28A31059CC00\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\CDD4ED8C-BAB0-7891-8550-0865FA8D8C7F\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\DB1E30EA-BAB0-7891-9008-049CD7763201\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\F76D6516-BAB0-7891-9D35-BAD0AA2AD4E7\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\is-208QP.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\is1668783924\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\is1668783924\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\is42483369\wajam_validate.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Tempninst~0\ui_data\inst_config\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\upd6A\BabMaint.x (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\__TEMPWEBPLAYER__\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Anne\Local Settings\Temp\__TEMPWEBPLAYER__\iminent.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C07VB10O\wajam_update[1].004 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.settings (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\00 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\01 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\02 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\03 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\10 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\11 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\12 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\13 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\20 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\21 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\22 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}	raking_settings\23 (PUP.Optional.BitGuard.A) -> Suppression au redémarrage.

(fin)

Utilisateur anonyme · Answer

Re

Vide cette quarantaine de Malwaresbytes.
On est bon maintenant?

@+

eminen · Answer

merci pour tout
et bonne fin de soirée

Utilisateur anonyme · Answer

Re

On n'a pas fini;mais cela peut attendre demain 

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

 @ demain

eminen · Answer

salut


voilà le rpport




 DelFix v10.4 - Rapport créé le 24/09/2013 à 09:42:31
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Anne - ANNE-9A0F986606
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...


~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1042 [Software Distribution Service 3.0 | 09/21/2013 21:09:00]
Supprimé : RP #1043 [Software Distribution Service 3.0 | 09/21/2013 21:09:01]
Supprimé : RP #1044 [Point de vérification système | 09/21/2013 21:09:01]
Supprimé : RP #1045 [Software Distribution Service 3.0 | 09/21/2013 21:09:01]
Supprimé : RP #1046 [Point de vérification système | 09/21/2013 21:09:02]
Supprimé : RP #1047 [Software Distribution Service 3.0 | 09/21/2013 21:09:02]
Supprimé : RP #1048 [Software Distribution Service 3.0 | 09/21/2013 21:09:02]
Supprimé : RP #1049 [Software Distribution Service 3.0 | 09/21/2013 21:09:03]
Supprimé : RP #1050 [Point de vérification système | 09/21/2013 21:09:03]
Supprimé : RP #1051 [Software Distribution Service 3.0 | 09/21/2013 21:09:03]
Supprimé : RP #1052 [Software Distribution Service 3.0 | 09/21/2013 21:09:03]
Supprimé : RP #1053 [Software Distribution Service 3.0 | 09/21/2013 21:09:03]
Supprimé : RP #1054 [Point de vérification système | 09/21/2013 21:09:04]
Supprimé : RP #1055 [Software Distribution Service 3.0 | 09/21/2013 21:09:04]
Supprimé : RP #1056 [Software Distribution Service 3.0 | 09/21/2013 21:09:04]
Supprimé : RP #1057 [Point de vérification système | 09/21/2013 21:09:04]
Supprimé : RP #1058 [Software Distribution Service 3.0 | 09/21/2013 21:09:05]
Supprimé : RP #1059 [Software Distribution Service 3.0 | 09/21/2013 21:09:05]
Supprimé : RP #1060 [Point de vérification système | 09/21/2013 21:09:05]
Supprimé : RP #1061 [Software Distribution Service 3.0 | 09/21/2013 21:09:06]
Supprimé : RP #1062 [Opération de restauration | 09/21/2013 21:09:06]
Supprimé : RP #1063 [Software Distribution Service 3.0 | 09/21/2013 21:09:06]
Supprimé : RP #1064 [Point de vérification système | 09/21/2013 21:09:06]
Supprimé : RP #1065 [Software Distribution Service 3.0 | 09/21/2013 21:09:08]
Supprimé : RP #1066 [Software Distribution Service 3.0 | 09/21/2013 21:09:08]
Supprimé : RP #1067 [Software Distribution Service 3.0 | 09/21/2013 21:09:09]
Supprimé : RP #1068 [Software Distribution Service 3.0 | 09/21/2013 21:09:09]
Supprimé : RP #1069 [Point de vérification système | 09/21/2013 21:09:10]
Supprimé : RP #1070 [Software Distribution Service 3.0 | 09/21/2013 21:09:10]
Supprimé : RP #1071 [Point de vérification système | 09/21/2013 21:09:10]
Supprimé : RP #1072 [Point de vérification système | 09/21/2013 21:09:11]
Supprimé : RP #1073 [Point de vérification système | 09/21/2013 21:09:11]
Supprimé : RP #1074 [Malaware nettoyage | 09/21/2013 21:09:11]
Supprimé : RP #1075 [Software Distribution Service 3.0 | 09/21/2013 21:09:12]
Supprimé : RP #1076 [Supprimé Java 7 Update 17 | 09/21/2013 21:09:12]
Supprimé : RP #1077 [Installé Java 7 Update 40 | 09/21/2013 21:09:12]
Supprimé : RP #1078 [Supprimé Java(TM) 6 Update 21 | 09/21/2013 21:09:13]
Supprimé : RP #1079 [Fin de désinfection | 09/21/2013 21:09:42]
Supprimé : RP #1080 [Point de vérification système | 09/23/2013 07:25:15]
Supprimé : RP #1081 [Software Distribution Service 3.0 | 09/24/2013 07:00:54]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

Bonsoir

Je te propose donc de mettre ce sujet en résolu si tu n'as plus de problèmes

@+

Problème avec l'accent circonflexe - Page 2

Discussions similaires

Newsletters